隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用《麻将胡了》绿色版本及相关网站功能的过程中，我们仅在必要的最小范围内收集以下类别的信息，以便向您提供稳定、安全的服务。

1. 您主动提供的信息

• 注册账号信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码（密码经过不可逆加密存储）。手机号码属于敏感个人信息，我们仅用于账号验证与安全提醒。
• 实名认证信息：根据相关监管要求，您在进行充值或提现操作前，可能需要提供真实姓名及身份证号码。该信息仅用于验证您的身份真实性及年龄合规性（年满 18 周岁）。
• 代理合作资料：若您申请成为高佣金代理，我们将收集您的推广渠道链接、社交媒体账号、联系姓名及收款账户信息（支付宝/银行卡号），用于佣金结算与反欺诈审查。

2. 我们自动收集的信息

• 设备与技术日志：包括您的 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、访问时间、点击流记录及崩溃日志。这些信息用于排查网络故障、优化游戏兼容性及保障服务器安全。
• 游戏行为数据：包括对局记录、投注金额、中奖金额、游戏时长等。我们仅以聚合或匿名化的形式分析这些数据，用于平衡游戏概率与提升用户体验，不会关联到您的具体身份。

二、信息使用目的与处理方式

我们收集上述信息的目的严格限定于以下核心业务场景，绝不用于与提供服务无关的用途。具体使用场景包括：

1. 账号创建与登录验证：验证您的身份信息，确保账号操作的安全性，防止盗号及恶意注册。
2. 充值结算与佣金发放：处理您的游戏币充值、奖金提现以及代理佣金结算请求，并与第三方支付机构交互必要的交易凭证。
3. 客户服务与售后支持：当您联系客服时，调取必要的账号信息以快速定位并解决您的问题，例如查询是否遭遇技术故障。
4. 安全风控与反作弊监测：利用设备信息与行为日志，识别并拦截使用外挂程序、非法篡改客户端、批量注册等违规行为。我们承诺不会利用数据分析对个体用户进行歧视性定价。
5. 法律合规要求：在收到有权机关（如法院、检察院、公安机关）依法出具的调取文件后，按照法定程序配合提供相关信息。

对于您的个人信息，我们主要采用去标识化或匿名化的方式进行存储与加工。例如，在分析「赏金女王」活动参与率时，我们使用的是剥离了身份标识的统计数据集。

三、Cookie 与同类追踪技术说明

为了提升页面加载速度与您的浏览体验，我们的网站及游戏客户端会使用 Cookie 或类似技术（如 Local Storage）。这些技术主要用于实现以下功能：

• 会话维持：在您登录网站后台或游戏论坛时，Cookie 用于保持您的登录状态，避免您每次操作都需要重新输入密码。该 Cookie 的有效期为 24 小时。
• 偏好记忆：记录您在游戏内选择的语言、音量大小、投注限额等个性化设置，存储于您的本地设备中，我们不会上传这些偏好设置。
• 基础流量统计：我们使用自研的轻量级统计脚本（非 Google Analytics 等第三方工具）来统计每日独立访客数（UV）与页面浏览量（PV），该脚本不包含跨站追踪功能。

我们明确禁止任何第三方广告商在您的设备上放置用于跨站行为追踪的 Cookie。您可以通过浏览器设置清除或阻止 Cookie，但这可能导致部分自定义功能失效，例如无法记住您的登录状态。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。除非获得您的明确同意或法律强制要求，我们不会向任何无关第三方出售或转让您的个人信息。但在以下特定场景中，我们不可避免地会与关联服务提供商共享有限且必要的数据：

1. 支付服务提供商：当您发起充值时，您的订单号、支付金额及支付账户标识会传输至支付宝、微信支付或银联等持牌支付机构，以完成资金划转。我们不会向支付机构提供您的游戏行为记录。
2. 云服务与 CDN 厂商：我们的服务器托管于阿里云（华东 1 节点），并使用网宿 CDN 加速资源分发。这些服务商可能接触到您的 IP 地址与访问日志，但仅用于故障排查与安全防护，且受到保密协议的严格约束。
3. 游戏引擎与授权方（PG SOFT）：作为官方授权专区，我们与 PG SOFT 共享必要的游戏版本信息与胜率统计数据（均为匿名聚合数据），以确保游戏版本的更新与玩法平衡性调整。PG SOFT 无法通过该数据识别到您的个人身份。

除上述机构外，我们不会将您的数据提供给任何征信机构或营销数据公司。

五、您的法定权利与行使方式

根据《个人信息保护法》的规定，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 或登录游戏内「设置-隐私中心」来行使这些权利，我们将在 15 个工作日内予以响应。

请注意，账号注销后，我们将依法删除或匿名化处理您的个人信息，但根据财务与税务审计要求，您的充值流水记录将保留至少 3 年。

六、信息安全保障措施

我们采取了符合行业标准的安全技术与管理措施，以防止您的个人信息遭受未经授权的访问、公开披露、篡改或毁坏。

• 传输加密：所有页面均启用 HTTPS 协议（TLS 1.3），游戏客户端与服务器之间的通信采用 256 位 AES 加密算法。
• 存储加密：您的登录密码使用 bcrypt 算法（cost factor=12）进行哈希处理，即使数据库泄露，攻击者也难以逆向破解原始密码。
• 访问控制：仅经过严格授权的运维人员与客服主管具备访问用户敏感信息的权限，且所有访问操作均记录于审计日志中，日志保存期为 6 个月。
• 数据备份：核心数据库每日凌晨 3:00 进行全量备份，备份数据存储于不同可用区的独立存储桶中，以防止单点故障导致的数据丢失。

尽管我们已采取上述措施，但请您理解，互联网环境并非绝对安全。请您务必妥善保管自己的账号密码，避免使用与其他网站相同的密码，并定期更换密码。