隐私说明与个人信息保护政策

一、信息收集范围与类型

本平台仅收集为你提供服务所必需的最少信息，具体分为以下三大类别。我们承诺不收集与平台服务无关的个人敏感信息。

（一）注册与实名信息：当你在平台创建账号时，我们会收集你的手机号码或电子邮箱地址（用于账号登录与身份验证），以及实名认证所需的姓名与身份证号码（根据相关法规要求，仅用于年龄验证及反洗钱审查）。上述信息经过加密存储，平台运营人员无法直接查看完整明文。

（二）设备与技术信息：为保障服务安全与稳定性，我们会自动收集你的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、大致地理位置（精确到城市级别）以及客户端日志信息（包括崩溃日志、性能监控数据）。此类信息仅用于故障排查与安全风控，不涉及你的个人聊天内容或通讯录。

（三）游戏行为数据：为提供爆分记录查询、战绩统计及个性化推荐服务，我们会记录你的游戏对局时间、麻将胡了中的胡牌类型与番数、赏金女王中的旋转次数、触发大胡奖励的频率与倍率、充值金额与提现记录等行为数据。请注意，游戏行为数据经过匿名化处理后可能用于平台运营数据分析，但匿名化数据无法反向识别你的个人身份。

二、信息使用目的与方式

你所提供的个人信息仅用于以下明确目的，未经你的单独授权，我们不会将信息用于任何其他用途：

1. 账号管理与身份核验：用于完成注册登录流程、密码找回、实名认证及年龄验证，确保账户操作的安全性。
2. 奖金发放与税务合规：用于处理你的充值、提现申请，并根据适用法律法规履行代扣代缴义务或进行反洗钱筛查。
3. 客户服务与争议处理：用于核验你的身份后，为你提供查询、投诉、建议处理等服务，并解决可能出现的游戏争议。
4. 安全风控与反作弊：通过分析设备信息与行为模式，识别并阻止多开账号、外挂程序、恶意套利等违反平台规则的行为。
5. 个性化内容推荐（可选）：在你单独勾选同意后，我们可能基于你的游戏偏好推荐你可能感兴趣的赛事活动或新游信息。你可以在"设置-隐私中心"中随时关闭该功能，关闭不影响基础服务使用。

我们不会将你的个人信息用于任何与平台服务无关的商业活动，也不会将个人信息出售、出租或交易给任何第三方。

三、Cookie与追踪技术说明

本平台使用Cookie及同类追踪技术（包括LocalStorage、SessionStorage及像素标签）来提升你的访问体验。具体使用场景包括：

• 必要型Cookie：用于维持登录状态（Session ID）、记住你的安全偏好设置，此类Cookie无法禁用，否则将导致无法正常登录或使用核心功能。
• 功能型Cookie：用于记住你的语言偏好、音量设置、爆分动画开关等个性化选项，使你在下次访问时无需重新配置。
• 分析型Cookie：我们使用自研的轻量级统计脚本（非第三方）来聚合分析页面访问量、功能使用热度等数据，以持续优化产品设计。该脚本不跨站追踪，不采集你在其他网站的活动信息。
• 广告追踪限制：本平台不在第三方广告联盟中投放追踪型Cookie，因此不会将你的游戏行为用于跨站广告重定向。

你可以通过浏览器设置清除或阻止Cookie，但请注意，禁用必要型Cookie可能导致你无法正常登录账号或体验部分核心功能。清除Cookie后，你的本地偏好设置将被重置。

四、第三方数据共享政策

本平台对个人信息的共享秉持"最小必要"原则。仅在以下特定情形下，我们可能向特定第三方披露你的部分信息，且所有第三方均需签署严格的保密协议：

（一）支付服务提供商：当你进行充值与提现操作时，交易信息（包括金额、订单号及必要的身份核验要素）会传输至持牌支付机构（如支付宝、微信支付、银联云闪付等）以完成资金划转。我们不会向支付机构提供你的游戏行为数据。

（二）实名认证服务商：根据监管要求，我们接入经国家认可的身份核验服务商（如腾讯云智赢、阿里云实人认证）对你的实名信息进行比对验证。核验服务商仅返回"通过/不通过"的结果，不会留存你的原始身份证影像。

