隐私说明与数据保护政策

一、信息收集范围与类型

为了向您提供游戏服务、保障账户安全及履行法定义务，我们可能收集以下类别的信息。我们仅收集与提供服务直接相关的必要数据，遵循“最小化收集”原则。

• 账户注册信息：包括您主动提供的用户名、加密密码、电子邮箱地址、手机号码。这些信息是创建游戏账户的基础，用于身份验证与登录保护。
• 身份验证信息：在您申请提款或进行高额交易时，根据反洗钱法规要求，我们可能需要收集您的真实姓名、身份证号码或护照信息、居住地址。此类敏感信息将进行额外加密存储。
• 设备与技术日志：当您访问本平台时，我们的服务器会自动记录您的IP地址、浏览器类型、操作系统版本、设备标识符（如IDFA或OAID）以及访问时间戳。这些数据用于诊断网络故障、优化服务器负载及防范恶意攻击。
• 游戏行为数据：包括您的对局记录、胡牌次数、下注金额、游戏时长、活动参与记录。此类数据用于游戏平衡性分析、问题博彩行为监测及个性化活动推荐。
• 交易记录：涉及充值与提现的订单号、支付渠道、交易金额、时间戳及支付账户的脱敏信息（如银行卡后四位）。

我们特别提示，未成年人不得在本平台创建账户或进行任何游戏行为。我们不会故意收集未满18周岁用户的个人信息。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下业务场景，不会用于与提供服务无关的用途。具体使用方式包括：

1. 核心功能提供：使用您的账户信息验证登录状态，加载您的游戏存档，处理您的存取款指令，确保“提款速度”承诺的实现。
2. 安全风控：利用设备信息与IP地址进行实时风险评分，检测并阻止撞库攻击、盗号行为及利用外挂程序的作弊行为。当检测到异常登录时，我们可能通过短信或邮件发送验证码进行二次确认。
3. 客户服务支持：当您联系我们的客服团队时，我们需要调取您的账户信息与历史工单记录，以便快速定位问题并给出解决方案。
4. 合规审计与法律义务：根据监管机构要求，保留必要的交易记录以备审查。我们仅会在法律强制要求或您明确授权的情况下，向监管机构披露您的信息。
5. 产品优化与数据分析：我们对聚合后的匿名数据进行统计分析，以了解玩家偏好，改进麻将胡了2的倍率设计或新人专区的引导流程。此分析过程不会识别到具体个人。

我们承诺，不会将您的个人信息用于任何形式的“大数据杀熟”或未经授权的商业营销推送。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、像素标签）来提升您的访问体验并保障服务安全。具体应用场景如下：

• 严格必要型Cookie：此类Cookie是维持网站运行所必需的，例如用于会话保持的Session ID。若禁用此类Cookie，您将无法正常登录游戏或进行提款操作。
• 功能偏好型Cookie：用于记忆您的语言偏好（如简体中文）及音量设置、牌桌视图模式等个性化配置。
• 分析性能型Cookie：我们使用自研或第三方的统计工具（如友盟或Firebase）来了解页面访问量、游戏加载耗时等聚合指标。这些工具会将您的IP地址匿名化处理。
• 广告重定向像素：仅在您明确同意的前提下，我们可能会在合作广告平台中设置像素标签，用于向您展示您曾感兴趣的麻将胡了相关活动。您可以在浏览器设置中随时撤回此类授权。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要型Cookie将导致您无法使用平台的核心功能。我们不会在Cookie中存储您的明文密码或支付账户完整信息。

四、第三方数据共享政策

我们高度重视您的数据隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 支付服务提供商：为了完成您的充值与提款请求，我们需将必要的订单信息及支付标识符共享给合作的持牌支付机构。此类机构仅能访问完成交易所需的最少字段。
• 云服务与CDN供应商：我们的服务器托管于合规的云服务商（如阿里云或AWS），数据存储与传输过程中涉及的基础设施提供商无权访问您的业务数据明文。
• 专业服务机构：包括外部审计师、律师事务所及保险公司，仅在履行合同义务或法律合规审查时需要接触相关数据，并受保密协议约束。
• 监管与司法机构：当收到具有法律效力的传票、搜查令或数据调取令时，我们将在法律允许的范围内配合提供必要数据。

我们严禁任何第三方将共享数据用于其独立商业目的。所有第三方合作伙伴均需签署严格的数据处理协议（DPA）。

五、您的权利与选择

根据适用法律，您对您的个人信息享有以下权利。您可以通过联系我们的数据保护官（DPO）来行使这些权利，我们将在15个工作日内予以响应。

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：若您的身份信息或联系方式发生变更，您可以在“账户设置”中自行修改，或联系客服协助更正。
• 删除权：在符合法律法规的前提下，您可以申请注销账户并删除相关个人信息。请注意，根据反洗钱规定，交易记录可能需要保留至少5年。
• 限制处理权：当您对数据准确性存在争议时，您可以要求我们暂停处理该数据，直至争议解决。
• 可携带权：您有权要求我们将您提供的个人信息以结构化、机器可读的格式传输给您指定的第三方。
• 撤回同意权>：对于基于同意而进行的处理活动（如营销推送），您可以随时撤回同意。

若您需要提交相关请求，请发送邮件至 [email protected]，并在邮件中注明“数据主体请求-您的用户名”。为保障安全，我们可能需要验证您的身份信息（如注册邮箱或手机验证码）后方可处理。

六、信息安全保障措施与政策更新

我们采用多层次的安全防护体系来保护您的数据免受未经授权的访问、泄露或篡改。具体措施包括：传输加密（全站启用TLS 1.3协议）、静态加密（数据库敏感字段使用AES-256算法加密）、访问控制（基于角色的最小权限管理，员工访问数据需双重身份验证）以及实时监控（SIEM系统7x24小时分析异常流量）。

我们定期进行渗透测试与漏洞扫描，并每年委托第三方安全公司进行合规审计。尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全，我们建议您也妥善保管个人密码，不向任何人透露验证码。

本隐私政策可能根据法律法规的变化或业务功能的调整进行更新。重大变更（如信息收集范围扩大）将通过站内信、弹窗或电子邮件进行显著通知，并在本页面顶部标注“最后更新日期”。若您在本政策修订后继续使用我们的服务，即视为您已阅读并理解最新版本的政策内容。

七、联系我们与数据保护官

若您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：

• 数据保护官（DPO）邮箱：[email protected]
• 官方客服渠道：请访问“联系我们”页面，通过在线客服或工单系统提交隐私相关问询。
• 邮寄地址：如涉及法律文书送达，请通过邮箱联系我们获取注册办公地址。

我们承诺在收到您的隐私投诉后，将在48小时内确认收悉，并在15个工作日内向您提供实质性的调查进展与处理结果。若您对我们的回复不满意，您有权向您所在地的数据保护监管机构提出申诉。