隐私说明与数据保护政策：您的信任，我们的责任

一、信息收集的范围与类型

为了向您提供“快速上分”及“轻松翻倍”的个性化服务，我们需要收集必要的信息。这些信息分为两类：核心必要信息与可选增强信息。

1. 核心必要信息

• 注册信息：包括您的手机号码或邮箱地址、用户名及加密后的密码。手机号码用于账号安全验证及重要通知发送。
• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如 IDFA 或 OAID）、浏览器类型及语言设置。这些信息用于保障服务安全及兼容性。
• 网络日志：包括 IP 地址、网络类型（Wi-Fi/4G/5G）、访问时间戳、浏览的页面及点击行为。我们通过此类数据分析服务稳定性，并防范恶意攻击。

2. 可选增强信息

• 实名认证信息：根据相关监管要求，当您申请提现或参与特定高额活动时，可能需要提供真实姓名及身份证号码。此类信息仅用于风控核验。
• 位置信息：仅在您授权后获取，用于提供本地化的活动推荐及网络节点优化。您可以在系统设置中随时关闭此权限。

我们特别提示，您在游戏内产生的行为数据（如“赏金女王”的投注记录、爆分时间戳）属于游戏数据，与您的个人身份信息分开存储，且经过匿名化处理。

二、信息使用的目的与方式

我们收集信息的核心目的是为了提升您的游戏体验，而非进行无差别的数据挖掘。具体使用场景如下：

1. 服务提供与运营：创建和管理您的账号，处理您的充值、结算及游戏请求，确保“麻将胡了”与“赏金女王”的玩法逻辑正常运行。
2. 安全风控：利用设备信息与网络日志，实时监测并拦截盗号、外挂、支付欺诈等违规行为。例如，当检测到您的账号在异常 IP 段登录时，我们会触发二次验证。
3. 个性化推荐：基于您的游戏偏好（如偏好“赏金女王”的高倍率场），向您推送适合的限时活动与奖励计划。您可在“通知设置”中关闭个性化推荐。
4. 客户服务：当您联系客服时，我们可能需要调取您的账号基础信息及历史工单记录，以便快速定位问题。

我们承诺，绝不会将您的个人信息用于与平台服务无关的商业用途，例如出售给第三方广告联盟进行精准广告投放。

三、Cookie 与追踪技术说明

为了优化页面加载速度及记住您的登录状态，我们使用 Cookie 和类似技术（如 LocalStorage）。

我们使用的 Cookie 类型：

• 严格必要型 Cookie：此类 Cookie 是您登录及使用核心功能所必需的。例如，维持会话状态的 Session ID。禁用此类 Cookie 将导致您无法正常登录。
• 性能分析型 Cookie：我们通过自研的统计脚本（非第三方）收集匿名访问数据，如页面访问量、热力图等。该数据仅用于优化产品布局，不包含个人身份信息。
• 偏好设置型 Cookie：用于记住您的界面语言、音量大小、以及“赏金女王”的牌桌视图偏好。

我们目前未接入任何跨站追踪型 Cookie。您可以通过浏览器设置清除或阻止 Cookie，但请注意，这可能会影响“快速上分”功能的正常体验，例如需要频繁重新登录。

四、第三方数据共享政策

我们高度重视您的数据主权。除以下特定情形外，我们不会向任何第三方提供您的个人身份信息：

• 支付服务提供商：为了完成您的充值与提现操作，我们需要将交易金额及必要的订单号传输至微信支付、支付宝或银联等持牌机构。我们仅共享完成交易所需的最少字段。
• 云服务与 CDN 厂商：我们的服务器托管于阿里云及腾讯云，这些服务商可能因维护需要接触到存储在服务器上的加密数据，但他们受保密协议约束，无权访问明文数据。
• 监管机构：当法律法规、政府指令或法院传票要求时，我们可能在法律允许的范围内披露特定信息。我们会对此类请求进行严格的合法性审查。

我们在此明确声明：我们从未、也绝不会将您的数据出售或出租给任何数据经纪商。任何涉及数据共享的第三方变更，我们都会提前 15 日通过站内信通知您。

五、您的权利：访问、修改与删除

依据《个人信息保护法》及通用数据保护条例（GDPR）的精神，您对您的个人信息享有充分的控制权。

您拥有以下权利：

1. 访问权：您可以通过“个人中心”查看我们持有的关于您的个人信息副本。
2. 更正权：若您的绑定手机或邮箱已变更，您可以随时在账号设置中自助修改，或联系客服协助更正。
3. 删除权：您有权要求我们删除您的账号及全部相关个人数据。请注意，删除账号是不可逆操作，且游戏积分将一并清零。您可以通过提交工单发起删除请求，我们将在 15 个工作日内完成处理。
4. 撤回同意权>：对于基于您同意而进行的处理活动（如位置信息收集），您有权随时撤回同意。
5. 注销权：您可以在“账号安全中心”申请注销账号。注销后，我们将根据法律要求保留必要的数据（如财务记录）一段时间，其余数据将匿名化处理。

六、信息安全保障措施

保护您的数据安全是我们技术团队的首要任务。我们构建了纵深防御体系：

• 传输加密：所有数据传输均通过 TLS 1.3 协议加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如密码、身份证号）采用 AES-256 算法加密存储。即使数据库文件泄露，也无法直接读取明文。
• 访问控制：实施最小权限原则，内部员工仅能通过堡垒机访问生产环境，且所有操作均有审计日志记录。
• 安全测试：我们每年委托第三方安全公司进行渗透测试与代码审计，最近一次测试于 2024 年 8 月完成，未发现高危漏洞。

尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。请您也务必妥善保管自己的账号密码，开启双重身份验证（2FA）。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，我们可能会适时修订本隐私政策。我们承诺，任何重大变更（如收集信息范围扩大、数据使用目的改变）都会通过以下方式显著通知您：

• 在网站首页及客户端登录页展示弹窗公告，持续 7 日。
• 向您的绑定邮箱发送邮件通知。
• 在“个人中心”的隐私设置中标注“新版本”标签。

政策更新后的生效日期将标注在文件顶部。若您不同意修订后的条款，您有权停止使用服务并申请注销账号。若您继续使用服务，则视为接受修订后的政策。

八、联系我们与隐私投诉

如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：

数据保护官邮箱：[email protected]

邮寄地址：上海市浦东新区张江高科技园区（具体门牌号请通过邮件索取）

我们承诺在收到您的隐私请求后的 48 小时内予以确认，并在 15 个工作日内给出实质性答复。若您对我们的处理方式不满意，您有权向网信部门或当地监管机构进行投诉举报。我们将全力配合监管机构的调查，并履行法定的数据保护义务。