隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，我们可能收集以下几类数据：

1. 注册信息：当您创建账号时，我们会收集您的用户名、加密后的密码（使用 bcrypt 算法加盐哈希处理）、手机号码或电子邮箱地址。这些信息用于唯一标识您的身份并提供登录服务。
2. 身份验证信息：当您申请提现或修改关键安全设置时，我们可能会要求您提供真实姓名、身份证号码或护照号码以进行实名认证。此信息仅用于防止洗钱和欺诈行为，并存储在符合 ISO 27001 认证的隔离数据库中。
3. 设备与技术日志：为保障游戏公平性和排查网络故障，我们会自动收集您的 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、游戏客户端版本号以及操作日志（如点击行为、崩溃报告）。这些数据不包含您的键盘输入内容。
4. 游戏行为数据：包括您的投注记录、爆分记录、游戏时长、领取奖励记录等。该数据用于生成您的个人战绩统计以及异常行为检测（如作弊识别）。

特别说明：我们绝不收集存储在您设备上的通讯录、相册、短信或地理位置（除非您主动开启定位用于地区活动匹配，且该功能默认关闭）。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下业务场景，不会用于与游戏服务无关的用途。具体使用方式包括：

• 核心功能运营：使用您的账号信息验证登录状态，使用游戏行为数据计算您的战绩、段位及排行榜名次。
• 安全风控：利用设备信息与操作日志构建反作弊模型。例如，当同一设备在 1 小时内切换超过 5 个账号时，系统将自动触发风控审核，以打击“打金工作室”行为。
• 客户服务：当您提交工单时，我们会调取您的账号基础信息及最近的游戏日志，以便快速定位问题。客服人员每次访问您的数据都会生成审计记录，防止内部人员非法窥探。
• 个性化推荐（可选）：在获得您的单独同意后，我们可能使用您的游戏偏好（如偏爱“麻将胡了”模式）向您推送您可能感兴趣的活动。您可以在“设置-隐私中心”中随时关闭该功能。

我们承诺，绝不会将您的个人信息出售或出租给任何第三方。同时，我们不会使用您的数据用于任何形式的信用评估或贷款审批。

三、Cookie 与追踪技术说明

为了提升访问速度和用户体验，本平台使用 Cookie 及类似技术（如 LocalStorage、IndexedDB）。具体应用场景如下：

必需 Cookie：用于维持您的登录会话状态（Session ID），有效期为 30 天。如果您禁用此类 Cookie，将无法正常登录游戏。该 Cookie 不包含任何个人身份信息，仅为一串随机生成的加密字符。

分析型 Cookie：我们使用自研的轻量级分析脚本（非 Google Analytics）统计页面访问量、功能使用率等聚合数据，以优化产品设计。该脚本会模糊化您的 IP 地址（仅保留前 16 位），无法反向定位到个人。

广告与再营销：当前版本平台不接入任何第三方广告联盟，因此不存在用于跨站追踪的第三方 Cookie。如果未来上线广告服务，我们将提前 30 天通过站内信及邮件通知您，并提供一键拒绝的选项。

您可以通过浏览器设置删除或阻止 Cookie，但这可能导致部分个性化功能（如“记住我的登录状态”）失效。

四、第三方数据共享政策

在特定情况下，我们可能需要与以下类别的第三方共享您的部分数据。所有第三方均需签署严格的数据保护协议（DPA），并接受我们的合规审计。

跨境传输说明：由于我们的服务器节点分布在全球多地（包括新加坡、德国、美国），您的数据可能会传输至您所在国家或地区之外的司法管辖区。我们将通过欧盟标准合同条款（SCCs）确保数据传输的合法性。

五、用户权利与数据主体请求

根据 GDPR 与 PIPL 的规定，您对您的个人数据享有以下完全控制权。您可以通过客户端内“设置-隐私中心”自助操作，或发送邮件至 [email protected] 提交正式请求。我们将在 15 个工作日内处理您的请求（复杂请求最长不超过 30 天）。

• 访问权：您有权获取我们持有的关于您的个人数据副本。首次提供免费，后续重复请求将收取合理的手续费（约 10 元人民币/次）。
• 更正权：如果您的注册信息（如手机号、邮箱）发生变更，您可以随时在账号设置中自行修改。实名认证信息仅可修改一次，如需再次修改需联系人工客服。
• 删除权（“被遗忘权”）：您有权要求我们删除您的个人数据。请注意，删除账号将导致您的游戏金币、VIP 等级及战绩记录全部清零且不可恢复。我们将在 7 天内完成删除操作，但受法律强制要求保留的财务记录除外（通常保留 5 年）。
• 限制处理权：当您对数据的准确性提出异议时，您可以要求我们暂时停止处理该数据，直至争议解决。
• 数据可携带权：您可以申请以结构化、机器可读的格式（如 JSON）获取您的游戏行为数据，以便转移至其他服务商。

六、信息安全保障措施

保护您的数据免受未经授权的访问、泄露或篡改是我们安全团队的首要任务。我们实施了一系列组织与技术保障措施：

技术层面：所有数据传输均采用 TLS 1.3 协议加密，密钥长度为 256 位。存储层采用 AES-256 加密算法对数据库进行静态加密。我们实行严格的网络隔离策略，游戏服务器、数据库服务器与备份服务器分别位于不同的安全区域（VPC）内，并配备 Web 应用防火墙（WAF）与 DDoS 高防系统。核心数据库每 2 小时进行一次增量备份，每日进行一次全量备份，备份数据存储于异地的加密保险柜中。

组织层面：我们遵循“最小权限”原则，仅授权必要岗位的员工访问您的数据。所有敏感数据的访问操作均需通过双因素认证（2FA），且操作记录会同步至不可篡改的日志审计系统。我们每年至少开展两次内部数据安全培训，并定期邀请外部安全公司进行渗透测试。最近一次测试于 2025 年 1 月完成，未发现高危漏洞。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。如果您发现任何可疑的数据泄露迹象，请立即通过 [email protected] 联系我们。

七、政策更新与通知机制

随着法律法规的演变和业务功能的调整，我们可能会不时修订本隐私政策。当发生重大变更时（如收集的数据类型改变、数据共享范围扩大），我们将通过以下方式显著通知您：

1. 在您下次登录客户端时，以弹窗形式展示更新摘要，并需要您点击“同意”后方可继续使用。
2. 向您的注册邮箱发送邮件通知，邮件标题包含【隐私政策更新】关键词。
3. 在官方网站首页顶部展示为期 7 天的公告横幅。

重大变更将在生效前至少 15 天通知您。非重大变更（如错别字修正、联系方式更新）将直接更新页面底部“最后修订