隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用平台服务的过程中，我们会收集以下类别的信息。这些信息的收集均基于您与平台建立服务关系的必要，或基于履行法律合规义务的要求。

• 注册信息：包括用户名、加密密码、手机号码或电子邮箱地址。这些是创建账号的必要信息，用于身份识别与登录验证。
• 实名认证信息：根据监管要求，我们需收集您的真实姓名与身份证号码。该信息仅存储于独立的安全模块中，与游戏数据库物理隔离。
• 交易记录：包括充值金额、提现请求、游戏内虚拟物品兑换记录。我们保留每笔交易的完整日志，保留期限为自交易发生之日起5年。
• 设备与技术信息：包括IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如Android ID）。该信息用于安全风控与性能优化。
• 游戏行为数据：包括游戏时长、投注金额、爆分结果、免费游戏触发次数。该数据用于提供个人化的爆分策略分析报告，但不会包含可识别个人身份的信息。

我们特别说明：平台不收集任何与您身体健康、宗教信仰、政治观点相关的敏感个人信息。您在使用"麻将胡了"或"赏金女王"时的具体下注模式属于游戏行为数据，我们不会将其与您的实名信息关联后用于任何营销推送。

二、信息使用目的与处理方式

我们收集信息的核心目的是为了向您提供稳定、安全的游戏服务，并持续改进产品体验。具体使用场景包括：

1. 账号管理：验证登录身份、处理密码重置、执行账号安全锁定或解封操作。
2. 合规审查：根据反洗钱法规定，对异常交易模式进行监控。例如，当单日充值金额超过5,000元或提现频率异常时，系统将触发内部审查流程。
3. 服务优化：分析游戏行为数据以调整"赏金女王"的爆分频率分布，确保RTP值在合规范围内波动。我们仅使用聚合数据，不针对单一用户调整结果。
4. 客户支持：当您联系客服时，我们可能需要调取您的账号基础信息与最近交易记录以快速定位问题。
5. 法律义务：在收到具有管辖权的司法机关正式文书后，依法提供必要的数据。

我们承诺不会将您的个人信息用于任何与平台服务无关的商业活动，例如向第三方出售用户列表。数据处理过程遵循最小化原则，即仅处理实现特定功能所必需的最少数据。

三、Cookie与类似追踪技术的使用说明

平台使用Cookie、Local Storage及类似技术来提升您的访问体验。这些技术对于维持登录状态、记住语言偏好、以及防止恶意攻击至关重要。

Cookie类型与用途：我们使用两类Cookie。第一类是必要Cookie，它们确保网站基本功能可用，例如会话标识符（Session ID），此类Cookie无法禁用。第二类是分析Cookie，我们使用自建的Matomo分析工具（非Google Analytics），用于统计页面访问量、热门游戏入口点击率。我们不在任何第三方广告平台投放重定向广告，因此不设置广告追踪Cookie。

Local Storage：用于在您的设备本地保存游戏内的爆分历史记录（例如最近100手的数据），以便您随时查看。这些数据仅存在于您的浏览器中，我们无法远程读取。若您清除浏览器缓存，该记录将永久丢失。

您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要Cookie将导致您无法正常登录或进行游戏。我们不会使用任何跨站追踪技术（如EverCookie或Canvas Fingerprinting）来规避您的隐私设置。

四、第三方数据共享与委托处理政策

我们仅在以下有限场景下与第三方共享必要的数据，并与其签署严格的数据保护协议。我们不会出售您的个人信息。

对于跨境数据传输，我们遵循标准合同条款（SCC）并确保接收方具备同等水平的数据保护能力。当游戏内容提供商需要访问匿名化数据时，我们会在传输前通过哈希处理去除所有可关联到个人身份的字段。

五、您享有的权利与行使方式

根据适用的隐私法律，您对您的个人信息拥有以下权利。所有权利请求均免费，我们将在15个工作日内予以答复。

• 访问权：您有权获取我们持有的关于您的个人信息副本。请发送邮件至[email protected]，标题注明【访问请求】。
• 更正权：若您的注册信息（如手机号）发生变更，您可在"个人中心-安全设置"中自助修改。如需更正实名信息，请通过在线客服提交人工审核。
• 删除权：您有权要求我们删除您的账号及关联数据。请注意，删除账号是不可逆操作，且游戏内的虚拟资产将同时清零。出于法律合规要求（如反洗钱记录保留），部分交易日志可能无法立即删除，但我们将停止一切主动处理行为。
• 撤回同意权：您可以通过调整浏览器Cookie设置来撤回对分析Cookie的授权。对于无法通过界面关闭的数据处理，您可联系客服协助处理。
• 注销账号：在"设置-账号安全-注销账号"中提交申请，经过14天冷静期后账号将正式注销。冷静期内您可以随时撤销注销申请。

为了保障您的账户安全，处理上述请求前我们可能需要验证您的身份，例如要求您输入登录密码或提供绑定手机的验证码。若请求由第三方代理提出，我们要求提供经过公证的授权委托书。

六、信息安全保障措施与政策更新

我们采用多层次的安全防护体系来保护您的数据。传输层使用TLS 1.3加密协议；存储层对密码采用bcrypt算法加盐哈希，对实名信息采用AES-256字段级加密。内部访问权限遵循"最小权限原则"，仅运维经理与合规官可访问解密密钥，且每次访问均记录审计日志。

我们每年委托独立第三方进行渗透测试，最近一次测试在2024年3月完成，未发现高危漏洞。同时，我们设立了数据泄露应急响应小组，一旦发生可能影响您权益的安全事件，将在72小时内通过站内信与邮件通知您，并向监管机构报告。

政策更新机制：本政策可能根据法律法规变化或业务调整进行修订。重大变更（例如收集数据类型增加）将提前30天通过官网弹窗及注册邮箱通知。微调（如语句优化）将仅更新版本号并在本页面顶部标注修订日期。我们建议您定期查看本页面。

若您对本政策有任何疑问，或希望行使上述任何权利，请通过以下方式联系我们的数据保护官（DPO）：

• 邮箱：[email protected]
• 邮寄地址：上海市静安区南京西路1717号会德丰国际广场45层，数据保护官收（邮编200040）

我们承诺在收到您的隐私请求后，不因