隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小必要"原则，仅收集为您提供服务所必需的信息。具体分为以下三类：

1. 您主动提供的信息

当您注册账号时，我们需要收集您的手机号码或邮箱地址、用户名及密码。当您参与实名认证时，我们会收集您的真实姓名及身份证号码（仅用于年龄验证与反洗钱审查，该数据以哈希形式存储）。当您联系客服时，通话记录或聊天记录将被保存 180 天，用于服务质量监测。

2. 自动采集的设备信息

在您使用麻将胡了免费体验过程中，我们会自动记录 IP 地址、设备型号、操作系统版本、浏览器 User-Agent、屏幕分辨率、以及操作日志（如点击流、页面停留时长）。这些数据用于识别异常流量与防止作弊行为。我们不会采集您的通讯录、相册或 GPS 精确位置。

3. 来自第三方的信息

当您通过合作渠道（如特定应用商店）跳转至本平台时，我们可能接收渠道标识符。若您使用第三方账号（如 Google）登录，我们将获取您在第三方平台公开的基本资料（头像、昵称），但不会获取您的密码。

二、信息使用目的与方式

所有收集的信息仅用于以下明确目的，未经您单独同意，我们不会用于其他用途：

1. 提供核心服务：验证您的身份以保障账号安全，处理您的投注与提现请求，确保麻将胡了2 等游戏的正常运行。
2. 活动资格审核：核实您是否符合麻将胡了新人翻倍活动的参与条件，防止同一设备或同一身份信息重复领取奖励。
3. 安全风控：通过分析行为模式识别机器人、撞库攻击及盗号风险。例如，若同一 IP 在 1 分钟内发起超过 20 次登录请求，系统将自动触发验证码。
4. 个性化推荐：基于您的游戏偏好（如更常玩赏金女王还是麻将胡了经典专区），向您推送您可能感兴趣的新活动通知。您可在"设置-隐私中心"中随时关闭该功能。
5. 法律合规：根据监管要求，保留必要交易记录以备审计。根据《网络安全法》，日志留存时间不少于 6 个月。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术以提升您的浏览体验。具体使用情况如下：

• 必要 Cookie：用于维持登录状态（有效期 7 天）与反欺诈识别。禁用此类 Cookie 将导致无法正常游戏。
• 功能 Cookie：用于记住您的语言偏好与界面设置（如音量大小、自动 spin 开关），有效期 1 年。
• 分析 Cookie：我们使用自建的统计系统（非 Google Analytics）收集匿名访问数据，包括访问来源、跳出率。该数据无法关联至您的个人身份。
• 第三方 SDK：为提供支付服务，我们接入的支付渠道（如支付宝、微信支付）可能会设置自己的 Cookie。我们无法控制这些第三方 Cookie，建议您查阅相应支付机构的隐私政策。

您可以通过浏览器设置删除或阻止 Cookie。但请注意，删除必要 Cookie 后，您将需要重新登录，且可能暂时无法参与某些依赖会话状态的活动。

四、第三方数据共享政策

我们承诺：绝不贩卖、出租或交易您的个人信息。仅在以下特定情形下，我们可能向第三方披露有限数据：

1. 支付服务提供商：当您进行充值时，需将订单号、金额及必要的身份标识共享给支付机构以完成交易。我们通过 API 接口传输，且传输过程使用 TLS 1.3 加密。

2. 游戏授权方（PG 官方）：为验证游戏结果的公平性，我们可能共享您的匿名游戏 ID 与牌局序列号。此共享不涉及您的真实姓名或联系方式。

3. 执法与监管机构：当收到具有法律效力的调查令或传票时，我们可能依法披露指定数据。我们会要求执法机构出示正式文件，并仅提供法律要求的最小范围数据。

4. 集团关联公司：若未来发生合并、收购或资产转让，您的数据可能作为资产的一部分转移。届时我们将通过弹窗或邮件通知您，并确保承继方继续受本政策约束。

五、您的权利：访问、修改与删除

依据 PIPL 第四章，您对您的个人信息享有以下权利。您可通过登录平台后访问"账号设置-隐私中心"或联系客服行使这些权利：

• 访问权：您有权获取我们持有的您的个人信息副本，我们将在 15 个工作日内提供电子版。
• 更正权：若您的手机号或邮箱发生变更，您可随时在设置中自助更新。若身份证信息有误，需联系人工客服核实后修改。
• 删除权：您可申请注销账号。注销后，您的所有个人数据将在 30 天内被匿名化处理或彻底删除。但根据《电子商务法》要求，交易记录需保留至少 3 年。
• 撤回同意权：针对个性化推荐功能，您可一键撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
• 可携带权：您有权要求我们将您的核心数据（如昵称、注册时间）以结构化、机器可读的格式传输给您指定的第三方。

六、信息安全保障措施

我们采用多层次安全架构保护您的数据：

传输层：全站启用 HTTPS，使用 TLS 1.3 协议，密钥长度 256 位。我们定期（每季度）执行 SSL Labs 安全评级测试，当前评级为 A+。

存储层：您的密码经过 bcrypt 算法加盐哈希处理，即使数据库泄露，也无法逆向还原明文密码。身份证号码使用 AES-256 加密后存储，密钥由独立硬件安全模块（HSM）保管。

访问控制：内部员工访问用户数据需经过双重身份验证（2FA），且所有访问操作均记录在审计日志中。仅有 3 名高级运维人员拥有生产数据库的直连权限。

应急响应：我们制定了数据泄露应急响应预案。若不幸发生安全事件，我们将在 72 小时内通过短信或邮件通知您，并向属地网信办报告。

七、政策更新与通知机制

随着法律法规的调整或业务功能的变化，本政策可能进行修订。重大变更（如收集范围扩大、使用目的改变）将通过以下方式显著通知：

• 在平台首页顶部展示弹窗，持续 7 天，需点击"我已阅读"方可关闭。
• 若您已绑定手机号，将发送短信提示，内容包含政策变更摘要及全文链接。
• 对于涉及敏感个人信息的处理变更，我们将额外获得您的明示同意。

政策版本历史可通过页面底部"隐私政策历史版本"链接查阅。本政策的最新修订日期为 2025 年 03 月 01 日。

八、联系我们与数据保护官

若您对本政策有任何疑问、意见或投诉，或希望行使上述任何权利，请通过以下方式联系我们：

数据保护官（DPO）邮箱：[email protected]

邮寄地址：中国上海市浦东新区张江高科技园区博云路 2 号 8 楼（邮编 201203），收件人：法务部-数据保护组

我们承诺在收到请求后的 48 小时内确认，并在 15 个工作日内做出实质性答复。若您对我们的处理结果不满意，您有权向当地网信部门或行业主管部门投诉举报。