隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了系列游戏产品及相关服务的过程中，我们可能会收集以下几类信息，收集范围以向您提供优质服务所必需为限：

• 注册信息：当您创建账号时，我们会收集您的邮箱地址、用户名、密码（经过加密存储）、注册手机号（选填）。这些信息是您登录游戏、找回密码、接收安全通知的基础凭证。
• 身份验证信息：当您申请提现高额奖励或触发风控规则时，我们可能要求您提供真实姓名、身份证号码或护照号码等实名信息。此类信息仅用于法律合规要求的身份核验，我们会在完成验证后加密存储，并严格限制内部访问权限。
• 设备与技术信息：包括您的 IP 地址、设备型号、操作系统版本、浏览器类型、设备唯一标识符（如 IDFA / OAID）、网络类型等。这些信息用于保障游戏运行安全、排查技术故障以及优化不同设备上的显示效果。
• 游戏行为数据：包括对局记录、积分变动记录、游戏时长、爆分事件记录、活动参与记录等。此类数据用于生成您的个人战绩统计、维护游戏公平性（如反作弊检测）以及改进游戏算法。
• 日志信息：当您使用我们的服务时，系统会自动记录操作日志，包括操作时间、操作类型、IP 地址等。日志信息保留期限为 180 天，逾期将自动匿名化处理。

二、信息使用目的与合法依据

本平台收集上述信息的目的仅限于以下几个方面，不会将您的个人信息用于与这些目的无关的用途。我们处理个人信息的法律依据包括您的事先授权同意、履行与您之间的服务协议所必需、遵守法律法规的强制性要求等。

1. 提供核心游戏服务 — 包括账号登录验证、积分结算、爆分奖励发放、排行榜排名计算等基础功能。若您拒绝提供注册邮箱与密码，我们将无法为您创建账号并提供任何游戏服务。
2. 安全保障与风险控制 — 利用设备信息与行为数据进行实时风控分析，识别和拦截外挂、作弊、盗号、恶意刷奖等违规行为。我们的反作弊系统每秒处理约 2,000 次风险检测请求，误判率低于 0.01%。
3. 用户体验优化 — 基于游戏行为数据分析玩家偏好，以改进游戏玩法设计、调整爆分概率参数、优化界面交互流程。此分析均采用聚合数据，不涉及个人身份识别信息。
4. 客户服务与沟通 — 用于回复您的咨询、处理投诉、发送账号安全通知（如异地登录提醒）以及经您同意的营销信息（如新版本上线公告、限时活动推送）。您可通过邮件中的退订链接随时撤回营销信息接收授权。
5. 履行法律义务 — 根据适用法律法规的要求，配合监管机构进行的反洗钱审查、网络安全管理、税务申报等合规工作。

三、Cookie 与同类追踪技术说明

为了让您获得更流畅、更个性化的访问体验，本平台官方网站及游戏客户端会使用 Cookie、Beacon、Local Storage 等同类技术。Cookie 是存储在您设备上的小型文本文件，通常包含匿名标识符。我们使用的 Cookie 主要分为以下几类：

• 必要型 Cookie：用于维持登录状态、记住您的语言偏好、防止跨站请求伪造攻击。此类 Cookie 无法关闭，否则将导致您无法正常登录或使用核心功能。
• 功能型 Cookie：用于记住您的界面设置（如牌桌主题、音量大小）、历史搜索记录等个性化偏好，让您在下次访问时无需重新设置。
• 分析型 Cookie：由我们自研的统计系统部署，用于收集匿名访问数据（如页面访问量、平均停留时长、功能点击率），帮助我们理解用户行为模式并持续改进产品设计。分析数据不包含任何可识别个人身份的信息。
• 广告与营销型 Cookie：仅在您明确同意接收营销信息后才会启用，用于衡量广告投放效果。我们目前未接入任何第三方广告联盟的追踪代码，因此此类 Cookie 的使用范围极为有限。

您可以通过浏览器设置管理或删除 Cookie。但请注意，禁用必要型 Cookie 将导致游戏网页版无法正常登录，我们建议您仅在必要时调整 Cookie 偏好设置。移动端应用内的本地数据存储遵循同样的管理逻辑。

四、第三方数据共享与委托处理

我们高度重视您的个人信息安全，承诺不会出售、出租或以其他方式交易您的个人信息。在以下有限场景中，我们可能会与特定第三方共享必要的信息，且均会通过书面协议约束第三方的数据使用行为：

• 支付服务商：当您进行积分充值或奖励提现时，您的交易信息（充值金额、支付方式、交易流水号）会传输给持牌支付机构（如 PayPal、Stripe 等）以完成资金结算。我们不会向支付服务商提供您的游戏行为数据。
• 云服务提供商：我们的服务器托管于 AWS 与阿里云，这些云服务商可能因基础设施运维需要接触到存储于云端的加密数据。我们与云服务商签署了严格的数据保护协议（DPA），并要求其遵守 GDPR 及当地数据保护法规。
• 专业服务机构：包括为我们提供审计服务的会计师事务所、提供法律咨询的律师事务所、提供反作弊技术支持的第三方安全公司。此类机构仅在受委托范围内接触必要数据，并负有保密义务。
• 监管与执法机构：当收到具有合法管辖权的法院命令、行政决定或法律明文要求时，我们可能会依法披露必要的个人信息。除此之外，我们不会主动向任何第三方提供您的数据。

在跨境数据传输方面，由于我们的服务器分布在新加坡、日本、德国等地，您的数据可能会传输至您所在国家/地区以外的司法管辖区。我们将采取适当的安全保障措施（如签订欧盟标准合同条款 SCCs），确保您的数据在境外获得与境内同等级别的保护。

五、您享有的个人信息权利

根据适用的个人信息保护法律（包括《中华人民共和国个人信息保护法》、欧盟 GDPR 等），您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以回应。

1. 访问权：您有权获取我们持有的关于您的个人信息副本，包括注册信息、实名认证状态、游戏数据摘要等。首次请求免费，重复请求可能会收取合理的人工