隐私说明与个人信息保护政策
「麻将胡了」官方网站（以下简称“本平台”）深知个人信息对您的重要性。本政策旨在清晰、透明地说明我们如何收集、使用、存储及保护您的个人信息。请在使用《麻将胡了》PG SOFT 游戏服务前，仔细阅读本政策的全部内容。当您点击“同意”或继续使用我们的服务，即视为您已充分理解并接受本政策的所有条款。
一、信息收集范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，遵循“最少够用”原则。具体收集的信息分为以下几类：
- 账户注册信息：包括您的用户名、加密密码、电子邮箱地址、手机号码（用于双重验证）。这些信息是创建游戏账户的基础。
- 身份验证信息：为了遵守反洗钱（AML）及负责任博彩法规，在您进行首次提现时，我们可能需要收集您的真实姓名、身份证号码、出生日期及住址证明（如水费账单）。
- 交易记录：包括充值记录、提现记录、游戏内积分变动记录。这些数据用于财务对账及防止欺诈行为。
- 设备与技术日志：包括您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、设备唯一标识符（IDFA/IMEI，仅在您授权后获取）以及访问时间戳。该信息用于保障网络安全及优化游戏兼容性。
- 游戏行为数据：包括您在“麻将胡了”及“麻将胡了2”中的对局局数、胜负记录、连赢次数、偏好玩法（如“赏金女王”）。此类数据仅用于个性化推荐及游戏平衡性分析，不涉及具体牌局过程回放。
二、信息使用目的与方式
我们承诺，所有收集的信息仅用于以下明确目的，绝不会用于超出本政策范围的任何其他用途。
- 提供核心服务：创建并维护您的游戏账户，处理您的充值、提现及奖励发放请求，确保“麻将胡了”游戏的正常运行。
- 安全与风控：检测并阻止恶意注册、盗号、作弊、洗钱等违反用户协议的行为。我们使用自动化算法分析设备指纹及行为模式，以识别潜在风险。
- 客户支持：当您联系我们时，调取必要的账户信息以快速核实您的身份并解决您的问题。
- 合规审计：根据法律法规及监管部门的要求，保留特定期限内的交易记录以备查验。
- 产品优化：分析聚合后的游戏数据（不含个人身份信息），以改进游戏玩法、界面设计及服务器性能。
- 营销通知（仅限授权用户）：在您明确勾选同意后，我们可能通过邮件或短信向您发送“新人福利”、连赢奖励活动等促销信息。您可随时通过“消息通知设置”或邮件中的退订链接取消订阅。
重要声明：我们绝对禁止将您的个人信息用于任何形式的信用评估、雇佣决策或与赌博无关的第三方商业推广。
三、Cookie 与追踪技术说明
为了提升您的访问体验并分析网站流量，我们及我们的第三方服务提供商（如数据分析平台）会使用Cookie、Beacon及SDK等追踪技术。
Cookie 的分类与用途
| Cookie 类型 | 具体用途 | 有效期 |
|---|---|---|
| 严格必要型 | 维持登录状态（Session ID），防止跨站请求伪造（CSRF）。 | 会话结束即失效 |
| 功能偏好型 | 记忆您的语言选择、音量大小、牌桌视图模式等个性化设置。 | 1年 |
| 统计分析型 | 通过Google Analytics等工具统计页面访问量、点击热力图，以优化站点布局。 | 最长2年 |
| 广告营销型 | 仅在您授权的情况下，用于追踪广告投放效果。我们不使用第三方再营销Cookie。 | 90天 |
您可以通过浏览器设置删除或阻止所有Cookie。但请注意，禁用“严格必要型”Cookie将导致您无法正常登录或进行游戏。我们不会使用任何能够跨站点追踪您浏览历史的追踪技术。
四、第三方数据共享政策
我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。可能发生共享的仅限于以下必要场景：
- 支付服务提供商：如 Visa, Mastercard, Skrill, Neteller 及加密货币支付网关。为了完成交易，我们需要将您的订单号、支付金额及必要的身份标识（非密码）传输给支付机构。我们要求所有支付合作伙伴遵守 PCI-DSS 支付卡行业数据安全标准。
- 游戏开发商 (PG SOFT)：为了提供游戏内功能及解决技术问题，我们可能向 PG SOFT 共享您的匿名用户ID（非真实姓名）及游戏日志。该共享受双方保密协议约束。
- 专业服务顾问：包括审计师、律师及保险公司，在履行法律义务或应对法律诉讼所必需的范围内。
- 监管机构：当库拉索博彩委员会或其他有管辖权的监管机构依法要求时，我们将在法律允许的范围内提供特定数据。
我们明确禁止任何第三方将共享的数据用于本政策约定之外的任何目的。所有第三方均需签署严格的数据处理协议（DPA）。
五、您的权利：访问、修改与删除
根据 GDPR 及您所在地区的适用法律，您对您的个人信息享有以下权利。您可以通过联系客服行使这些权利，我们将在15个工作日内予以响应。
- 访问权：您有权获取我们持有的关于您的个人信息副本。
- 更正权：若您的个人信息（如手机号、住址）发生变更，您可以在“账户设置”中自行修改，或要求我们协助更正。
- 删除权（被遗忘权）：您有权要求我们删除您的个人数据。请注意，由于博彩行业的合规要求，涉及财务交易的数据需保留至少5年，因此该权利不适用于存在法律保留义务的数据。
- 限制处理权：在您对数据准确性提出异议期间，您可以要求我们暂停处理相关数据。
- 数据可携权：您有权要求我们将您的基本资料数据以结构化、机器可读的格式传输给您或您指定的第三方。
- 撤回同意权：对于基于“同意”而进行的处理（如营销推送），您有权随时撤回。
若您需要行使上述权利，请发送邮件至 [email protected]，邮件中请注明您的UID及具体需求。我们可能会要求您提供身份证明以验证请求的真实性。
六、信息安全保障措施
保护您的数据安全是我们的首要任务。我们构建了纵深防御体系：
- 传输加密：所有数据在传输过程中均使用 TLS 1.3 协议加密，确保在公网传输时不被窃听或篡改。
- 存储加密：您的密码经过 bcrypt 算法加盐哈希处理后存储，即使数据库泄露，攻击者也无法逆向破解。敏感数据（如身份证号）在数据库中采用 AES-256 字段级加密。
- 访问控制：实施基于角色的访问控制（RBAC），仅极少数经过严格背景审查的运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。
- 网络安全：部署下一代防火墙（NGFW）及 Web 应用防火墙（WAF），实时拦截 SQL 注入、XSS 攻击等常见网络威胁。
- 定期渗透测试：每年至少两次邀请独立的第三方安全公司（如 HackerOne 认证的白帽团队）对我们的系统进行模拟攻击测试，确保安全防护的有效性。
七、政策更新与通知机制
我们可能会不时修订本隐私政策，以反映法律法规的变化、新功能的推出或安全措施的增强。任何重大变更，我们将通过以下方式通知您：
- 在官网首页及本页面顶部展示显著的通知横幅，持续至少7天。
- 向您注册时预留的电子邮箱发送邮件通知。
- 对于涉及处理目的或方式发生根本性变化的修订，我们将再次征求您的明确同意。
本政策最近更新日期为 2025年5月20日。您可以在本页面底部随时查看历史版本。若您继续使用我们的服务，即视为您接受修订后的政策。如您对本政策或您的数据权利有任何疑问，请通过 [email protected] 联系我们，我们的数据保护官（DPO）将亲自处理您的问询。