隐私说明与数据保护政策

一、信息收集范围与类型

本平台遵循「最小化收集」原则，仅收集为你提供「麻将胡了」系列服务所必需的信息。根据收集场景的不同，数据类型分为以下三类：

1. 账号注册信息

当你创建账号时，我们收集你的邮箱地址或手机号码、以及你设定的登录密码（密码经过 bcrypt 算法加盐哈希处理，平台任何员工均无法查看明文）。若你选择第三方授权登录（如 Google 账号），我们将获取你在该第三方平台公开的基础资料（昵称与头像），但不会获取你的密码。

2. 游戏行为与日志数据

为保障牌局公平性及排查技术故障，系统会自动记录以下数据：对局时间戳、每局投注额、胡牌番型、设备型号、操作系统版本、IP 地址（仅存储前 24 位，即 IPv4 的 /24 段）、以及浏览器 User-Agent 信息。上述日志数据保存周期为 180 天，到期后自动匿名化处理。

3. 设备与网络信息

当启用推送通知功能时，我们会收集你的设备唯一标识符（IDFA 或 OAID）。此标识符仅用于发送活动提醒，不会与任何第三方广告平台共享。此外，为优化资源加载速度，CDN 节点会临时记录你的网络请求来源 IP，该记录在 24 小时内自动清除。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确目的，不会超出合理范围进行二次利用：

1. 核心功能提供：使用你的账号信息验证身份，确保「麻将胡了」与「赏金女王」的牌局数据准确同步至你的个人档案。
2. 个性化体验优化：基于你的历史牌局偏好（例如你更常玩经典版还是「麻将胡了2」），在活动中心向您展示相关性更高的优惠推荐。该推荐逻辑基于规则引擎，不涉及自动化决策画像。
3. 安全风控：利用设备信息与 IP 段数据，识别异常登录行为（如异地登录、多账号批量操作）。当检测到风险时，系统可能临时冻结提现功能并要求二次验证。
4. 法律合规：根据香港《个人资料（隐私）条例》及适用的跨境数据法规，配合监管机构进行必要的资料调取。

我们明确禁止将你的数据用于任何形式的信用评估、婚姻状况推断或其他与游戏服务无关的用途。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术来提升访问体验。具体使用情况如下：

我们使用自托管开源分析工具 Umami 替代 Google Analytics，所有访问数据均存储于香港服务器，不涉及数据出境。你可以通过浏览器设置清除或禁用 Cookie，但请注意，禁用「必要 Cookie」将导致无法正常登录游戏。

四、第三方数据共享政策

本平台承诺，除以下明确列举的情形外，绝不向任何第三方出售、出租或共享你的个人数据：

• 支付服务提供商：当你在「麻将胡了」官方网站进行充值或提现操作时，交易信息（订单号、金额、时间戳）会传输至持牌支付机构（如 Visa/Mastercard 收单行或电子钱包服务商）。我们仅共享完成交易所必需的最少字段，且支付机构受其自身隐私政策约束。
• 云服务基础设施：平台运行于阿里云香港可用区 C，作为数据处理者，阿里云仅能接触到加密后的数据块，无法读取明文内容。
• 法律强制披露：在收到具有管辖权的法院或监管机构（如香港博彩及奖券管理局）的正式书面要求时，我们将在法律允许的范围内进行披露。

特别说明：本平台不包含任何第三方广告 SDK，因此不存在因广告展示而发生的用户画像共享行为。

五、用户权利：访问、修改与删除

依据 GDPR 及香港《个人资料（隐私）条例》精神，你对自己的数据享有以下控制权：

1. 访问权：你可通过「个人中心」-「账号设置」查看我们持有的关于你的基本资料。如需导出完整的游戏行为日志，请发送邮件至 [email protected]，我们将在 30 日内提供 CSV 格式的数据包。
2. 更正权：若你发现绑定的手机号或邮箱已停用，可在线提交新资料并上传手持身份证照片进行核验，核验通过后 24 小时内完成更新。
3. 删除权（被遗忘权）：你可以申请删除账号及关联数据。请注意，由于监管要求，涉及财务交易（充值/提现）的记录需保留至少 5 年