隐私说明与数据保护政策

一、信息收集的范围与类型

我们遵循“最少够用”原则，仅收集为您提供服务所必需的信息。根据您与平台互动的不同场景，我们收集的信息主要分为以下三大类：

1. 您主动提交的信息

• 注册信息： 当您为领取“麻将胡了注册福利”而创建账号时，我们将收集您的手机号码或电子邮箱地址，以及您设置的登录密码（经过不可逆加密处理）。
• 身份验证信息： 在您申请提现或进行高额交易时，根据反洗钱法规要求，我们可能需要您提供真实姓名、身份证号码及银行账户信息。
• 客服沟通记录： 您在与我们的客服团队联系时，沟通过程中的文字记录、截图以及您主动提供的故障描述信息将被保存，用于服务质量改进与纠纷判定。

2. 设备与技术信息

• 日志数据： 当您访问本网站或游戏服务器时，我们的服务器会自动记录您的IP地址、浏览器类型、操作系统版本、访问时间戳以及点击流数据。
• 设备标识符： 为了保障账号安全与防作弊，我们可能收集您的设备型号、MAC地址（如系统允许）、以及移动应用安装列表（仅用于检测模拟器环境）。

3. 第三方合作方提供的信息

若您通过“麻将胡了首存优惠站”跳转至合作游戏平台，我们可能从该合作方处接收关于您完成存款或领取优惠的状态信息（仅限结果确认，不包含您的完整支付凭证）。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息均将用于明确且合法的目的，绝不会在未经您授权的情况下进行与原始目的无关的二次使用。具体使用场景包括：

• 核心功能提供： 使用您的注册信息创建游戏账号，验证您的身份以允许登录，并确保“麻将胡了”游戏内的数据存档与同步。
• 福利发放与风控： 使用您的账号信息核验“注册福利”的领取资格；利用设备信息与IP地址进行反欺诈分析，防止恶意刷取“首存优惠”的行为，保障正常玩家的利益。
• 个性化推荐与优化： 基于您的游戏历史记录（如对“赏金女王”专区的访问频率），我们可能通过算法向您推送您可能感兴趣的玩法更新或优惠活动。您可以在“消息通知设置”中关闭此类推送。
• 法律合规与审计： 按照相关法律法规要求，保留必要的交易记录以备监管机构核查。

我们采用自动化决策机制（如风控模型）时，会确保该机制不会对您的个人权益产生显著的不公平影响。若您对自动化决策结果有异议，您有权通过下文列出的联系方式申诉。

三、Cookie 与追踪技术说明

为了提升页面加载速度与优化您的浏览体验，本平台使用Cookie及同类追踪技术（如LocalStorage）。具体应用如下：

必需性Cookie： 此类Cookie是网站运行所必需的，用于实现用户登录状态保持与安全防护。例如，当您登录后，我们会在您的设备上存储一个加密的会话标识符，使您在浏览不同页面时无需重复输入密码。禁用此类Cookie将导致您无法正常使用网站核心功能。

分析性Cookie： 我们使用自建或第三方的统计工具（如友盟或百度统计）来了解访客的访问来源、页面停留时长与跳出率。这些数据经过聚合处理，不包含个人身份信息，仅用于我们优化内容布局与服务器性能。

广告与营销Cookie： 当您通过特定广告链接访问本平台时，广告商可能会在您的浏览器中设置Cookie，用于衡量广告投放效果。我们不会将您的敏感个人信息（如手机号）与广告Cookie进行关联。

您可以通过浏览器设置中的“清除浏览数据”功能来删除已存储的Cookie。但请注意，删除必需性Cookie可能会导致您需要重新登录。

四、第三方数据共享与委托处理

我们高度重视您的隐私，绝不会出售您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方提供您的部分数据：

• 支付服务提供商： 当您进行充值与提现操作时，您的交易信息（如金额、支付渠道流水号）将传输至持牌支付机构以完成资金划转。我们仅共享完成交易所需的最少信息。
• 游戏开发商（如PG SOFT）： 为了向您提供“麻将胡了2”等游戏内容，我们可能将您的游戏内ID与战绩数据传输至开发商服务器，用于游戏逻辑运算与版本更新。该传输过程采用TLS 1.3加密协议。
• 政府监管机构： 若法律法规、法律程序或政府主管部门提出强制性要求，我们将依法向有关机构披露您的信息。
• 集团关联公司： 为了提供统一的服务体验，您的信息可能在本平台的关联公司内部共享，但共享范围仅限于为您提供服务所必需的部门。

除上述情况外，任何第三方如需访问您的数据，必须签署严格的保密协议，并在我们的监督下进行处理。

五、您的权利与选择

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内予以答复。

• 访问权： 您有权获取我们持有的关于您的个人信息副本。
• 更正权： 如果您发现您的个人信息（如手机号码）有误，您有权要求我们进行修改。
• 删除权： 在以下情形下，您可以要求我们删除您的个人信息：我们处理信息的行为违反法律法规；我们不再需要该信息来实现初始目的；您撤回了授权同意。请注意，删除账号可能导致游戏进度丢失。
• 撤回同意权： 对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销权： 您可以在游戏客户端内的“设置-账号安全”中自助申请注销账号。注销后，我们将根据法律规定保留必要的交易日志（通常为6个月），其余个人信息将在30天内进行匿名化处理。

为了保障您的账户安全，在处理上述请求前，我们可能需要验证您的身份（如通过绑定手机号发送验证码）。我们不收取任何处理费用，但对于重复、无端或超频的请求，我们保留收取合理成本费的权利。

六、信息安全保障措施

保护您的数据安全是我们义不容辞的责任。我们构建了纵深防御体系来对抗潜在的安全威胁：

• 传输加密： 全站启用HTTPS协议，采用高强度TLS 1.2及以上版本加密证书，确保数据在传输过程中不被窃听或篡改。
• 存储加密： 您的登录密码采用bcrypt算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向破解出原始密码。
• 访问控制： 内部员工访问您的数据需经过双因素认证（2FA）授权，且所有访问操作均记录在审计日志中，日志保存期限不少于1年。
• 实时监控与应急响应： 我们的安全运营中心（SOC）7x24小时监控异常流量与入侵行为。一旦发现安全事件，我们将在72小时内通过站内信或邮件通知您，并启动应急预案以降低损失。

七、政策更新与通知机制

随着法律法规的演进或业务功能的调整，本隐私说明可能发生变更。我们将在本页面发布更新后的政策，并在页面顶部标注“最近更新日期”。对于重大变更（如信息使用目的的改变、数据控制者的变更），我们还将通过弹窗提示或向您的注册邮箱发送通知邮件的方式，确保您获得充分的知情权。

若您在本政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的条款。我们建议您定期回访本页面，以了解最新的隐私实践。

最近更新日期： 2025年01月01日

八、联系我们与数据保护官

如果您对本隐私说明有任何疑问、意见或投诉，或者您希望行使上述任何权利，请通过以下方式联系我们：

数据保护负责人（DPO）： 法务合规部 张先生

电子邮箱： [email protected]

邮件标题请注明： “隐私相关-【您的账号ID】”，以便我们优先处理。我们承诺将在收到邮件后的48小时内确认您的请求，并在15个工作日内给出实质性答复。