隐私说明与个人信息保护政策

一、信息收集的范围与类型

在您使用本平台的过程中，我们可能会收集以下几类必要的信息，以确保服务的正常提供与账户安全。我们严格遵循"最小化收集"原则，仅收集与提供服务直接相关的数据。

• 账户注册信息： 当您创建账户时，我们需要收集您的电子邮箱地址、用户名及经过加密的登录密码。若您参与实名认证活动，我们还会收集您的真实姓名与身份证件号码，用于验证年龄与身份合法性。
• 设备与技术信息： 为了优化游戏画面与网络连接，我们会自动收集您的设备型号、操作系统版本、浏览器类型（User-Agent）、IP 地址及设备唯一标识符（如 IDFA 或 OAID）。
• 游戏行为数据： 包括但不限于您的对局记录、投注金额、获胜结果、游戏时长及点击行为。这些数据用于生成您的个人战绩统计及进行负责任博彩监测。
• 财务交易信息： 当您进行虚拟点数充值或提现时，我们会记录交易流水号、支付渠道、交易金额及时间戳。我们不会存储您的完整银行卡号或第三方支付账户密码，该部分信息由持牌支付机构直接加密处理。
• 日志信息： 当您使用我们的服务时，服务器会自动记录某些日志信息，例如访问时间、访问页面、错误崩溃日志等，这有助于我们快速定位并修复系统漏洞。

二、信息使用目的与方式

我们收集上述信息的目的在于向您提供稳定、安全且个性化的娱乐服务。具体而言，您的信息将被用于以下核心场景：

1. 服务提供与维护： 用于创建和管理您的游戏账户，处理您的充值提现请求，保障游戏逻辑的正常运行，以及提供客户支持服务。
2. 安全风控与反欺诈： 利用设备信息与行为数据构建风险识别模型，检测并阻止多开账户、作弊软件、盗号及洗钱等违规行为。例如，当同一设备在短时间内登录超过 5 个不同账户时，系统将自动触发安全拦截。
3. 个性化推荐与运营： 在获得您的授权后，我们可能根据您的游戏偏好（如偏好《麻将胡了2》而非标准版），通过站内信或邮件向您推送您可能感兴趣的优惠活动。您可以在「通知设置」中随时关闭此类推送。
4. 合规与审计： 依据相关法律法规要求，保留必要的交易记录以备监管机构核查。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。若需将信息用于新用途，我们将再次征求您的明确同意。

三、Cookie 与同类追踪技术说明

为使您获得更轻松的访问体验，本平台会使用 Cookie 及类似的追踪技术（如 Local Storage、像素标签）。这些技术是互联网行业的常规做法，主要用于记住您的登录状态（Session）与偏好设置。

具体而言，我们使用严格必要型 Cookie 来维持您登录会话的连续性，若禁用此类 Cookie，您将无法正常登录游戏。我们同时使用分析型 Cookie（如统计访问量、来源渠道）来持续改进我们的站点架构。需要特别说明的是，我们目前不使用任何第三方广告联盟的追踪 Cookie 来跨站点追踪您的浏览行为。您可以通过浏览器设置管理或删除 Cookie，但请注意，禁用必要型 Cookie 将导致部分核心功能（如自动登录）无法使用。

您可以在浏览器的「设置」-「隐私与安全」中查看本平台设置的 Cookie 列表，并选择性地进行清除。

四、第三方数据共享政策

我们高度重视您的数据隐私，绝不会出售或出租您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享您的部分数据，并会通过签订严格的保密协议（NDA）来约束其行为：

除上述情况外，若因公司合并、分立、收购等原因发生信息转移，我们将要求承接方继续受本政策约束，否则将重新征得您的授权。

五、您的权利与选择

依据《个人信息保护法》及相关法规，您对您的个人信息享有充分的控制权。您可以通过「个人中心」或联系客服行使以下权利：

• 访问权： 您有权获取我们持有的关于您的个人信息副本，通常可在「个人中心」-「账户资料」中直接查看。
• 更正权： 若发现您的个人信息（如绑定邮箱）有误，您有权要求我们予以更正。涉及身份核心信息（如姓名）的更正，可能需要您提供额外的证明材料。
• 删除权： 在特定条件下（如您注销账户），您有权要求我们删除您的个人信息。请注意，根据游戏行业监管要求，交易记录可能需要额外保留 5 年以配合审计，此类数据将进行匿名化处理后留存。
• 撤回同意权： 对于基于您同意进行的个性化推送，您可以随时在设置中撤回同意。
• 注销账户： 您可以在「个人中心」-「安全设置」中申请注销账户。注销流程为 7 天冷静期，期间您可以撤销申请。注销后，您的所有虚拟资产将清零且不可恢复。

六、信息安全保障措施与政策更新

我们采用了业界领先的技术手段与管理措施来保护您的数据安全。在传输层，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码经过加盐的 bcrypt 算法哈希处理，即使数据库发生泄露，攻击者也无法逆向破解原始密码。同时，我们的安全团队会定期进行漏洞扫描与渗透测试，并每半年邀请第三方安全公司进行全面的代码审计。

本隐私政策的更新机制如下：当我们对政策内容进行重大变更时，我们将通过站内信或您注册邮箱发送显著通知，并在本页面顶部标注「最近更新日期」。重大变更包括但不限于：信息收集范围的扩大、使用目的的改变或共享对象的增加。若您不同意修改后的政策，您有权停止使用本平台服务；若您继续使用，则视为接受修订后的政策。如您对本政策有任何疑问、意见或建议，请通过邮件联系我们的数据保护官（DPO）：[email protected]。我们将在 15 个工作日内予以回复。