隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台的过程中，我们会遵循合法、正当、必要的原则，收集实现服务功能所必需的信息。我们收集的信息主要分为以下几类：

1. 您主动提供的信息

• 账户注册信息：当您创建三方托管账户时，需要提供有效的电子邮箱地址、手机号码（用于双重验证）以及您设定的登录密码（经加密存储）。
• 实名认证信息：根据监管合规要求，您需要提供真实姓名、有效的身份证件号码及证件照片。此类信息属于敏感个人信息，仅用于KYC审核，我们不会将其用于任何其他商业目的。
• 通讯信息：当您联系我们的客服团队时，您可能需要提供问题描述、截图等，以便我们更准确地处理您的请求。

2. 我们自动收集的信息

• 设备与技术日志：为保障服务安全与稳定性，我们会自动记录您的设备型号、操作系统版本、浏览器类型（User-Agent）、IP地址、访问时间戳以及点击流日志。
• 游戏行为数据：包括您对《麻将胡了》系列及「赏金女王」等游戏的使用频率、平均时长、投注偏好（非具体金额）、功能使用情况等。这些数据经过匿名化处理后，用于优化产品设计。

我们特别提示，本平台不会主动收集与游戏功能无关的个人信息，如您的通讯录、相册内容或精确地理位置（GPS）。

二、信息使用的目的与方式

我们承诺，所有收集到的信息均将用于明确、合法的目的，且不会以与此目的相悖的方式进行处理。具体用途如下：

1. 提供核心服务：用于创建和维护您的游戏账户，处理您的充值与提现请求，确保游戏对局的正常运行与结果同步。
2. 安全风控与反欺诈：利用设备指纹、行为模型等技术手段，对登录异常、批量注册、作弊外挂等高风险行为进行识别与拦截，保障全体玩家的资金与数据安全。
3. 客户支持服务：基于您提供的联系信息，对您的咨询、投诉进行响应与回访，并发送必要的服务通知（如密码修改确认、风控冻结提醒）。
4. 产品优化与数据分析：对匿名化的行为数据进行统计分析，以改进游戏界面设计、提升加载速度、调整玩法平衡性。我们不会使用个人身份信息进行此类分析。
5. 合规审计：配合政府监管部门或司法机关的合法调查要求，提供必要的用户信息记录。

三、Cookie 与追踪技术说明

为了提升您的访问体验，本平台使用Cookie及同类技术（如LocalStorage、Session Storage）。这些技术通过在您的设备上存储少量数据，帮助我们实现以下功能：

• 会话维持：在您登录后，Cookie用于维持您的登录状态，避免您每次操作都需要重新输入密码。
• 偏好记忆：记录您的语言选择、界面布局偏好及音量设置等个性化选项。
• 流量分析：使用统计工具（如自研埋点系统）分析页面访问量、来源渠道等聚合数据，以优化站点结构。

我们不会使用Cookie来追踪您在其他非本平台网站上的浏览活动。您可以通过浏览器设置来禁用或删除Cookie，但请注意，禁用Cookie可能会导致您无法正常登录或使用部分核心功能（如游戏加载）。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

1. 授权合作伙伴：为实现三方托管账户功能，我们需与PG SOFT官方平台及持牌支付机构共享必要的账户标识信息与交易流水号。这些合作伙伴仅能接触到履行其职责所必需的最少信息，并受到严格的保密协议约束。
2. 监管与司法机构：当收到具有法律效力的传票、搜查令或政府数据调取要求时，我们可能会依法披露您的必要信息。在此类情况下，我们会要求执法机构出具正式文件并尽可能进行最小化披露。
3. 业务转让：若发生合并、收购或资产重组等情形，您的信息可能作为资产的一部分进行转移。我们将在转移前通过站内信或公告形式通知您，并要求新的承接方继续履行本政策的承诺。

我们郑重承诺，我们从未、也绝不会将您的个人信息用于广告精准投放或出售给数据经纪商。

五、您享有的权利与行使方式

依据《个人信息保护法》及GDPR相关规定，您对您的个人信息享有以下权利。您可以通过联系我们的隐私保护专员（邮箱：[email protected]）来行使这些权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：若您发现您的个人信息存在错误或不完整，您有权要求我们进行修正或补充。
• 删除权（被遗忘权）：在特定条件下，您可以请求删除您的账户及关联的个人数据。请注意，删除账户将导致您的游戏记录与余额不可恢复。
• 限制处理权：当您对信息的准确性存在争议时，您可以要求我们暂停对该信息的处理。
• 可携带权：您有权要求我们以结构化、机器可读的格式向您提供您的基本资料数据。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

我们将在收到您的请求后15个工作日内完成身份核验并予以答复。对于重复、无依据或超负荷的请求，我们保留收取合理费用的权利。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系，具体技术与管理措施包括：

• 加密传输：所有数据传输均通过HTTPS协议加密，采用TLS 1.2及以上版本，确保数据在传输过程中不被窃听或篡改。
• 加密存储：您的密码采用加盐的bcrypt算法进行单向哈希存储，即使数据库发生泄露，攻击者也无法还原您的明文密码。敏感证件信息采用AES-256算法加密后存储于隔离的保险库环境中。
• 访问控制：内部员工访问您的数据需经过双人审批及操作留痕，遵循权限最小化原则。
• 安全审计：我们定期聘请第三方安全公司进行渗透测试与漏洞扫描，并已通过ISO 27001认证。同时，我们的安全团队7x24小时监控异常流量与攻击行为。

七、政策更新与通知机制

随着法律法规的演进及业务功能的变化，我们可能适时修订本隐私说明。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。

对于重大变更（如收集范围扩大、使用目的改变），我们将通过官网首页弹窗、站内信或您注册邮箱发送显著通知。变更后的政策将在公示满7日后生效。若您在政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的条款。我们建议您定期查看本页面以获取最新信息。

本政策的最终解释权归「麻将胡了」官方网站运营团队所有。如有任何疑问，欢迎随时通过上述联系方式与我们取得联系。