隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务并履行法定义务，我们仅收集实现特定功能所必需的最少信息。具体收集范围分为以下三类：

1. 账户注册信息：当您创建账户时，我们需要收集您的用户名、登录密码（经不可逆哈希算法加密存储）、手机号码或电子邮箱地址（用于身份验证与安全通知）。若您选择使用第三方 OAuth 登录（如 Google 或 Apple ID），我们将仅获取您在第三方平台授权的公开信息（如昵称与头像）。

2. 实名认证信息：根据监管合规要求，当您申请提升提现额度或参与特定高额赛事时，我们需要您提供真实姓名、身份证号码或护照号码。请注意，该信息属于敏感个人信息，我们采用国密 SM4 算法进行加密存储，且仅用于反洗钱与年龄验证目的。

3. 设备与技术日志信息：在您使用客户端或网页版时，系统会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、MAC 地址（仅 Android 端）、以及操作日志（如点击行为、对局时长）。这些信息用于故障排查、安全风控及性能优化。

二、信息的使用目的与处理方式

我们承诺，所有收集到的信息均将在"合法、正当、必要"的原则下使用，绝不对您的数据进行超出合理范围的二次利用。具体使用场景包括但不限于：

• 核心功能提供：用于创建并维护您的游戏账户，处理您的充值、下注、派彩及提现指令。
• 安全风控：利用设备指纹与行为特征分析，识别并拦截盗号、外挂、多账号恶意套利等违规行为。例如，当检测到同一设备在 1 小时内登录超过 5 个不同账户时，系统将自动触发风控锁定。
• 客户服务：用于核验您的身份，以便高效解决您提交的工单或投诉。
• 合规审计：根据运营地法律要求，保留必要的交易记录备查。保留期限为自交易发生之日起至少 5 年。

我们不会将您的个人信息用于"个性化广告推送"。本平台不接入任何第三方广告联盟，您在本站看到的任何活动推荐均基于您自身的游戏行为（如玩过「麻将胡了2」后推荐高爆专区），该分析过程完全在服务器端自动化完成，不会向外部广告商披露您的任何原始数据。

三、Cookie 与追踪技术说明

为了提升访问速度与识别登录状态，本平台使用 Cookie 及同类技术（如 Local Storage、Session Storage）。具体使用情况如下：

您可以通过浏览器设置删除或拒绝 Cookie。但请注意，若您禁用 Cookie，将导致您无法正常登录游戏或保持登录状态，且部分安全风控功能可能失效，因此我们强烈建议您保持 Cookie 开启。

四、第三方数据共享与跨境传输政策

我们深知数据共享的敏感性。我们在此明确承诺：本平台绝不向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能向特定接收方提供必要的数据片段：

1. 支付服务提供商：当您发起充值与提现时，您的订单号、金额及必要的身份标识（如姓名拼音）将传输至合作的支付网关（如银联、支付宝、微信支付、币安支付等），以完成资金划转。我们要求所有支付服务商签署严格的数据保护协议（DPA）。
2. 云服务托管商：我们的服务器部署于 AWS（亚马逊云）及阿里云国际版。这意味着您的数据可能会存储于新加坡、日本或德国的数据中心。所有云服务商均通过了 ISO 27001 认证。
3. 法律监管机构：当收到具有合法管辖权的司法机关（如香港警务处或法院传票）发出的正式调查令时，我们将依法提供必要的数据。

对于涉及跨境数据传输的场景，我们将依据《个人信息保护法》及 GDPR 的相关条款，采用标准合同条款（SCCs）或获得您的单独同意后进行。

五、您享有的权利与数据主体请求

根据适用法律（包括中国大陆《个人信息保护法》及欧盟 GDPR），您对您的个人信息享有以下完全的控制权。您可以通过联系我们的数据保护官（DPO）来行使这些权利：

• 访问权：您有权获取我们持有的关于您的个人信息的副本。首次请求免费，重复请求可能会收取合理的人工成本费（约 10 美元/次）。
• 更正权：若您发现账户中的手机号、邮箱或地址有误，您可以在"个人中心-安全设置"中自行修改，或联系客服协助更正。
• 删除权（"被遗忘权"）：您有权要求我们删除您的账户及全部个人数据。请注意，删除账户将导致您所有未消耗的金币、积分及 VIP 权益即时作废且无法恢复。出于法律合规要求（如反洗钱法），涉及财务交易的历史记录可能无法立即删除，但我们将对其进行匿名化处理。
• 限制处理权：当您对数据的准确性存在异议时，您可以要求我们暂时停止处理该数据，直至争议解决。
• 可携带权：您有权以结构化、机器可读的格式（如 JSON）获取您提供的核心数据（如对局记录、交易流水）。

我们将在收到验证请求后的 15 个工作日内（法定最长时限）完成处理。若您的请求涉及敏感数据，我们可能需要您提供额外的身份证明文件（如手持身份证照片）以防数据泄露。

六、信息安全保障措施与数据存储期限

保护您的数据安全是我们的最高优先事项。我们构建了纵深防御体系，具体技术措施如下：

传输层安全：全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。我们的 SSL 证书由 DigiCert 签发，密钥强度为 2048 位 RSA。

存储层安全：数据库中的密码字段使用 bcrypt 算法加盐哈希（成本因子为 12）；身份证号等敏感字段使用 AES-256-GCM 进行字段级加密。数据库服务器部署于私有子网，仅允许应用服务器通过内网访问。

访问控制：实施最小权限原则，内部员工仅能通过堡垒机（Jump Server）进行授权操作，且所有操作均记录审计日志。每月进行一次权限复核。

数据存储期限：账户注册信息在您注销账户后保留 30 天（冷静期），期满后彻底删除；交易记录保留 5 年以应对税务审计；对局日志（不包含个人身份信息）保留 180 天用于风控模型训练。

七、政策更新通知机制与联系我们

随着法律法规的演变及平台功能的迭代，我们可能会不时修订本隐私政策。重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式显著通知您：

• 在您下次登录客户端时，弹出强制阅读的弹窗，需点击"同意"后方可继续使用；
• 向您注册时提供的邮箱发送邮件通知；
• 在官方网站首页顶部展示为期 7 天的公告横幅。

政策的"最近更新日期"将始终显示在本页面顶部。若您在本政策更新后继续使用本平台