隐私说明 | 麻将胡了平台数据保护政策

一、我们收集的信息范围与类型

在您注册、登录、对局及提款过程中，我们可能收集以下类别的信息。根据数据敏感程度，我们将其分为「基础信息」与「敏感信息」两类，并采取不同的加密与访问控制策略。

• 注册账号信息：包括您的手机号码、电子邮箱地址、用户名及密码（密码以bcrypt算法加盐哈希存储，任何人无法明文读取）。手机号与邮箱用于身份验证与安全通知。
• 实名认证信息：当您使用大额下款区或进行单笔超过1,000元的充值/提款时，根据反洗钱法规要求，我们需要收集您的真实姓名、身份证号码或护照号码。该信息存储于独立的安全隔离区（SIEM），访问权限仅限经过授权的合规团队。
• 设备与技术日志：包括IP地址、设备型号、操作系统版本、浏览器UA、MAC地址（仅Android）、设备指纹标识符。此类信息用于安全风控（如检测多开、盗号行为）与性能优化。
• 游戏行为数据：包括对局记录、胡牌/点炮历史、暴击倍率触发记录、游戏内聊天内容（仅保留最近30天）。我们分析这些数据以改进游戏平衡性，但不会将您的个人身份与特定对局关联后用于营销。
• 资金流水信息：包括充值记录、提款记录、游戏币兑换记录、银行卡/电子钱包的尾号（不存储完整卡号）。所有资金流水日志采用区块链哈希时间戳锚定，确保不可篡改。

我们特别声明：本平台不收集您的通讯录、短信内容、相册图片或精确GPS位置（仅根据IP推断大致城市级别）。您设备的麦克风与摄像头权限绝不会被调用。

二、信息使用目的与合法依据

我们仅将收集的信息用于以下明确目的，且不会超出必要范围进行二次使用。每一项处理活动均有对应的合法依据，符合GDPR第6条及PIPL第13条的要求：

1. 提供核心游戏服务：包括创建账号、登录验证、匹配对局、计算胡牌与暴击倍率、结算游戏币。处理依据：履行您与我们之间的服务合同所必需。
2. 资金安全与反欺诈：利用设备指纹、IP异常检测、下注模式分析（如高频小额试探）来识别潜在的洗钱、盗号或滥用行为。处理依据：履行法律义务（反洗钱法）及我们的合法商业利益。
3. 客户支持与工单处理：当您联系客服时，我们需要调取您的账号信息、近期操作日志以定位问题。处理依据：服务合同履行及您的明确同意。
4. 个性化推荐（非强制）：基于您的游戏模式偏好（如偏好经典区还是暴击区），向您推送您可能感兴趣的活动（如赏金女王赛季）。您可以在「设置」→「通知偏好」中随时关闭此类推荐。处理依据：您的自愿同意，撤回同意不影响其他服务。
5. 平台安全审计：定期对系统日志进行安全分析，检测潜在漏洞或攻击行为。处理依据：我们的合法商业利益（保障平台安全）。

三、Cookie与类似追踪技术

我们的网站与客户端使用Cookie及本地存储（LocalStorage）技术以提升用户体验。具体使用情况如下：

• 必要Cookie：用于维持登录会话（Session ID）、记住您的语言偏好、防止跨站请求伪造（CSRF）攻击。此类Cookie无法禁用，否则您将无法正常使用服务。
• 分析型Cookie：我们使用自研的轻量级分析脚本（非Google Analytics），统计页面访问量、功能点击率，以优化界面布局。该脚本仅收集聚合数据（如总访问次数），不包含个人身份标识。
• 第三方SDK：客户端中集成的支付SDK（如Stripe、支付宝海外版）可能会设置自己的Cookie以完成支付流程。这些SDK的数据处理受其自身隐私政策约束，我们建议您分别查阅。

您可以通过浏览器设置（如Chrome的「清除浏览数据」）删除Cookie。但请注意，删除必要Cookie将导致您需要重新登录。在客户端中，您可以在「设置」→「隐私」中开启「限制追踪」模式，该模式将禁用所有非必要追踪代码，但可能影响部分个性化推荐功能。

四、第三方共享与跨境传输

我们郑重承诺：我们绝不向任何第三方出售、出租或交易您的个人信息。仅在以下特定场景中，我们可能向特定接收方共享必要信息，且均签署了严格的数据处理协议（DPA）：

• 支付服务提供商：为完成您的充值与提款操作，我们需要将您的订单号、金额及必要的设备信息传输至合作的支付机构（如PayPal、Skrill、加密货币交易所）。我们仅共享完成交易所需的最少字段。
• 云服务基础设施：我们的服务器托管于AWS新加坡与东京区域。为进行故障排查，AWS的运维工程师在获得我们授权后可能接触日志文件，但该访问行为被全程记录并审计。
• 监管与执法机构：当收到具有合法管辖权的法院命令、搜查令或监管机构（如PAGCOR）的正式要求时，我们将依法披露相关信息。我们会首先进行法律审查，并在法律允许范围内尽可能通知您。
• 集团内部关联公司：若未来