隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供核心服务所必需的最少信息。根据你使用功能的不同，我们可能收集以下类别的数据：

• 账户注册信息：包括你的用户名、加密后的密码、电子邮箱地址或手机号码。这些信息用于创建你的唯一游戏账户。
• 身份验证信息：当你申请提现或修改关键安全设置时，我们可能需要你提供身份证号码、真实姓名及住址（根据反洗钱法规要求）。此类信息属于敏感个人信息，我们会采用最高级别的加密存储。
• 设备与技术日志：包括 IP 地址、设备型号（如 iPhone 15 Pro）、操作系统版本、浏览器类型（如 Chrome 120.0）、移动网络运营商（如中国移动）以及访问时间戳。这些数据用于优化页面加载速度及进行安全风控。
• 游戏行为数据：包括游戏内投注记录、胜负结果、参与"注册翻倍"等活动的领取记录。此数据仅用于计算你的账户余额及发放奖励，我们不会将其用于任何形式的用户画像分析。

我们特别声明，我们不会收集存储在你设备上的联系人列表、相册照片、短信内容或地理位置信息（除非你主动开启定位并授权特定功能）。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下场景，且不会超出合理范围进行二次利用：

1. 服务提供与维护：用于创建账户、处理充值提现交易、提供客服支持、修复技术故障。例如，当你的游戏客户端崩溃时，我们通过分析设备日志来定位问题。
2. 安全与风控：用于检测并阻止欺诈行为、恶意攻击、垃圾邮件及违反用户协议的行为。例如，我们通过分析 IP 地址的异常登录频率来识别账号盗用风险。
3. 法律合规：为满足《网络安全法》及国际反洗钱相关法规的要求，我们可能需要保留部分交易记录以备监管机构查验。
4. 服务通知：在获得你单独授权的前提下，通过邮件或站内信向你发送与游戏版本更新、重大活动（如《麻将胡了》新赛季开启）相关的必要通知。我们承诺不会发送任何与游戏无关的营销广告。

我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方用于商业营销目的。

三、Cookie 与追踪技术说明

为了提升你的访问体验并保障服务安全，本平台使用 Cookie 及类似技术（如 Local Storage）。Cookie 是存储在您终端设备上的小型文本文件。具体使用场景如下：

• 必需性 Cookie：用于维持登录状态（Session ID），记住你的语言偏好（如简体中文）。若禁用此类 Cookie，你将无法正常登录游戏。
• 功能性 Cookie：用于存储你在"免费试玩"模式下的个人设置，如音量大小、画面质量选择。
• 分析性 Cookie：我们使用自建的轻量化分析脚本（非第三方广告追踪工具）来统计页面访问量、热力图数据。所有数据均经过聚合及匿名化处理，无法反向识别个人身份。

我们不使用任何第三方广告联盟的追踪 Cookie，也不会利用 Cookie 跨站点追踪你的网络浏览历史。你可以在浏览器设置中随时清除或禁用 Cookie，但这可能导致部分高级功能无法正常使用。

四、第三方数据共享政策

在以下特定且必要的情形下，我们可能与第三方共享你的部分数据。所有第三方服务商均需签署严格的数据保护协议（DPA），并承诺仅在为我们提供服务的目的范围内处理数据。

除上述情形外，未经你的明确同意，我们绝不会向任何无关第三方披露你的个人信息。在涉及公司合并、收购或资产转让时，我们会要求新的持有方继续遵守本政策的全部条款。

五、用户权利：访问、修改与删除

我们充分尊重你对个人信息的控制权。根据适用法律，你享有以下权利：

• 访问权：你可以通过登录账户，在"个人中心-安全设置"中查看我们存储的关于你的基本资料。
• 更正权：若你的绑定邮箱或手机号发生变化，可在"账户设置"中自助修改。如需更正真实姓名或身份证号，需联系客服并提供新的证件扫描件进行人工审核。
• 删除权：你可以随时申请注销账户。账户注销后，我们将于 30 天内删除你的全部个人信息及游戏记录，但根据税务或反洗钱法规要求必须保留的数据（通常为交易流水）除外，此类数据将匿名化保存 5 年。
• 撤回同意权：对于非必需信息的收集（如功能性的 Cookie），你可以随时通过浏览器设置撤回授权。
• 投诉权：若你认为我们的处理行为侵犯了你的合法权益，你有权向当地网信部门或数据保护监管机构进行投诉。

如需行使上述权利，请发送邮件至 [email protected]。我们将在 15 个工作日内完成身份核验并处理你的请求，该过程不收取任何费用。

六、信息安全保障措施

保护你的数据免受未经授权的访问、泄露或篡改是我们最重要的安全目标。我们采用了多层次的技术防护体系：

• 传输加密：所有网站流量均强制使用 TLS 1.3 协议进行加密传输，确保数据在传输过程中不被窃听。
• 存储加密：你的密码经过加盐的 bcrypt 算法（成本因子为 12）哈希后存储，即使数据库发生泄露，攻击者也无法逆向破解原始密码。
• 访问控制：内部员工访问用户数据库需经过双重身份验证（2FA），且所有操作均记录在不可篡改的审计日志中。仅有极少数高级运维人员拥有生产环境的直接访问权限。
• 安全监测：我们的安全运营中心（SOC）7x24 小时监测异常流量及潜在入侵行为，并定期聘请第三方安全公司进行渗透测试（频率为每季度一次）。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若不幸发生数据安全事件，我们将在 72 小时内通过邮件及站内公告的方式通知受影响的用户，并向相关监管部门报告。

七、政策更新与通知机制

随着法律法规的更新及业务功能的变化，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过以下方式显著通知你：

• 在网站首页顶部展示为期至少 7 天的浮动公告横幅。
• 向你的注册邮箱发送修订版全文链接。

政策的最新修订日期将显示在页面顶部。若你在政策更新后继续使用我们的服务，即视为你已阅读并接受更新后的条款。若你不同意修订内容，你有权停止使用服务并申请注销账户。我们建议你定期查看本页面，以了解我们如何保护你的信息。

八、联系我们与数据保护官

若你对本隐私政策有任何疑问、意见或建议，或希望行使你的数据主体权利，请通过以下方式联系我们的数据保护官（DPO）：

• 电子邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼（仅接收法律文书，不接受游戏咨询）

我们承诺在收到你的隐私相关请求后，会在法定时限内予以回复。若你对我们处理个人信息的活动有任何不满，你也可以向你所处司法管辖区的数据保护监管机构提出申诉。