隐私说明与个人信息保护政策

我们收集的信息范围与类型

我们严格遵循"数据最小化"原则，仅收集为您提供服务所必需的最少信息。根据您使用的功能模块不同，收集的信息分为以下三大类：基础设备信息、账号注册信息以及游戏行为日志。

• 设备与技术信息：当您访问本平台时，我们的服务器会自动记录您的 IP 地址（脱敏处理）、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率及语言偏好。这些信息用于保障网络安全、识别异常流量及优化页面自适应布局。例如，我们通过分析分辨率数据发现 35% 的用户使用 1440x900 以上分辨率，因此在 2024 年改版中加大了按钮点击区域。
• 账号注册信息：当您参与"注册送彩金"活动时，需提供手机号码或电子邮箱用于创建账号。我们承诺不收集您的真实姓名、身份证号或银行卡信息，除非您主动发起提现申请且合作渠道依法要求实名认证。
• 游戏行为日志：包括但不限于 spin 次数、下注金额区间、免费游戏触发频率、单局时长。请注意，这些数据以匿名聚合形式存储，无法单独识别您的身份。我们利用这些数据生成游戏策略白皮书，帮助玩家了解不同波动率产品的实际表现。

信息使用目的与合法依据

我们仅在下述五种合法场景下使用您的个人信息，超出以下范围的使用将重新获取您的单独授权。我们不会将您的数据用于任何与游戏服务无关的商业用途，如征信评估或精准广告投放。

1. 提供核心服务：创建并维护您的游戏账号，确保《麻将胡了》H5 入口的进度保存功能正常运作。此处理基于"履行合同所必需"的合法基础。
2. 风控与反欺诈：通过分析下注频率与设备指纹，识别并阻止恶意刷取彩金、多开小号等违规行为。此处理基于"正当利益"合法基础，且我们已通过数据脱敏技术将对您权益的影响降至最低。
3. 客户支持：当您提交工单时，我们需要调取您的账号信息及最近 24 小时的对局日志，以便快速定位问题。此处理基于"履行合同"及"法定义务"双重基础。
4. 安全审计与合规：根据《网络安全法》要求，网络运行日志需留存不少于 6 个月。我们将在法律规定的期限内保存必要的数据，超期后立即匿名化处理。
5. 产品改进分析：使用聚合数据（不含个人标识）分析游戏平衡性。例如，我们发现麻将胡了2 的"杠上开花"彩蛋触发率在特定时间段偏低，后通过参数调优改善了玩家体验。

Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（包括 LocalStorage、SessionStorage 及像素标签）以提升您的访问体验。我们明确区分"严格必要型 Cookie"与"分析型 Cookie"，并为您提供独立的控制开关。首次访问时，页面底部的 Cookie 横幅将征询您的同意，您可随时通过浏览器设置撤回授权。

严格必要型 Cookie：用于维持登录状态（会话标识符）、记住您的 Cookie 偏好选择及负载均衡路由。禁用此类 Cookie 将导致您无法正常登录或参与彩金活动，因此该等 Cookie 无需获得您的单独同意。

分析型 Cookie：我们接入自建的轻量级分析脚本（非 Google Analytics），统计页面访问量、来源渠道及热门文章排行。该脚本默认启用 IP 匿名化，且不会跨站追踪您的行为。数据保留期为 13 个月，期满后自动滚动删除。我们特别承诺：本平台绝不部署任何形式的广告追踪 Cookie，也不与第三方广告联盟共享您的浏览行为。

第三方数据共享与跨境传输

我们深知您的信任弥足珍贵，因此对数据共享持极为审慎的态度。除以下场景外，我们绝不向任何第三方出售、出租或交换您的个人信息。所有接收方均需签署数据处理协议（DPA），并接受不低于本政策的保护标准。

• 游戏授权渠道：当您通过本站跳转至合作运营商的"注册送彩金"活动页时，您的手机号码及注册时间将传输至该运营商系统，以完成奖励发放。该传输均通过 TLS 1.3 加密通道进行，且我们仅传输最低必要字段。
• 云服务提供商：我们的服务器托管于阿里云新加坡地域及腾讯云香港地域。这意味着您的数据可能存储于中国大陆境外。我们已与云服务商签署《跨境数据传输协议》，并依据《个人信息出境标准合同办法》完成了标准合同备案。
• 执法机构：仅在收到具有法律效力的搜查令、法院裁定或监管机构正式函件时，我们才会依法披露必要信息。2024 年全年，我们共收到 3 起此类请求，均已在法务顾问审核后依法处理。

您的权利与行使方式

根据 PIPL 与 GDPR，您对自身个人信息享有充分的权利。我们承诺在收到请求后的 15 个工作日内（复杂情况下可延长至 30 日）完成处理，且不收取任何费用。为防止他人冒充您行使权利，我们可能要求验证与账号绑定的手机验证码或邮箱链接。

• 访问权：您可通过"账号中心-隐私数据"页面导出我们持有的关于您的全部个人信息副本（格式为 JSON）。
• 更正权：若您的注册信息发生变更，可在"账号设置"中自行修改。如遇无法修改的技术字段，请联系客服人工处理。
• 删除权（被遗忘权）：您可申请删除账号及关联数据。我们将于 72 小时内冻结账号，并在 30 天冷静期后执行彻底删除。请注意，根据《网络安全法》要求，交易记录日志需保留 6 个月，因此该类数据将在法定保留期结束后方可删除。
• 撤回同意权：对于基于"同意"处理的非必要数据，您可随时撤回授权。撤回不影响撤回前基于同意已进行的处理合法性。
• 投诉权：若您认为我们的处理侵犯了您的权益，您有权向网信部门或您所在地的监管机构提出投诉。我们也欢迎您优先通过内部机制解决争议，我们的数据保护官邮箱为 [email protected]。

信息安全保障措施与未成年人保护

我们采用"纵深防御"的安全架构保护您的数据。在传输层，全站启用 TLS 1.3 协议，禁用 SSLv3 及 TLS 1.0 等老旧协议。在存储层，敏感字段（如手机号）使用 AES-256-GCM 算法加密，加密密钥由独立的密钥管理系统（KMS）保管，且每 90 天自动轮换。在运维层，我们每季度聘请第三方安全公司进行渗透测试，最近一次测试于 2025 年 1 月完成，未发现高危漏洞。

本平台严格禁止未满 18 周岁的未成年人注册或使用游戏服务。我们通过实名认证接口校验注册者的年龄信息，若发现疑似未成年人，将立即冻结账号并删除相关个人信息。我们建议家长启用设备端"屏幕使用时间"功能，辅助管理未成年人的上网行为。若您发现未成年人在未经同意的情况下使用了本服务，请立即通过下方邮箱联系我们，我们将在 24 小时内彻底清除相关数据。