（三）审计与法律合规机构：当监管机构、司法机关依法要求调取数据时，我们将在审核其法律文书的合法性与完整性后，在最小范围内提供必要的信息。此外，我们的外部审计师（如RNG认证机构）在审计过程中可能接触到脱敏后的运营数据，但无法识别到具体个人。

除上述情形外，本平台不会向任何其他第三方共享、转让或公开披露你的个人信息。若未来因业务合并、收购等原因发生控制权变更，我们将提前30日通过站内信及邮件方式通知你，并确保新的控制方继续受本政策约束。

五、用户权利：访问、修改与删除

我们充分尊重你对个人信息的控制权。你可以通过以下路径行使你的合法权利：

• 查阅与复制：登录平台后，通过"个人中心-账号安全"查看你绑定的手机号、邮箱等基础信息；如需查阅完整的游戏行为日志，可向客服邮箱提交书面申请，我们将在15个工作日内提供结构化、机器可读的电子副本。
• 更正与补充：若你的手机号或邮箱发生变更，可在"个人中心-安全设置"中自助修改。实名认证信息（姓名及身份证号）一旦通过核验，基于反洗钱法规要求无法自行在线修改，如有特殊情况请联系人工客服处理。
• 删除账号与数据：你可以在"设置-账号管理-注销账号"中发起账号注销流程。注销后，我们将依据法律法规规定的保存期限（最短为6个月），对必要的交易记录进行匿名化归档处理，其余个人信息将在30日内彻底删除或不可逆地匿名化。请注意，注销账号将导致你的所有游戏余额、积分及未领取的大胡奖励一并作废，请谨慎操作。
• 撤回授权同意：对于基于你单独同意而进行的个性化推荐功能，你可以随时在"隐私中心"撤回同意。撤回不影响撤回前基于同意已进行的数据处理的合法性。

六、信息安全保障措施

本平台采用行业领先的安全技术体系来保护你的个人信息免受未经授权的访问、泄露、篡改或销毁：

（一）传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，密钥长度为256位，确保数据在传输过程中的机密性与完整性。

（二）存储加密：数据库中的敏感字段（如手机号、身份证号、银行卡号）均使用AES-256-GCM算法进行加密存储，加密密钥由独立的密钥管理系统（KMS）保管，并与数据库权限分离。

（三）访问控制：平台内部实行最小权限原则，仅极少数经过严格背景审查的运维人员具备解密密钥的访问权限，且所有访问行为均记录于不可篡改的审计日志中，日志保留期限不少于3年。

（四）安全监测：我们的安全运营中心（SOC）提供7×24小时实时入侵检测与DDoS防护。2024年全年，平台成功拦截恶意攻击尝试超过1.2亿次，未发生任何一起数据泄露事件。

尽管我们采取了上述严密的保护措施，但请理解，互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将按照《网络安全法》及《个人信息保护法》的要求，在72小时内通过站内信、邮件或电话等渠道告知你事件的基本情况、可能的影响及已采取的补救措施。

七、政策更新与通知机制

本平台保留根据法律法规变化、业务功能调整或技术演进适时修订本隐私政策的权利。当政策发生重大变更时（例如收集信息的范围扩大、信息使用目的改变或共享对象增加），我们将采取以下方式显著通知你：

• 在平台首页及客户端弹窗中展示为期至少7日的政策变更公告；
• 通过你绑定的邮箱或手机号发送专门的变更通知邮件/短信；
• 对于需要你重新作出明确同意的事项（如新增敏感信息收集），我们会通过单独的授权弹窗获取你的主动确认。

政策更新后的生效日期将在文首标注。若你在政策更新后继续使用平台服务，即视为你已阅读并接受更新后的条款。我们建议你定期查阅本页面，以了解我们最新的隐私实践。

八、联系我们与隐私投诉渠道

如你对本隐私政策有任何疑问、意见或投诉，或希望行使你在上文第五条中所述的任何权利，请通过以下渠道与我们联系：

• 隐私保护专职邮箱：[email protected]（该邮箱由数据保护官（DPO）直接管理，回复时效不超过3个工作日）
• 在线客服：通过客户端或网页版联系在线客服，并注明"隐私相关"分类，你的会话将被优先转接至经过专项培训的资深客服。
• 邮寄地址：香港特别行政区中环皇后大道中99号中环中心58楼5808室，法务与合规部（收），邮编：999077。