隐私说明与数据保护政策：麻将胡了平台用户信息全透明

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您使用的功能模块不同，收集的信息类型分为以下三类：

• 账户注册信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址、您设定的用户名及密码（密码经过 bcrypt 算法加密存储，任何人无法反向解密）。为了响应监管要求，部分地区的用户还需提供实名认证信息（真实姓名及身份证号码），该信息仅用于年龄验证与反洗钱筛查。
• 游戏行为数据：为了提供"稳赢"策略分析、对局复盘等功能，我们会记录您的游戏日志，包括但不限于：每局游戏的开始与结束时间、胡牌类型、下注金额、奖励领取记录。这些数据以匿名化形式存储，并与您的账号ID进行隔离标记。
• 设备与技术日志：当您访问我们的网站或使用客户端时，我们会自动收集您的 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率以及操作日志（如点击流）。这些信息主要用于排查技术故障与防御分布式拒绝服务攻击（DDoS）。

二、信息使用目的与法律依据

我们承诺，所有收集到的信息仅用于明确、合法的目的，绝不会进行超出必要范围的二次利用。具体使用场景包括：

核心功能实现：您的账户信息用于登录验证与游戏进度云同步；游戏行为数据用于生成您的个人战绩统计图表，并为您推送个性化的"麻将胡了"技巧文章。我们处理上述信息的法律依据是"履行与您之间的服务合同所必需"。

安全与风控：设备与技术日志用于实时监控异常登录行为（如异地登录、频繁更换设备）。当系统检测到高风险操作时，会触发额外的身份验证流程。这一处理基于"合法利益"的法律基础，旨在保护您与平台双方的财产安全。

营销与通知：在获得您单独同意的前提下，我们可能会通过邮件或推送通知向您发送游戏更新公告、限时活动（如赏金女王双倍积分日）等信息。您可以在"设置"->"通知偏好"中随时关闭营销推送，关闭后您仍会收到账户安全相关的必要通知。

三、Cookie 与追踪技术说明

为了让网站运行更加顺畅并记住您的偏好设置，我们使用了 Cookie 及类似技术。具体类别如下：

• 严格必要型 Cookie：此类 Cookie 是网站运行所必需的，无法关闭。它们用于处理登录状态（Session ID）与负载均衡，默认有效期为会话结束即失效。
• 功能性 Cookie：用于记住您的语言偏好（简体中文/英文）以及上次访问的页面位置，有效期 30 天。
• 分析型 Cookie：我们使用自研的轻量级分析脚本（非 Google Analytics）来统计页面访问量、热力图数据。该脚本会聚合所有用户数据，不包含个人身份信息，且数据保留期为 180 天。

您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用"严格必要型 Cookie"将导致您无法正常登录游戏。我们目前不采用任何跨站追踪技术（如指纹识别），也不与第三方广告网络共享您的浏览行为数据。

四、第三方数据共享与跨境传输

我们极其珍视您的信任，因此对数据共享持保守态度。我们仅在以下三种情形下可能与第三方共享您的有限信息：

1. 支付服务提供商：当您进行充值与提现操作时，交易信息（订单号、金额、时间戳）会传输至持牌支付机构（如 PayPal、Skrill 或银联通道）。我们仅共享完成交易所需的必要字段，并确保对方具有 PCI-DSS 一级认证。
2. 游戏开发商（PG SOFT）：为了校验游戏公平性与处理您提交的关于游戏 Bug 的工单，我们会将您的游戏行为日志（不含实名信息）传输至开发商服务器。该传输通过专用 API 接口完成，并采用 TLS 1.3 协议加密。
3. 执法与监管机构：当收到具有合法管辖权的法院命令、搜查令或监管调查要求时，我们将依法提供必要的数据。我们会在法律允许的范围内，尽力通知您您的数据被请求情况。

关于跨境传输，我们的服务器节点分布于中国香港、新加坡及德国法兰克福。若您的数据将从您所在司法管辖区传输至其他地区，我们将依据 GDPR 标准条款（SCCs）签署数据处理协议，确保您的数据保护水平不因传输而降低。

五、您的权利：访问、修改与删除

根据适用法律，您对您的个人信息享有充分的主权。您可以通过客户端内"设置"->"隐私中心"行使以下权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本。该请求将在 15 日内处理完毕，首次请求免费，后续重复请求可能收取合理的人工成本费。
• 更正权：若您的手机号或邮箱已变更，您可以随时在账户设置中自行更新。若需更正实名认证信息，请联系客服并提供新的身份证明文件。
• 删除权（被遗忘权）：您可以通过提交工单申请注销账号。注销后，我们将于 30 日内删除您的所有个人信息，但为了履行反洗钱法定义务，交易记录将以匿名化形式保留 5 年。
• 撤回同意权：对于基于您同意而进行的处理活动（如营销推送），您可以随时撤回同意，撤回不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施与政策更新

我们采用了纵深防御体系来保护您的数据免受未经授权的访问、篡改或泄露。物理层面，服务器存放于 Tier III 级数据中心，具备生物识别门禁与 24 小时监控。逻辑层面，我们实施了网络隔离、最小权限访问控制，并每年聘请第三方安全公司进行渗透测试。此外，我们专门设立了数据保护官（DPO）岗位，直接向首席执行官汇报。

本隐私政策可能会根据法律法规的变化或业务功能的调整进行更新。重大变更（如收集信息范围扩大、数据共享对象变化）将通过在网站首页发布显著公告或向您发送弹窗通知的方式告知。政策更新后，若您继续使用我们的服务，即视为您接受修订后的政策。本政策最近一次更新日期为 2025 年 03 月 01 日。若您对本政策有任何疑问，或希望行使您的数据权利，请通过 [email protected] 与我们联系，我们将在 48 小时内给予实质性答复。