隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供稳定、安全且个性化的麻将娱乐服务，我们会在不同场景下收集必要的信息。我们严格遵循"最小化收集"原则，仅收集与提供服务直接相关的数据。具体分类如下：

• 1. 注册账号信息： 当您创建账号时，我们会收集您的电子邮箱地址或手机号码、您设定的用户名及密码（密码经不可逆加密算法处理）。这些信息是您登录和使用核心功能的基础。
• 2. 身份验证信息： 为了履行法定的反洗钱（AML）及了解你的客户（KYC）义务，在您进行大额提现或涉及高等级权限操作时，我们可能会要求您提供真实姓名、身份证件号码、出生日期及住址等实名认证信息。此类信息属于敏感个人信息，仅在法律要求及您主动授权的前提下收集。
• 3. 交易与日志信息： 当您进行充值或提现操作时，我们会记录交易流水号、金额、时间戳及所使用的支付渠道。同时，为保障网络安全，系统会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）以及访问时间等日志信息。
• 4. 游戏行为数据： 为提升游戏平衡性与您的体验，我们会收集您在游戏内的对局记录、胡牌次数、参与的活动类型及成就达成情况。这些数据通常以去标识化的形式进行统计分析。

二、信息的使用目的与处理方式

我们收集上述信息的核心目的在于履行与您之间的服务合同，并持续改进我们的产品质量。具体而言，我们可能将您的个人信息用于以下合法目的：

1. 核心服务提供： 用于验证您的身份、处理您的登录请求、保障游戏对局的正常进行、完成您发起的充值与提现交易。
2. 安全保障与风控： 利用日志信息与设备指纹技术，实时监测并抵御黑客攻击、撞库、外挂作弊等恶意行为。当系统检测到异常登录或风险交易时，我们可能会暂时冻结相关功能并与您核实。
3. 客户服务支持： 当您联系我们的客服团队时，我们需要调取您的账号基础信息及历史工单记录，以便快速定位并解决您遇到的问题。
4. 合规与法律义务： 根据适用法律法规的要求，配合司法机关或监管机构的调查取证工作，履行法定的报告与披露义务。
5. 个性化推荐（经您单独同意）： 在获得您明确的单独同意后，我们可能基于您的游戏偏好（如偏好经典模式还是赏金女王模式）向您推送您可能感兴趣的限时活动信息。您有权随时撤回此授权。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。若因业务发展需要变更处理目的，我们将再次征求您的明确授权。

三、Cookie 与追踪技术使用说明

为了提升页面加载速度、记住您的登录状态（会话保持）以及进行流量统计，本平台使用Cookie及同类追踪技术。理解这些技术有助于您更好地掌控自己的在线隐私。

必要Cookie： 此类Cookie是网站正常运行所不可或缺的，例如用于会话维持的Session ID。设置禁用此类Cookie将导致您无法正常登录或进行游戏。

分析性Cookie： 我们使用自研及第三方的统计工具（如内部日志分析系统）来了解访客如何与网站互动，例如访问了哪些页面、停留了多久。这些数据仅用于汇总统计，不包含可识别个人身份的信息。

偏好性Cookie： 用于记忆您的界面语言选择、音量大小设置等个性化偏好，免去您每次访问时的重复设置操作。

您可以通过浏览器设置（如Chrome的"清除浏览数据"或"第三方Cookie"选项）来管理或删除Cookie。但请注意，禁用部分Cookie可能会影响网站功能的完整性。我们目前未采用跨站追踪技术来构建您的跨域行为画像。

四、第三方数据共享与委托处理政策

我们高度重视您的数据安全，绝不会出售或出租您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享或委托处理您的部分数据，且均会通过协议约束其安全责任：

• 支付服务提供商： 为了完成您的充值或提现请求，我们需要将交易金额、订单号及必要的身份核验结果共享给合作的持牌支付机构。我们仅共享完成交易所必需的最少字段。
• 云服务与机房托管商： 我们的服务器部署于全球领先的云服务商（如AWS及阿里云海外节点）。这些服务商仅作为数据处理者，按照我们的指令存储数据，无权用于任何其他目的。
• 专业服务机构： 在涉及审计、法律咨询或争议解决时，我们可能在保密协议约束下，向会计师、律师或保险公司披露必要的信息。
• 监管机构与执法部门： 当收到具有法律效力的传票、搜查令或监管问询函时，我们将依据法律要求提供相关信息。

除上述情况外，任何第三方均无法通过我们获取您的敏感个人信息。

五、您的权利与选择

根据适用的数据保护法规（如GDPR或PIPL），您对自身个人信息享有以下合法权利。您可以通过联系客服行使这些权利，我们将在15个工作日内予以响应。

• 访问权： 您有权要求我们提供一份关于您个人信息的副本，了解我们处理了您的哪些数据。
• 更正权： 若您发现账号中的个人信息有误（如绑定的手机号已停用），您有权要求我们及时进行修改或更新。
• 删除权： 在特定条件下（如您注销账号后），您有权要求我们删除您的个人信息。但请注意，为履行法律义务（如税务记录留存），部分数据可能需要保留一定期限。
• 限制处理权： 当您对数据的准确性提出异议时，您可以要求我们暂时停止处理该数据，直至核实完毕。
• 可携带权： 您有权要求我们将您提供的部分基础数据（如注册信息）以结构化、机器可读的格式传输给您或您指定的第三方。
• 撤回同意权： 对于基于您同意而进行的处理活动（如个性化推送），您有权随时撤回同意，撤回不影响撤回前基于同意已进行的处理合法性。

账号注销功能可在客户端"设置-安全中心"中自助发起。注销后，您的所有游戏数据将被匿名化处理，且无法恢复。

六、信息安全保障措施与政策更新

保护您的数据安全是我们的首要责任。我们采取了一系列符合国际标准的技术与组织安全措施，包括但不限于：传输层使用TLS 1.3加密协议；静态存储采用AES-256算法加密；核心数据库实施严格的访问控制列表（ACL）与多因素身份验证（MFA）；并定期聘请第三方安全团队进行渗透测试与漏洞扫描。

我们设立了数据保护官（DPO）岗位，负责监督本政策的执行与合规情况。同时，我们建立了内部数据泄露应急响应预案，若不幸发生安全事件，我们将通过站内信、邮件或电话等方式在72小时内告知受影响的用户，并上报相关监管机构。

政策更新通知： 随着法律法规的演变及业务功能的调整，我们可能适时修订本隐私说明。对于重大变更（如收集目的或第三方共享范围的调整），我们将通过弹窗或站内公告的形式向您显著提示，并在本页面顶部更新"生效日期"。若您不同意修订后的条款，请停止使用相关服务。

若您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至 [email protected]，或通过在线客服选择"隐私相关"分类。我们承诺在收到您的反馈后，最迟不超过48小时予以确认，并在15个工作日内给出实质性答复。