隐私说明与数据保护政策

一、信息收集的范围与类型

为了向您提供"无门槛试玩"及后续的增值服务，我们仅会在最小必要范围内收集您的信息。具体而言，我们收集的信息分为以下三大类：

（1）账户注册信息：当您创建账户时，我们需要收集您的手机号码或电子邮箱地址，以及您自主设定的登录密码。为了保障账户安全，密码会经过不可逆的加盐哈希处理，即使是我们的内部工程师也无法获取您的明文密码。同时，我们还会收集您的昵称与头像，用于在游戏内进行展示。

（2）设备与日志信息：在您使用客户端软件时，系统会自动采集硬件型号、操作系统版本、IP地址、MAC地址（仅限安卓）、设备分辨率及操作日志。这些信息仅用于排查兼容性故障、打击脚本外挂及优化服务器负载分配。例如，通过分析IP地址归属地，我们可以针对网络延迟较高的地区部署边缘计算节点。

（3）游戏行为数据：为了营造公平的竞技环境，我们会记录您的对局结果、胡牌次数、爆分倍数、道具使用记录等行为数据。请注意，此类数据属于"匿名化处理后的统计信息"，我们不会将其与您的真实身份直接关联，仅用于算法推荐与反作弊模型训练。

二、信息使用的目的与方式

我们收集上述信息的核心目的在于不断提升您的"最畅快游戏体验"。具体使用场景包括但不限于：用于创建和维护您的游戏账户；用于向您发放"爆分无门槛试玩"奖励及结算活动奖金；用于分析游戏平衡性，调整不同牌型的出现概率区间；用于向您推送您可能感兴趣的限时赛事通知（您可在设置中关闭此类推送）。

我们郑重承诺：绝不出售或出租您的任何个人信息给第三方用于商业营销目的。我们不会在未经您明确授权的情况下，将您的信息用于与"麻将胡了"无关的用途。若未来需将信息用于本政策未载明的其他用途，我们将再次征求您的单独同意。

三、Cookie 与追踪技术说明

本平台的官网及客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）来提升访问体验。Cookie是一种储存在您终端设备上的小型文本文件，用于识别您的浏览器偏好。例如，我们使用"会话Cookie"来维持您的登录状态，避免您每次访问都需要重新输入密码；使用"持久Cookie"来记录您的语言偏好与音量设置。

需要特别说明的是，由于"麻将胡了"涉及真金积分模拟与高倍率计算，我们启用了严格的"反缓存"机制。这意味着我们不会在Cookie中存储您的账户余额、历史对局记录等敏感财务数据。您可以随时通过浏览器设置清除或拒绝Cookie，但这可能导致部分个性化功能无法正常使用。此外，我们目前未接入任何第三方广告追踪SDK，不会跨站追踪您的浏览历史。

四、第三方数据共享政策

在特定且必要的情况下，我们可能会与以下类型的第三方共享您的部分数据，但所有共享行为均受合同约束，并要求接收方遵循与本政策同等级别的安全标准：

• 支付服务提供商：当您参与部分需要结算的赛事时，我们会将您的用户ID与订单号传递给持牌支付机构（如PayPal、PAGCOR指定清算行），以完成资金划转。我们仅共享必要的最小字段，不涉及您的身份证号等额外隐私。
• 云计算服务商：我们的服务器托管于AWS亚太区域节点。为了保障数据冗余，日志文件会加密后同步至AWS S3存储桶。该服务商已通过SOC 2 Type II审计。
• 政府监管机构：依据菲律宾《数据隐私法》（Republic Act 10173）及法院令状，我们可能在法律强制要求下披露特定用户数据。我们会对此类请求进行严格的合法性审查。

除上述情形外，我们不会向任何其他第三方提供您的可识别个人信息。在涉及公司合并、收购或资产出售时，我们将提前30日在官网显著位置发布公告，并确保数据接收方继续履行本政策下的全部义务。

五、用户权利：访问、更正与删除

我们尊重您对个人数据的控制权。依据相关法律，您享有以下法定权利。您可以通过"联系我们"页面提供的渠道行使这些权利，我们将在15个工作日内予以处理：

访问权：您有权获取我们持有的关于您的个人信息副本。首次提供该副本免费，重复请求将收取合理的手续费（约10美元）以覆盖行政成本。更正权：若您发现账户中的手机号或邮箱绑定错误，可随时在"账户设置"中自助修改，或联系客服人工修正。删除权（被遗忘权）：您可以通过提交工单申请注销账户。注销后，我们将于30天内删除您的所有原始数据及备份数据。但基于财务审计合规要求，交易流水记录将以匿名化形式保留5年。

此外，您有权撤回之前授予我们的授权同意。撤回同意不影响撤回前基于同意进行的处理的合法性。若您对处理结果不满，您有权向菲律宾国家隐私委员会（NPC）提出投诉。

六、信息安全保障措施

保护您的数据免受未授权访问是我们最重要的技术任务。我们构建了纵深防御体系，具体措施包括：传输层采用TLS 1.3加密协议，确保数据在传输过程中不可被窃听或篡改；存储层采用AES-256算法对数据库进行全量加密；在访问控制层面，实施基于角色的最小权限管理，仅极少数运维人员拥有生产环境的临时访问凭证，且所有操作均记录在审计日志中。

为了防范撞库攻击，我们引入了设备指纹识别与行为验证码机制。若系统检测到同一IP在短时间内高频尝试登录，将自动触发2小时登录锁定。我们每年至少举行两次红蓝对抗攻防演练，并在最近一次渗透测试中，成功抵御了来自外部白帽团队的模拟攻击。虽然我们竭力保护您的数据，但请注意，互联网环境不存在绝对的安全，我们建议您也为账户设置高强度的唯一密码，并开启双重身份验证（2FA）功能。

七、政策更新与通知机制

随着法律法规的演进及产品功能的变化，我们可能会适时修订本隐私政策。我们承诺，任何涉及削减您权利或扩大收集范围的重大变更，绝不会在未经您明确同意的情况下生效。对于重大变更，我们将通过以下方式通知您：在官网首页弹出公告弹窗、向您的注册邮箱发送邮件通知、在游戏内邮件系统中置顶消息。

本政策版本号为v3.2，最近更新日期为2025年05月10日。若您在本政策更新后继续使用服务，即视为您接受修订后的条款。若您对本政策内容有任何疑问、意见或建议，请通过 [email protected] 与我们联系，数据保护官（DPO）将亲自审阅您的邮件并在3个工作日内给予答复。