隐私说明与数据保护政策

一、信息收集的范围与类型

为了向您提供稳定、安全的游戏服务及个性化的产品推荐，我们可能在以下场景中收集必要的信息。我们严格遵循"最小化收集"原则，仅采集与业务功能直接相关的数据。

• 注册信息：当您创建账号时，我们收集您的手机号码或第三方授权标识（如微信/Google ID）、用户名及密码（密码经bcrypt加盐哈希处理后存储，我们无法获取您的明文密码）。
• 实名认证信息：依据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息仅用于年龄验证与防沉迷识别，并通过国密算法SM4加密后隔离存储。
• 设备与技术日志：为保障网络安全与排查故障，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器UA标识、MAC地址（仅Android端）以及访问时间戳。
• 对局行为数据：包括您的游戏战绩、金币变动记录、参与的活动类型及投注偏好。此类数据用于风控反作弊分析及玩法优化，不涉及对您个人隐私的窥探。
• 客服沟通记录：当您联系我们的客服时，我们可能记录通话录音或聊天记录，用于服务质量监控与争议取证。

二、信息使用的目的与方式

我们承诺，所有收集的信息均用于明确、合法的目的，绝不会超出必要范围进行二次利用。具体使用场景包括：

1. 核心功能提供：用于创建账号、登录验证、游戏对局匹配、金币结算以及"麻将胡了注册翻倍"等福利的发放与核销。
2. 安全风控：利用设备指纹与行为特征分析，识别并拦截撞库、盗号、外挂脚本及恶意套利等黑灰产行为，保护您的账号与资金安全。
3. 服务优化与研发：对脱敏后的对局数据进行统计分析，以改进游戏平衡性、提升界面交互体验。我们不会将个人身份信息用于此类分析。
4. 法律合规：配合司法机关、监管部门依法调取数据的要求，或用于处理用户之间的纠纷仲裁。
5. 营销通知（可选）：在获得您单独授权的前提下，通过短信或站内信向您推送您可能感兴趣的新游戏版本或专属赛事信息。您可随时在设置中关闭此类推送。

三、Cookie 与追踪技术说明

为了让您获得更流畅的访问体验并记住您的偏好设置，本平台使用Cookie及类似技术（如LocalStorage、像素标签）。具体说明如下：

必要型Cookie：此类Cookie是网站运行所必需的，用于维持您的登录状态（Session ID）、实现负载均衡以及抵御跨站请求伪造攻击（CSRF Token）。若您禁用此类Cookie，将无法正常登录或进行游戏。

分析型Cookie：我们使用自研的轻量级埋点系统（非Google Analytics），收集匿名化的访问量、页面点击热力图等数据。这些数据帮助我们了解哪些功能最受欢迎，以便持续优化内容布局。该数据不包含任何个人身份信息。

广告与再营销Cookie：目前，本平台**不包含**任何第三方广告联盟的追踪Cookie。我们不会将您的访问行为共享给广告商用于跨站定向投放。若未来业务涉及广告合作，我们将提前征求您的明确同意。

您可以通过浏览器设置随时清除或阻止Cookie，但这可能会影响部分功能的正常使用。具体操作方式请参考您所用浏览器的官方帮助文档。

四、第三方数据共享与委托处理

我们高度重视您的数据主权。除以下明确列出的场景外，我们**不会**向任何第三方出售、出租或交易您的个人信息：

• 支付服务机构：当您进行充值与提现操作时，您的交易信息（订单号、金额）会传输至持牌第三方支付渠道（如支付宝、微信支付、Stripe）以完成资金划转。我们仅共享完成交易所必需的最小字段。
• 云服务提供商：我们的服务器托管于阿里云（新加坡区域）及AWS（东京区域）。这些服务商作为数据处理者，仅能按照我们的指令进行维护操作，无权将数据用于任何其他目的。
• 游戏开发商 (PG SOFT)：为了同步游戏内的战绩与排行榜数据，我们会通过加密API与开发商共享您的游戏UID及虚拟物品变动数据。此共享不涉及您的真实姓名、手机号等身份信息。
• 执法与监管机构：在法律要求或允许的范围内，若接到具有法律效力的传票、搜查令或监管问询函，我们可能被迫披露特定信息。

所有接受我们委托处理数据的第三方均需签署严格的《数据保护协议》（DPA），并接受我们的定期安全审计。

五、您的权利与数据主体请求

依据《个人信息保护法》第四章规定，您对您的个人信息享有以下绝对权利。您可以通过"联系我们"页面提供的渠道行使这些权利，我们将在15个工作日内予以答复。

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：若您发现您的个人信息（如手机号、邮箱）有误，您有权要求我们进行修改或补充。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集或使用信息。请注意，删除账号将导致您的游戏战绩与剩余金币被永久清空且无法恢复。
• 撤回同意权：对于基于您同意而进行的处理活动（如营销推送），您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理的合法性。
• 注销权：您可以在"账户设置-安全中心"中自助申请注销账号。注销流程为15天冷静期，期间若您登录账号则自动取消注销申请。

六、信息安全保障措施与政策更新

我们采用了业内领先的技术与组织措施来保护您的数据安全。在传输层面，全站启用TLS 1.3加密协议；在存储层面，敏感数据采用AES-256静态加密。同时，我们内部实施了严格的权限分级管理制度，仅极少数高级运维人员拥有生产环境的访问权限，且所有访问操作均记录于不可篡改的审计日志中。我们的安全团队每季度会进行一次渗透测试与红蓝对抗演练。

未成年人保护特别说明：本平台严禁未满18周岁的未成年人注册及使用。若我们识别到疑似未成年人账号，将立即采取封禁措施并清除相关数据。我们建议家长开启设备的"青少年模式"以进行主动防护。

政策更新通知：随着法律法规的演变及业务功能的调整，本隐私政策可能适时修订。所有重大变更（如收集目的改变、第三方共享范围扩大）将通过站内弹窗或短信方式向您显著通知。政策版本更新后，若您继续使用服务，即视为同意修订后的条款。本政策最近更新日期为2025年1月1日。若您对本政策内容有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系，我们将在3个工作日内给予初步答复。