隐私说明与个人信息保护政策

一、信息收集的范围与类型

在您使用本网站及《麻将胡了》系列游戏服务的过程中，我们可能收集以下类别的信息。请注意，我们仅收集与提供服务直接相关的必要信息，拒绝提供某些非必要信息不会影响您浏览网站，但可能限制您使用部分高级功能。

• 账户注册信息：包括您的邮箱地址、手机号码、用户名及加密后的密码哈希值。我们不存储明文密码，所有密码均通过 bcrypt 算法加盐处理。
• 身份验证信息（仅限实名认证用户）：包括真实姓名、身份证号码（或护照号码）。此类信息仅用于满足法定年龄验证与反洗钱要求，并经过 AES-256 加密后隔离存储于独立数据库中。
• 设备与技术日志：包括 IP 地址、设备型号、操作系统版本、浏览器 User-Agent、屏幕分辨率、访问时间戳以及点击流数据。此类信息用于保障网络安全与优化页面加载体验。
• 游戏行为数据：包括对局历史、牌谱记录、金币变动流水、成就解锁时间。此数据用于提供牌局回放功能、计算 RTP 统计以及进行反作弊分析。
• 交易记录：包括充值金额、提现请求、支付渠道交易单号。我们仅保留交易流水号，不存储您的完整银行卡号或第三方支付账户信息。

二、信息使用目的与合法依据

我们收集上述信息的目的严格限定于以下范围，不会将您的数据用于与服务质量无关的用途。具体使用场景包括：第一，创建并维护您的游戏账户，确保您在不同设备间的进度同步；第二，处理您的充值、提现及奖励发放请求，保障交易安全；第三，向您发送必要的服务通知（如版本更新、安全警报、维护公告），此类邮件属于功能性邮件，不包含营销内容。

在法律层面，我们处理您个人信息的合法依据包括：您已明确同意的处理行为（如授权我们存储实名信息）；为履行与您之间的服务协议所必需的处理行为（如保存对局记录以解决争议）；为遵守法律义务所必需的处理行为（如根据税务要求保留交易记录）。我们不会基于「合法利益」这一理由对您的敏感个人信息进行处理。

三、Cookie 与追踪技术说明

本网站使用 Cookie 及同类追踪技术（如 LocalStorage、SessionStorage）来提升您的访问体验。我们使用的 Cookie 主要分为以下几类：必需性 Cookie（用于维持登录状态、防止跨站请求伪造攻击，此类 Cookie 无法禁用）；功能性 Cookie（用于记住您的语言偏好、音量设置、牌桌主题等个性化选项）；分析性 Cookie（用于统计页面访问量、来源渠道，我们使用自建的分析系统，不接入第三方广告追踪器）。

我们明确承诺：本网站不使用任何跨站追踪 Cookie，不参与广告联盟的精准画像活动。您可以通过浏览器设置删除或阻止所有 Cookie，但请注意，禁用必需性 Cookie 将导致您无法正常登录游戏。关于分析性 Cookie，我们通过设置「_ga_disable」标志来尊重浏览器的「Do Not Track」（DNT）信号，当检测到 DNT 开启时，我们将自动停止收集分析数据。

四、第三方数据共享政策

我们高度重视您的数据隐私，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享您的个人信息。可能涉及数据共享的场景包括：支付处理合作伙伴：当您进行充值与提现操作时，我们需将交易金额、订单号及必要的身份核验信息传递至持牌支付机构（如 PayPal、Stripe 或本地银行渠道），以实现资金划转。这些机构仅能依照其自身隐私政策处理您的数据。

云计算服务提供商：我们的数据存储于 AWS 东京区域（ap-northeast-1）及阿里云香港区域，这些服务商仅作为数据处理者，无权将您的数据用于任何其他目的。我们已与上述服务商签署了包含标准合同条款（SCC）的数据处理协议。法律合规要求：若政府机关依据法定程序向我们发出正式的法律文书（如调查令、法院判决），我们将在形式审查通过后提供必要的数据。此外，我们不会与任何数据经纪商或广告网络共享您的个人身份信息。

五、您的合法权利与行使方式

根据 PIPL 及 GDPR，您对您的个人信息享有以下权利。您可以通过登录账户后进入「设置」→「隐私中心」页面，或直接发送邮件至 [email protected] 来行使这些权利，我们将在 15 个工作日内（PIPL 要求）或 30 日内（GDPR 要求）予以响应。

1. 访问权：您有权获取我们持有的关于您的个人信息副本，包括数据类别与处理目的。
2. 更正权：若您发现账户信息有误，可随时自行修改，或要求我们协助更正。
3. 删除权（被遗忘权）：在符合法律规定的前提下，您可以要求我们删除您的账户及关联数据。请注意，删除账户将导致游戏进度永久丢失，且根据税务与反洗钱法规，交易记录需保留至少 5 年。
4. 限制处理权：当您对数据准确性提出异议时，您可以要求我们在争议期间暂停处理相关数据。
5. 数据可携带权：您有权以结构化、机器可读的格式（如 JSON）获取您主动提供的个人数据。
6. 撤回同意权：对于基于同意而进行的处理活动（如营销邮件订阅），您可以随时撤回同意，撤回不影响撤回前处理的合法性。

六、信息安全保障措施

我们采用组织与技术双重措施保护您的数据。在技术层面，所有数据传输均通过 TLS 1.3 协议加密；静态数据存储采用 AES-256 加密；数据库访问实行最小权限原则，开发环境与生产环境严格隔离。我们每月执行一次漏洞扫描，每季度进行一次渗透测试，每年由第三方审计机构进行 SOC 2 认证审查。

在组织层面，我们实施了严格的内部数据访问审批流程。仅限获得授权的客服与运维人员（共计 12 人）可访问用户数据，且所有访问行为均记录在不可篡改的审计日志中。我们制定了数据泄露应急响应预案，若发生安全事件，将在 72 小时内通知受影响的用户，并向相关监管机构报告。尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全，我们建议您也采取必要的防护手段，如使用高强度独立密码、定期更换密码、不向任何人透露验证码。

七、政策更新与通知机制

随着法律法规的更新以及平台功能的迭代，我们可能会不时修订本隐私政策。任何重大变更（如扩大数据收集范围、引入新的共享方）将在本页面顶部显著位置展示变更通知，并通过您注册时提供的邮箱发送邮件提醒。政策版本更新后，若您继续使用我们的服务，即视为您已阅读并理解更新后的条款。

对于非重大变更（如措辞优化、章节顺序调整），我们将仅更新页面顶部的「最后更新日期」，不再单独发送邮件通知。我们建议您定期查阅本页面，以了解我们最新的隐私实践。若您对本政策有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系，我们承诺在 48 小时内给出初步反馈。若您对我们的处理结果不满意，您有权向您所在地的数据保护监管机构（如中国网信办或当地 DPA）提出申诉。