隐私说明：麻将胡了平台用户数据保护政策

一、信息收集范围与类型

我们遵循“最小化收集”原则，仅收集提供服务所必需的信息。根据收集场景的不同，分为以下三类：

1. 注册信息（必需）

当你创建账户时，我们需要收集你的手机号码或邮箱地址、登录密码（经过bcrypt算法加密存储，明文不可逆）、以及你选择的昵称。手机号与邮箱仅用于账号登录与安全验证，不会用于任何营销推送。

2. 实名认证信息（可选但推荐）

为满足合规要求并提升账户安全等级，我们建议用户完成实名认证。该流程需要提供真实姓名、身份证号码。这些数据将加密存储于独立的合规数据库中，与游戏数据库物理隔离，且仅用于年龄验证与反洗钱筛查。

3. 游戏行为数据（自动收集）

当你登录并开始游戏后，系统会自动记录以下类型的数据：对局时间戳、每局投注金额、派彩结果、免费旋转触发次数、设备型号、操作系统版本、IP地址、浏览器User-Agent。这些数据用于风控分析、游戏平衡性调优以及异常行为检测。

我们特别声明：平台不会主动收集你的通讯录、相册、GPS精确定位、短信内容等与游戏无关的个人隐私数据。

二、信息使用目的与方式

收集到的所有信息仅用于以下明确目的，不会超出范围进行二次使用：

• 账户管理：使用注册信息验证登录身份，保障账户安全，处理密码重置请求。
• 游戏运营：使用游戏行为数据分析玩家偏好，优化游戏参数（如调整免费旋转触发频率的平衡性）。
• 风控与反欺诈：使用IP地址、设备指纹、投注模式等数据识别多账号套利、外挂程序、盗号行为。风控系统会实时分析每局投注的异常特征，例如在1秒内的连续高频投注。
• 客户服务：当你提交工单或联系客服时，我们会调取账户基本信息与工单历史记录，以便快速了解问题背景。
• 法律合规：根据PAGCOR及司法机关要求，在必要时提供用户数据。此操作需经过内部法务部门审批，并记录操作日志。

我们承诺：绝不会将你的个人信息出售或出租给任何第三方。所有数据使用行为均在隐私政策框架内执行，并受数据保护官（DPO）的监督。

三、Cookie与追踪技术说明

平台使用Cookie及类似技术（包括LocalStorage、SessionStorage）来提升用户体验。具体使用场景如下：

你可以通过浏览器设置随时清除或阻止Cookie。但请注意，禁用Cookie将导致无法正常登录游戏，因为会话维持机制依赖Cookie。我们不会使用任何跨站追踪技术（如第三方广告Cookie），也不会在不同域名间共享你的标识符。

四、第三方数据共享政策

在以下有限场景中，我们可能与特定服务提供商共享必要的数据，但所有共享行为均受合同约束，并要求接收方遵守不低于本政策的保护标准：

1. 支付服务商：为完成充值或提现交易，需将你的用户ID、交易金额、支付渠道信息共享给持牌支付机构（如支付宝、微信支付、银联云闪付）。共享范围仅限于完成该笔交易所必需的最小字段。
2. 云服务提供商：我们的服务器部署于AWS（亚马逊云）新加坡节点与阿里云香港节点。这些基础设施提供商仅作为数据存储方，无权访问业务数据内容。
3. 审计机构：在年度合规审计过程中，受委托的第三方审计公司（如SGS、德勤）需在保密协议下抽查用户数据样本，以验证RNG公平性与财务数据准确性。
4. 司法机关：当收到具有法律效力的传票、搜查令或法院命令时，我们将依法提供指定范围内的数据。

除上述四类场景外，我们不会向任何商业合作伙伴、广告联盟或数据经纪商共享你的个人信息。我们亦不参与任何跨平台的数据交换计划。

五、用户权利：访问、修改与删除

依据《个人信息保护法》第四章，你享有以下数据主体权利。所有权利请求均可通过联系 [email protected] 提交，我们将在15个工作日内处理完毕（法定时限为30日）。

• 访问权：你可以要求提供我们持有的关于你的全部个人数据副本，格式为CSV或JSON。
• 更正权：若你的注册信息（如手机号、邮箱）发生变更，可在“账户设置”中自行修改；实名认证信息如需更正，需通过邮件提交申请。
• 删除权（被遗忘权）：你可以申请删除账户及全部相关数据。请注意，删除操作不可逆，且涉及未结清账单或正在风控审查中的账户将无法立即删除。
• 限制处理权：若你对我们处理数据的合法性存疑，可要求暂停处理你的数据（例如暂停风控分析），直至争议解决。
• 数据可携权：你可以要求将你的游戏行为数据（不含密码等敏感字段）以结构化、机器可读的格式传输给你指定的第三方。

为验证请求者身份，我们在处理上述请求前可能要求你提供账户绑定的手机验证码或邮箱验证链接。该验证步骤是防止数据泄露的必要措施。