隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集为你提供游戏服务所必需的最少信息。依据《个人信息保护法》及通用数据保护条例（GDPR）精神，我们将收集的信息分为核心必要信息与可选增强信息两类。

核心必要信息

• 注册资料：用户名、经过加密处理的密码（使用bcrypt算法加盐哈希）、注册手机号或电子邮箱。这些信息用于创建你的唯一账号标识。
• 实名认证信息：根据监管要求，你需要提供真实姓名及身份证号码（仅限中国大陆用户），该信息通过专线加密传输至公安系统接口进行比对，我们自身服务器不保留明文身份证号。
• 设备与技术日志：IP地址、设备型号、操作系统版本、浏览器UA标识、MAC地址（仅限桌面客户端）。用于安全风控与性能优化。

可选增强信息

• 个人偏好设置：如牌桌背景主题、音效偏好、常用玩法收藏。这些信息用于提升你的个性化体验，不提供不影响基础功能。
• 社交关系链：当你主动授权导入通讯录以添加好友时，我们仅读取联系人中的已注册用户，不存储你的完整通讯录。

二、信息使用目的与合法依据

我们承诺不会将你的个人信息用于与平台服务无关的用途。具体使用场景包括：

1. 服务提供与维护：登录验证、游戏对局匹配、金币结算、防作弊检测。这是基于履行我们与你之间的服务协议所必需。
2. 安全风控：检测多开账号、识别盗号风险、拦截异常充值行为。此处理基于我们维护平台安全的正当利益。
3. 客户支持：当你联系客服时，我们需要调取账号基础信息以核验身份。
4. 法律合规：配合司法机关的合法调查要求，或在有合理怀疑涉嫌洗钱、赌博等违法行为时进行数据留存。

我们不会将你的数据用于任何形式的"大数据杀熟"，即不会根据你的消费能力或胜率来调整游戏概率或推送差异化定价。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术来维持会话状态与记住偏好。具体分类如下：

• 严格必要型Cookie：用于维持登录态（Session ID），防止跨站请求伪造（CSRF）。此类Cookie无法禁用，否则你将无法正常登录。
• 偏好设置Cookie：记录你的音量大小、语言选择、牌桌视角等个性化设置，有效期最长不超过180天。
• 分析型Cookie：我们使用自建的轻量级分析脚本（非Google Analytics）统计页面访问热力图与崩溃日志。该脚本已做去标识化处理，不包含你的账号ID或昵称。

我们明确禁止任何第三方广告联盟在本平台投放追踪型Cookie。因此，你无需担心在浏览本平台后收到定向的麻将类广告推送。

四、第三方数据共享与跨境传输

我们承诺绝不贩卖或出租你的个人信息。仅在以下特定场景下，可能与第三方服务商共享必要数据：

• 支付渠道：当你选择充值服务时，我们会将订单号与金额传输至微信支付、支付宝或银联接口，此过程不涉及你的账号密码。
• 云服务提供商：我们的服务器部署于阿里云新加坡地域节点与腾讯云中国香港节点。你的数据在传输过程中均使用TLS 1.3协议加密。
• 审计机构：BMM Testlabs或类似合规审计方在检测RNG公平性时，可能接触到脱敏后的对局日志，但不包含个人身份信息。

由于我们的部分服务器位于中国大陆境外，你的数据可能会传输至香港特别行政区或新加坡共和国。这些地区均被国家网信办认定为具备充分个人信息保护水平的区域。

五、用户权利与数据主体请求

根据适用法律，你对自己的数据享有以下不可剥夺的权利，可通过"帮助中心-隐私专区"提交申请：

1. 访问权：请求导出我们持有的关于你的全部个人数据副本，导出格式为CSV或JSON。
2. 更正权：若你的绑定邮箱或手机号填写错误，可随时在"账号安全"页面自行修改，修改后原联系方式立即失效。
3. 删除权（被遗忘权）：你可以申请注销账号。注销后，我们将于30天内删除你在主数据库中的所有记录，但根据《网络安全法》要求，交易流水日志需额外保留6个月用于税务审计，此期间数据将被隔离加密存储。
4. 撤回同意权：对于非必要的偏好设置类数据，你可随时在设置中关闭个性化推荐，关闭后我们将在48小时内停止处理相关数据。

所有隐私相关请求将在15个工作日内处理完毕。若拒绝你的请求，我们会提供书面解释并告知申诉渠道。

六、信息安全保障措施

我们采用纵深防御体系来保护你的数据安全，具体措施包括但不限于：

• 传输加密：全站启用HTTPS，使用TLS 1.3协议，禁用SSLv3及TLS 1.0等老旧不安全协议。
• 存储加密：数据库中的敏感字段（如手机号、邮箱）使用AES-256算法进行透明数据加密（TDE）。
• 访问控制：内部系统实施基于角色的最小权限访问控制（RBAC），运维人员需通过堡垒机+动态令牌双因子认证方可操作生产数据库。
• 安全审计：每年委托独立安全公司进行渗透测试与代码审计。最近一次于2025年1月完成的测试中，未发现高危漏洞。

尽管我们采取了上述措施，但请理解互联网环境不存在绝对的安全。若发生不幸的数据泄露事件，我们将在发现后的72小时内通过站内信及短信通知受影响的用户，并向相关监管机构报告。

七、政策更新通知与联系方式

本政策版本号为 v3.2，生效日期为2025年3月1日。当我们对本政策进行重大变更时（例如收集数据类型变化、数据使用目的变化），我们将在官网首页展示显著弹窗公告，并通过站内信或邮件向你发送单独通知。重大变更后的继续使用行为将被视为你对修订后政策的接受。

若你对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护官（DPO）：

• 电子邮箱：[email protected]（该邮箱由法务部专人值守，回复周期不超过3个工作日）
• 在线客服：联系客服时请注明"隐私政策咨询"关键词，系统将自动转接至高级客服专员。
• 邮政地址：新加坡莱佛士坊1号，美年大厦48层，邮编048616（收件人：Data Protection Officer）