隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务，我们仅收集实现该功能所必需的最少信息。我们严格禁止收集与游戏服务无关的敏感个人信息。具体收集类型如下：

• 账号注册信息： 当您创建账户时，我们会收集您的用户名、加密后的密码、电子邮箱地址及手机号码（选填）。这些信息是识别您身份、保障账号安全的基础。
• 设备与技术日志： 在您使用客户端或网页服务时，系统会自动记录 IP 地址、设备型号、操作系统版本、浏览器类型 (User-Agent)、分辨率及操作日志（如点击行为、页面停留时长）。该数据仅用于优化产品兼容性与排查网络故障。
• 游戏行为数据： 包括但不限于您的对局记录、胡牌次数、投注额度、奖励领取记录。这些数据用于生成您的个人战绩统计，并用于反作弊算法的分析判断。
• 交易信息： 当您进行虚拟积分充值或奖励兑换时，我们会记录订单号、交易金额、时间戳及第三方支付渠道的流水号。我们不会存储您的完整银行卡号或支付密码。

我们郑重声明：本平台不收集任何形式的生物识别信息（如指纹、面部数据）、精确地理位置信息（GPS 坐标）以及通讯录、相册等设备敏感权限数据。

二、信息使用的目的与合法性基础

我们仅将收集的信息用于以下明确且合法的目的，绝不会用于与下述无关的用途：

1. 核心服务提供： 用于创建并维护您的游戏账号，处理您的登录请求，结算游戏奖励，确保「麻将胡了」及「赏金女王」等游戏功能的正常运行。
2. 安全与风控： 利用设备日志与行为数据构建反欺诈模型，检测并阻止恶意注册、盗号、外挂程序及洗钱等违规行为。这是基于我们维护平台安全及履行法律义务的合法利益。
3. 客户支持： 当您联系我们的客服团队时，我们需要调取您的账号信息及历史工单记录，以便快速定位并解决您的问题。
4. 产品优化与数据分析： 我们对聚合后的匿名数据进行统计分析（如各版本留存率、关卡通过率），以改进游戏平衡性。该分析不涉及个人身份识别。
5. 法律合规： 当监管机构依法要求时，我们可能需要提供特定数据以配合调查，前提是我们已收到正式的法律文书。

我们不会将您的个人数据用于任何形式的直接营销或广告推送，除非您单独勾选同意接收游戏更新资讯。

三、Cookie 及类似追踪技术的使用

为了提升访问速度与用户体验，本平台使用 Cookie 及本地存储技术。具体应用场景如下：

必要 Cookie： 此类 Cookie 是网站运行所必需的。它们用于维持您的登录状态（Session），记住您的语言偏好及安全验证令牌。若禁用此类 Cookie，您将无法正常登录游戏。

分析性 Cookie： 我们使用自研的轻量级统计脚本（非第三方广告追踪器）来了解页面访问量及热门游戏入口。这些数据完全匿名化，仅用于优化服务器资源分配。我们并未接入 Google Analytics 或 Meta Pixel 等第三方追踪工具，以避免数据外流风险。

本地存储 (LocalStorage)： 客户端会将您的系统设置（如音效大小、画质选项）保存在设备本地。这有助于您在下次启动时无需重新配置。

您可以通过浏览器设置或客户端设置菜单清除或阻止这些存储数据。但请注意，清除必要 Cookie 将导致您需要重新登录。

四、第三方数据共享与跨境传输政策

我们奉行严格的数据最小化原则。除以下特定情形外，我们绝不向任何第三方出售、出租或共享您的个人身份信息：

• 支付服务提供商： 当您进行交易时，订单信息会传输至合作的持牌支付机构（如 PayPal、Skrill 或本地银行网关）以完成资金划转。这些机构仅能访问完成交易所必需的订单号与金额，无法查看您的游戏记录。
• 云服务与运维伙伴： 我们的服务器托管于具备 ISO 27001 认证的数据中心。数据中心运维方仅负责硬件维护，在未签署严格保密协议的情况下无权访问任何业务数据。
• 法律强制披露： 仅在收到法院传票、政府监管函等具有法律强制力的文件时，我们才会披露特定数据。

关于跨境传输：由于我们的服务器节点分布于香港、新加坡等地，您的数据可能会存储于您所在国家/地区之外的司法管辖区。我们将采取欧盟标准合同条款 (SCCs) 等法律保障措施，确保您的数据在传输过程中享有不低于原属地的保护水平。

五、您的权利：访问、修改与删除

根据适用法律，您对您的个人数据享有充分的权利。您可以通过登录账号进入「个人中心」或联系客服来行使以下权利：

• 访问权： 您有权获取我们持有的关于您的个人数据副本。
• 更正权： 若您的绑定邮箱、手机号等资料发生变更，您可以随时在账号设置中自行修改。
• 删除权（被遗忘权）： 您可以申请注销账号。账号注销后，我们将于 30 天内删除您的所有个人数据及游戏记录。但请注意，根据反洗钱法规，交易记录可能需要额外保留 5 年，此部分数据将进行匿名化处理。
• 限制处理权与反对权： 您有权要求我们暂停处理您的数据，例如在您质疑数据准确性期间。
• 数据可携权： 您有权要求我们将您的核心数据（如账号信息）以结构化、机器可读的格式传输给您指定的第三方。

所有权利请求将在 15 个工作日内得到处理。若您是未成年人，我们强烈建议您在监护人指导下使用本平台，且我们不会主动收集未成年人的个人信息。

六、信息安全保障措施与政策更新

保护您的数据安全是我们的首要任务。我们部署了纵深防御体系：

• 传输加密： 所有数据传输均使用 TLS 1.3 协议进行加密，确保信息在传输过程中不被窃听或篡改。
• 存储加密： 您的密码经过加盐的 bcrypt 算法哈希处理后存储，即使是数据库管理员也无法逆向获取您的明文密码。敏感日志数据采用 AES-256 算法加密。
• 访问控制： 实施基于角色的访问控制 (RBAC)，仅极少数授权员工可接触用户数据，且所有访问操作均记录在不可篡改的审计日志中。
• 定期渗透测试： 我们每年委托独立的第三方安全公司进行不少于两次的渗透测试与漏洞扫描，确保系统无已知高危漏洞。

本隐私政策可能因法律变更或功能迭代而更新。任何重大变更，我们将通过站内信、邮件或客户端弹窗的方式在生效前 7 日通知您。若您继续使用本服务，即视为您接受修订后的政策。若您对隐私保护有任何疑问，请联系我们的数据保护官 (DPO) 邮箱：[email protected]。