隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会基于不同功能模块，在获得您授权的前提下收集必要的信息。这些信息主要分为三类：核心账户信息、设备与日志信息、以及财务与交易信息。

1. 核心账户信息：当您注册成为平台用户时，我们需要收集您的手机号码或邮箱地址作为登录账号，并记录您设置的密码（经过不可逆加密处理）。为了满足实名认证的监管要求，您需要提供真实的姓名及身份证号码。这些信息仅用于验证您的身份年龄（确保您已满 18 周岁）及保障资金安全。

2. 设备与日志信息：为了保障服务运行安全及优化产品体验，我们会自动收集您使用的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、浏览器类型、访问时间、点击流日志等。这些信息属于必要信息，若您拒绝提供，我们将无法为您提供基本服务。

3. 财务与交易信息：当您进行充值、提现或参与首充奖励活动时，我们会收集您的交易记录、订单号、支付渠道流水号以及虚拟资产变动记录。我们不会直接存储您的银行卡号或第三方支付账号的完整信息，而是由持牌支付机构通过加密令牌技术完成清算。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确且合法的目的，不会超出与处理这些信息相关的范围进行二次利用。

• 服务提供与运营：用于创建和管理您的账户，处理您的充值、提现请求，计算并发放首充奖励与流水回扣，确保游戏内功能的正常运行。
• 安全风控与反欺诈：利用设备信息与行为日志，检测并阻止恶意注册、盗号、作弊、洗钱等违反用户协议或法律法规的行为。例如，当检测到同一设备在短时间内注册多个账号时，系统会触发风控拦截。
• 个性化推荐与营销：在获得您单独同意的前提下，我们可能会根据您的游戏偏好（如常玩的游戏版本）向您推送您可能感兴趣的活动信息。您可以在“消息通知设置”中随时关闭此类推送。
• 法律合规与审计：根据监管部门要求，保留必要的交易记录以备查验，配合司法机关进行的合法调查。

我们承诺，绝不会将您的个人信息用于与平台服务无关的用途，例如出售给第三方广告联盟进行大数据画像。

三、Cookie 与追踪技术说明

为了向您提供更便捷的访问体验，我们的网站及客户端会使用 Cookie 或同类技术（如 LocalStorage、像素标签）。Cookie 是存储在您设备上的小型文本文件，用于记录您的登录状态（Session Cookie）和偏好设置（如语言选择）。

我们使用的 Cookie 主要分为以下几类：严格必要型 Cookie，这是维持网站正常运行所必需的，无法关闭；性能分析型 Cookie，我们通过自研或第三方的统计工具（如友盟+）收集匿名化的访问数据，用于分析页面热力图、优化加载速度，这些数据不包含个人身份信息；功能型 Cookie，用于记住您的登录信息，使您在下次访问时无需重复输入密码。我们目前未接入任何跨站追踪的广告联盟 Cookie。您可以通过浏览器的设置功能删除或阻止 Cookie，但请注意，这可能会导致您无法正常登录或使用部分核心功能。

四、第三方数据共享与委托处理政策

我们深知数据共享的敏感性。我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。

1. 支付服务机构：当您进行充值时，您的订单信息与支付金额会传输至我们合作的持牌第三方支付平台（如支付宝、微信支付、银联商务等），以完成资金划转。这些机构仅能接触到完成交易所必需的最少信息，并受其自身隐私政策的约束。

2. 游戏内容提供商 (PG SOFT)：为了向您提供《麻将胡了》等游戏服务，我们需要将您的游戏账户标识符（非真实姓名）传输至 PG SOFT 的服务器以验证游戏资格。我们与 PG SOFT 签署了严格的数据处理协议，禁止其将数据用于任何其他用途。

3. 执法机构与监管机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能会依法披露您的必要信息。此外，若涉及反洗钱调查，我们有义务向中国人民银行或其授权机构报告可疑交易。

对于上述第三方，我们会通过合同约束其数据安全责任，并要求其采取与业界同等水平的安全防护措施。

五、您的权利：访问、更正与删除

依据相关法律，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：

访问权与更正权：您可以通过“个人中心” -> “账户设置”模块，随时查看并修改您的昵称、头像、绑定手机等基础资料。对于实名认证信息，由于涉及监管要求，如需更正，请通过在线客服提交工单并上传最新的身份证照片。

删除权与注销权：您有权申请注销您的账户。注销后，我们将停止为您提供服务，并删除或匿名化处理您的个人信息，但法律法规另有规定需保留的日志记录（如交易流水）除外。账户注销为不可逆操作，请在申请前确保您的账户内无未结清的流水回扣或游戏金币。您可以通过“个人中心” -> “安全中心” -> “注销账户”发起申请，我们将在 15 个工作日内完成审核与处理。

撤回同意权：对于基于您同意进行的个性化推送，您可以随时在设置中撤回。撤回不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施与数据存储期限

我们采用了多层次、纵深防御的安全技术体系来保护您的数据。在传输层，我们全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码经过 bcrypt 算法加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向破解出原始密码。我们的核心数据库部署在 Tier III 级数据中心，具备异地灾备能力，数据冗余备份策略为每日全量备份加每小时增量备份。

在数据存储期限方面，我们遵循“最短必要时间”原则。账户基础信息在您注销后立即删除；交易记录需根据《网络游戏管理暂行办法》等相关法规要求，保留不少于 180 天，但我们通常会存储 5 年以备税务审计；日志与设备信息保留 6 个月后自动脱敏处理。一旦发生不幸的安全事件，我们将按照《网络安全法》的要求，在 24 小时内通过站内信、短信或邮件的方式告知您，并向有关主管部门报告。

七、政策更新通知机制与联系我们

本隐私政策可能会根据业务调整或法律法规的变化进行更新。更新后的政策将在本页面发布，并更新文首的“生效日期”。对于涉及您重大权益的变更（如收集信息范围扩大、使用目的改变），我们将通过弹窗、站内信或您预留的联系方式向您发送显著通知，并在获得您的再次明示同意后执行新的政策。

如您对本隐私政策有任何疑问、意见或建议，或发现您的个人信息权利受到侵害，您可以通过以下方式联系我们：

• 个人信息保护专员邮箱：[email protected]（该邮箱仅处理隐私相关事宜，游戏问题请咨询在线客服）
• 邮寄地址：请通过在线客服索取我们的注册实体地址，以便邮寄书面函件。

我们将在收到您的反馈后 15 个工作日内予以答复。如果您对我们的处理方式不满意，特别是认为我们侵犯了您的个人信息权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。