隐私说明与数据保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能会收集以下类别的信息，以确保服务的正常提供、安全风控及个性化体验。所有信息的收集均遵循"最小必要"原则，即仅收集与提供服务直接相关的必要信息。

• 注册信息：当您创建账号时，我们会收集您的用户名、电子邮箱地址、手机号码（用于二次验证）、登录密码（经过SHA-256加盐哈希处理，我们无法获取您的明文密码）。
• 身份验证信息：为了满足反洗钱（AML）及了解你的客户（KYC）合规要求，当您申请大额提现（单笔超过10,000元）时，我们可能需要您提供真实姓名、身份证号码、银行卡信息或加密钱包地址。此类信息属于敏感个人信息，我们将采用AES-256算法进行加密存储。
• 设备与技术信息：包括您的IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IDFA/IMEI）、网络类型（Wi-Fi/4G/5G）以及大致的网络位置（精确到城市级别）。
• 游戏行为数据：包括您的对局记录、出牌历史、游戏时长、胜率统计、成就达成情况以及游戏内聊天记录（仅用于反作弊审查）。
• 日志数据：当您访问我们的服务器时，系统会自动记录某些日志信息，包括访问时间、访问时长、点击流数据以及异常崩溃报告。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确用途，绝不会将您的个人信息用于与平台服务无关的商业活动。具体使用场景包括：

1. 核心服务提供：用于创建和管理您的游戏账号，处理您的对局请求，以及执行提现和奖励发放操作。例如，我们需要验证您的IP地址以判断是否启用了"麻将胡了备用线路1"的流量调度。
2. 安全与风控：利用设备信息和游戏行为数据构建反作弊模型，识别并阻止外挂程序、多开刷奖、异常提现等违规行为。我们会对每次提现请求进行风险评分，评分低于60分的申请将进入人工审核队列。
3. 客户支持：当您联系客服时，我们需要调取您的账号信息及历史工单记录，以便快速定位并解决问题。
4. 服务优化与研发：我们会对聚合后的匿名数据（不含个人身份信息）进行统计分析，以改进游戏平衡性、优化服务器性能。例如，通过分析不同地区的平均延迟，我们决定在哪个区域新增加速节点。
5. 法律合规：根据法院传票、政府监管要求或适用法律，我们可能需要保留并披露特定信息。

重要说明：我们承诺，绝不会将您的个人信息出售给任何第三方。所有内部使用行为均经过数据安全委员会的审批与审计。

三、Cookie 与追踪技术说明

我们使用Cookie和类似技术（如LocalStorage、像素标签）来提升您的浏览体验、分析流量趋势以及保障账号安全。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用Cookie可能导致部分功能（如自动登录、语言偏好记忆）无法正常使用。

我们使用的Cookie类型如下：

我们目前未接入任何第三方广告网络，因此不存在跨站追踪Cookie。未来若引入广告服务，我们将提前更新本政策并获得您的明确同意。

四、第三方数据共享与委托处理

在特定情况下，我们可能会与以下类别的第三方共享您的必要信息。所有第三方均需签署严格的数据保护协议（DPA），并承诺仅按照我们的指示处理数据。我们不会允许任何第三方将您的数据用于自身商业目的。

• 支付服务提供商：为了完成提现打款，我们需将您的姓名、银行卡号或钱包地址共享给合作的支付机构（如PayPal、Stripe、支付宝国际版等）。我们仅共享完成交易所需的最少字段。
• 云服务与基础设施供应商：我们的服务器托管于AWS（亚马逊云服务）及阿里云国际版，这些供应商可能因维护需要访问服务器日志，但无权读取数据库中的加密内容。
• 专业服务机构：包括外部审计师（如普华永道）和律师事务所，他们在履行法定职责时可能接触部分数据。
• 监管机构与执法部门：当收到具有法律效力的正式请求时，我们可能依法披露相关信息。

跨境传输说明：我们的服务器位于中国香港特别行政区及新加坡。因此，您的个人信息可能会被传输至您所在国家/地区之外。我们将依据《通用数据保护条例》（GDPR）及《个人信息保护法》（PIPL）的相关标准，采取标准合同条款（SCCs）等适当保障措施，确保数据在跨境传输过程中的安全。

五、用户权利：访问、修改与删除

我们尊重并保障您对个人信息的控制权。根据适用法律，您享有以下权利。您可以通过登录账号 -> 设置 -> 隐私中心，或直接联系我们的数据保护官（DPO）来行使这些权利。我们将在15个工作日内（通常为3-5天）处理您的请求，且不收取任何费用。

1. 访问权：您有权获取我们持有的关于您的个人信息副本。
2. 更正权：当您的个人信息（如手机号、邮箱）发生变更时，您有权要求我们及时更新。
3. 删除权（"被遗忘权"）：您有权要求我们删除您的个人数据。但请注意，若删除数据会影响我们履行法定合规义务（如税务记录保留），我们可能会拒绝删除请求或仅进行匿名化处理。
4. 限制处理权：在特定条件下，您有权要求我们暂停处理您的数据。
5. 数据可携带权：您有权以结构化、机器可读的格式获取您提供的核心数据（如对局记录、交易流水）。
6. 撤回同意权：对于基于同意而进行的处理行为，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。

账号注销流程：您可以在"隐私中心"提交账号注销申请。注销后，您的所有游戏数据将被永久删除且无法恢复。注销审核期为7天，期间您的账号将被冻结，无法进行提现或对局操作。

六、信息安全保障措施

我们采用多层次、纵深防御的安全架构来保护您的数据免受未经授权的访问、泄露、篡改或破坏。具体措施包括但不限于：

• 传输加密：所有数据传输均通过TLS 1.3协议加密，确保数据在传输