隐私说明与个人信息保护政策
udp.cns-mahjong.com（以下简称“本平台”）深知个人信息对您的重要性，我们将严格按照法律法规的要求，采取业内领先的安全技术措施保护您的隐私权益。本政策旨在透明地说明我们在您使用“麻将胡了”、“麻将胡了2”、“赏金女王”及“传奇私服”等服务时，如何收集、使用、存储和共享您的相关信息。请您在使用本平台服务前务必仔细阅读本政策全文。
一、信息收集的范围与类型
为了向您提供基础的游戏匹配与资金结算服务，我们仅收集实现特定功能所必需的最少信息。具体分为以下三类：
1. 账户注册信息
当您创建账号时，我们会收集您的**手机号码**（用于唯一标识与登录验证）以及您自主设定的**昵称**。为了符合国家关于互联网实名制的要求，在您首次申请提现操作时，我们会额外收集您的**真实姓名**与**身份证号码**，该信息仅用于金融机构的身份核验。
2. 设备与日志信息
当您通过“麻将胡了直达链接”访问本平台时，系统会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及点击流日志。这些数据属于不可识别的匿名化数据，用于我们分析服务器负载、定位网络攻击源以及优化页面兼容性。
3. 交易与对局记录
我们会保存您的每一笔金币变动流水、对局胜负记录以及提现申请记录。这些记录是处理您“满100提现”请求的唯一凭证，也是解决对局争议（如怀疑伙牌）的核心依据，保存期限自交易发生之日起不少于三年。
二、信息使用目的与处理方式
我们承诺，所有收集到的信息仅用于以下明确的目的，绝不会用于与提供服务无关的用途：
- 核心功能提供：使用您的账号信息验证身份，确保是您本人在进行操作，防止账号盗用。
- 安全风控分析：利用设备日志与对局数据构建反欺诈模型，识别并拦截外挂程序、异常批量注册及洗钱风险行为。
- 服务优化与迭代：通过聚合分析匿名化的对局数据，了解玩家在“赏金女王”等专区的流失节点，用于改进游戏数值平衡。
我们**不会**将您的个人信息用于任何形式的个性化广告推送，也**不会**出售或出租您的任何数据给第三方商业机构。
三、Cookie 与同类追踪技术说明
为使您获得更轻松的访问体验，我们的服务器会向您的设备发送一个或多个名为 Cookie 的小型数据文件。我们使用的 Cookie 主要分为两类：
- 严格必要性 Cookie：此类 Cookie 是维持网站运行所必需的，例如用于记录您的登录状态（Session ID）和防跨站请求伪造令牌（CSRF Token）。若您禁用此类 Cookie，将导致您无法正常登录或进行游戏操作。
- 功能性 Cookie：用于记住您的个性化设置，例如界面语言、音量大小以及上次登录的服务器节点。这些 Cookie 不追踪您的浏览行为，仅存储您的偏好选择。
我们**未使用**任何第三方广告追踪 Cookie 或跨站追踪像素（如 Facebook Pixel 或 Google Ads 转化追踪）。您可以通过浏览器设置删除或阻止 Cookie，但这可能会影响部分功能的正常使用。
四、第三方数据共享与委托处理
为实现特定业务功能，我们不可避免地需要与以下类别的第三方服务商共享必要的个人信息，但我们会通过协议约束其数据安全责任：
| 第三方类别 | 共享数据范围 | 共享目的 |
|---|---|---|
| 支付/清算机构 | 真实姓名、身份证号、银行卡号 | 处理您的提现请求，完成资金划转 |
| 短信验证码服务商 | 手机号码 | 发送登录验证码及安全提醒短信 |
| 云服务提供商 | 加密后的日志数据 | 提供服务器存储与内容分发网络（CDN）加速服务 |
除上述情况外，我们仅在法律法规要求或政府主管部门的强制性指令下，才会对外披露您的个人信息。我们不会与任何无关的第三方共享您的信息用于其独立的市场营销活动。
五、您的合法权利与行使方式
依据《个人信息保护法》，您对您的个人信息享有以下控制权。您可以通过登录“个人中心-安全设置”页面或联系客服行使这些权利：
- 查询与复制权：您可以随时登录账号查看我们收集了您的哪些个人信息，并有权获取电子副本。
- 更正权：若您发现绑定的手机号或实名信息有误，您可以申请更正。但请注意，为了资金安全，实名认证信息一旦通过审核，原则上不予修改，除非您能提供权威部门出具的证明文件。
- 删除权：在以下情形下，您可以申请删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意收集信息、我们停止运营服务。但若删除信息会影响法定义务的履行（如税务记录），我们可能无法立即满足您的请求。
- 注销账号：您可以在“账户安全”页面申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的交易记录除外。
六、信息安全保障措施与政策更新
我们采用了**纵深防御**的安全架构来保护您的数据。在传输层面，全站启用 TLS 1.3 加密协议；在存储层面，您的密码采用加盐的 bcrypt 算法进行单向哈希加密，即使是内部数据库管理员也无法逆向获取您的原始密码。同时，我们每季度委托独立的第三方安全机构进行渗透测试与漏洞扫描。
随着业务的发展，本隐私政策可能适时更新。一旦政策内容发生重大变更（例如收集范围扩大或共享对象改变），我们将在网站首页弹窗或通过站内信显著通知您，并在本页面顶部标注“最近更新日期”。若您不同意修改后的政策，您有权停止使用本平台服务；若您继续使用，即视为您接受修订后的政策。
如您对本隐私政策有任何疑问、意见或投诉，请首先通过**[email protected]** 与我们取得联系。我们承诺将在 15 个工作日内（通常为 3 个工作日）核实您的问题并予以正式答复。若您对我们的处理结果不满意，您还可以向网信部门或电信管理部门进行投诉举报。