隐私说明与个人信息保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为提供游戏服务及履行法律义务所必需的信息。具体分为以下三类：

1. 注册与身份验证信息

包括你的手机号码、电子邮箱地址、用户名及加密后的登录密码。若你参与"跳槽奖励"活动，我们还会收集你的原平台用户 ID 以完成资产迁移核验。此类信息属于《网络安全法》要求的实名制范畴，拒绝提供将导致无法注册或领取奖励。

2. 设备与技术日志信息

为保障游戏公平性及排查网络故障，我们会自动收集设备型号、操作系统版本、IP 地址、MAC 地址、应用崩溃日志及操作行为日志（如点击序列、对局时长）。需要特别说明的是，我们不会采集你的剪贴板内容、相册图片或通讯录数据。

3. 交易与财务信息

当你进行充值与提现操作时，我们会记录交易金额、时间戳及第三方支付渠道的流水号。根据监管要求，此类记录需在服务器上留存不少于 3 年。我们不会存储你的完整银行卡号或支付密码，该部分数据由持牌支付机构加密处理。

二、信息使用目的与合法性基础

我们仅会在以下场景中使用你的个人信息，超出此范围的使用将另行获得你的明示同意：

• 提供核心服务：用于创建账号、保存游戏进度、结算"麻将胡了跳槽最高奖8888"等活动的奖励流水。
• 安全风控：基于设备信息与行为日志进行反作弊检测，识别并拦截使用外挂、脚本或进行异常高频投注的账号。该处理基于"正当利益"的法律基础。
• 客户支持：当你联系客服时，我们需要调取账号基础信息及近期的操作日志以快速定位问题。
• 法律合规：根据法院传票、政府监管要求或网络安全事件调查需要，依法配合提供必要的数据。

我们承诺：绝不会将你的个人信息用于任何形式的"大数据杀熟"——即不会因为你的历史充值额或胜率高低，而调整你在《麻将胡了2》中的随机数生成概率。游戏的随机性由 PG SOFT 的独立服务器算法保证，我方无权限干预。

三、Cookie 与追踪技术说明

我们的网站及应用使用 Cookie 和类似技术（如 Local Storage、设备指纹）以提升访问体验。具体使用场景如下：

第一类为"严格必要型 Cookie"，用于维持登录状态（Session ID）及记忆你的安全设置（如是否开启双重验证）。禁用此类 Cookie 将导致无法正常登录游戏。第二类为"性能分析型 Cookie"，我们使用自研的轻量级统计脚本（非 Google Analytics 等第三方工具）收集匿名访问数据，如页面停留时间、功能点击率。该数据仅用于优化界面布局，不包含任何个人身份信息。第三类为"偏好记忆型 Cookie"，用于记录你在下载页选择的版本类型（官方版/国际版），以便下次访问时直接展示对应信息。

我们不在任何页面部署跨站追踪型 Cookie，也不允许第三方广告联盟在我们的域名下设置追踪器。你可以通过浏览器设置删除或阻止 Cookie，但这可能导致部分个性化功能（如记住登录状态）失效。

四、第三方数据共享与委托处理

我们不会出售、出租或以其他方式交易你的个人信息。仅在以下必要情形下，我们会向特定接收方披露数据，且均签署了严格的保密与数据处理协议（DPA）：

• 支付服务商：如支付宝、微信支付、银联云闪付。为完成交易结算，我们需要向其提供你的用户 ID 及交易金额，但不涉及身份证明文件。
• 游戏开发商 PG SOFT：当你在游戏内遇到 BUG 或需要查询详细的转轮记录时，我们会将你的用户 ID 及问题描述传递给官方技术支持团队，以获取底层数据日志。
• 云服务提供商：我们的服务器托管于具备等保三级资质的国内数据中心，运维方在远程维护时可能接触到加密后的数据备份，但无法解密读取具体内容。
• 监管机构：在法律明确要求且出具正式公函的情况下，我们才会向公安机关或网信部门提供指定数据。

对于"跳槽最高奖8888"活动，若你由其他渠道（如某推广代理）引导注册，我们可能会向该代理提供你的脱敏用户 ID（中间四位隐去）及注册时间，以用于渠道间的业绩结算与反欺诈核对。

五、你的权利：访问、修改与删除

根据《个人信息保护法》，你享有以下法定权利。我们将提供便捷的行使渠道，且不设置不合理的门槛。

1. 查询与复制权

你可以通过"个人中心-数据档案"下载我们持有的关于你的全部个人信息副本，格式为 JSON 或 CSV，导出过程通常在 10 分钟内完成。

2. 更正权

若你的手机号或邮箱填写错误，可按照"联系我们"页面指引进行修改。涉及实名认证信息的修改（如姓名、身份证号），需通过人工审核以确保账户安全。

3. 删除权

在以下情形中，你可要求删除个人信息：我们违反法律法规收集信息、我们未经过你的同意擅自使用信息、你主动注销账号且已过冷静期（30 天）。但请注意，若你的账号存在未结清的流水（如正在参与"跳槽奖"且未完成 25 倍流水要求），删除请求将被暂缓处理，直至资金结算完毕，以防止欺诈性注销。

4. 注销账号

你可以在"设置-安全中心-注销账号"中发起流程。注销后，你的游戏等级、VIP 权益及所有未领取的奖励将立即作废。数据将在 30 天后从生产环境删除，但财务记录会依据税法要求匿名化保留 5 年。

六、信息安全保障措施与政策更新

我们采用了业内领先的"纵深防御"安全体系：数据传输层使用 TLS 1.3 加密；存储层对密码采用 bcrypt 算法加盐哈希；对包含余额变动的接口实施动态令牌（Token）校验；安全团队 7x24 小时监控异常批量请求。在 2024 年，我们成功拦截了 2,300 余次撞库攻击与 15 次分布式拒绝服务（DDoS）攻击，未发生一起数据泄露事件。

本政策将根据法律法规变化及业务调整进行适时更新。重大变更（如收集范围扩大、数据共享对象新增）将通过弹窗或短信方式显著通知你。若你在收到通知后继续使用服务，即视为同意修订后的政策。对于政策的任何疑问，欢迎通过 [email protected] 与我们联系，我们将在 3 个工作日内予以书面答复。