隐私说明与个人信息保护政策

一、信息收集范围与类型

本平台仅收集为你提供服务所必需的最少信息。根据功能不同，我们收集的信息分为以下三类：第一类是注册信息，包括你主动提供的手机号码、电子邮箱地址、以及你设定的账户昵称与登录密码（密码经过不可逆加密存储，任何人包括平台员工均无法查看明文）。第二类是设备与技术信息，包括你的设备型号、操作系统版本、浏览器类型、IP 地址、设备唯一标识符（IDFA / OAID），以及你访问本平台时产生的日志信息（如访问时间、点击行为、页面停留时长）。第三类是对局与交易信息，包括你的对局记录、牌局结果、充值金额、提现记录及佣金结算明细。

我们特别说明：本平台不收集你的身份证号码、银行卡密码、通讯录、相册内容、地理位置（精确到街道级别）等与核心服务无关的敏感信息。若未来因功能升级需要收集上述敏感信息，我们将在收集前单独弹窗征得你的明确授权，并说明具体用途。

二、信息使用目的与方式

我们收集上述信息的核心目的是为了向你提供稳定、安全、个性化的娱乐服务。具体使用场景包括：① 创建并维护你的平台账户，确保你能正常登录并参与对局；② 计算并发放「麻将胡了日结佣金」——我们需要根据你的对局记录与投入额度进行精确的佣金核算，该核算过程完全由自动化系统完成；③ 识别并防范欺诈行为与恶意攻击——例如通过分析 IP 地址与设备信息判断是否存在批量注册、外挂程序或盗号风险；④ 优化产品体验——通过分析页面点击热力图与功能使用频率，持续改进界面设计与对局匹配算法。

我们郑重承诺：我们不会将你的个人信息用于任何与平台服务无关的商业用途，包括但不限于向第三方出售、出租或交换你的个人信息。我们也不会利用你的对局数据对你的消费能力进行画像分析，更不会以此调整任何概率性游戏结果。所有牌局结果均由独立 RNG 算法生成，与你的个人身份信息不存在任何关联。

三、Cookie 与追踪技术说明

为了提升访问体验并保障服务安全，本平台在网页端使用 Cookie 及类似追踪技术。具体而言，我们使用以下类型的 Cookie：① 必要型 Cookie — 用于维持你的登录状态（Session）、记住你的语言偏好以及完成滑块验证等安全校验，此类 Cookie 无法禁用，否则你将无法正常使用平台服务；② 功能型 Cookie — 用于记住你的界面设置（如牌桌背景主题、音量大小），使你在下次访问时无需重新配置；③ 分析型 Cookie — 用于统计页面访问量、来源渠道等匿名聚合数据，帮助我们了解用户访问趋势。分析型 Cookie 收集的数据经过脱敏处理，无法关联到你的具体身份。

我们目前不使用任何第三方广告追踪 Cookie，也不允许广告联盟在平台上设置跨站追踪代码。你可以通过浏览器设置中的「清除浏览数据」功能随时删除已存储的 Cookie。但请注意，清除必要型 Cookie 后，你将需要重新登录账户。客户端应用（非网页版）不依赖 Cookie 技术，而是采用基于设备标识符的本地会话管理机制，该机制在客户端卸载时自动清除。

四、第三方数据共享与委托处理

本平台在以下有限场景中可能与第三方共享必要的数据，且均以「最小必要」为原则：① 支付服务提供商 — 当你进行充值或提现操作时，我们需要将订单金额、订单编号及你的账户标识传输给合作的第三方支付渠道（如支付宝、微信支付或银行网关）以完成资金划转。支付渠道仅获得完成交易所需的最少字段，不包含你的对局记录。② 云服务与 CDN 服务商 — 为保障全球不同地区玩家的访问速度，我们使用第三方云服务器与内容分发网络。这些服务商仅处理网络传输层的数据，未经我们授权不得访问存储层数据。③ 实名认证机构 — 若你主动申请大额提现（单笔超过 5,000 元），根据反洗钱相关法规要求，我们需将你的姓名与身份证号提交至持牌认证机构进行实名核验。该核验仅在申请时触发，不会批量传输。

除上述场景外，我们不会向任何无关第三方出售或分享你的个人信息。若因法律要求（如法院传票、监管机构调查）必须披露你的信息，我们将提前通过站内信或短信通知你（法律禁止提前通知的情况除外），并确保披露范围严格限定在法律要求的限度内。

五、你的权利与数据管理

依据《个人信息保护法》及相关法规，你对你在本平台上的个人信息享有以下完整权利：① 查询权 — 你可以在客户端「设置」-「个人信息」中随时查看你的注册资料、绑定手机号及实名认证状态。② 更正权 — 若你的手机号或邮箱已更换，可通过「账户安全」页面自助修改，或联系客服人工核验后修改。③ 删除权 — 你可以在「设置」-「账户管理」中申请删除你的账户及关联的全部个人信息。删除申请提交后，我们将于 7 个工作日内完成处理。请注意，根据法律法规的强制留存要求（如税务凭证需保存 5 年），部分交易记录在账户删除后仍可能以匿名化形式保留。④ 撤回同意权 — 对于非必要的功能型 Cookie 与个性化推荐功能，你可以在「设置」-「隐私偏好」中随时关闭。⑤ 注销权 — 具体注销流程与条件请参阅「联系我们」页面中的相关说明。

若你对上述权利的行使有任何疑问，或认为本平台存在侵犯你个人信息权益的行为，你可以通过本政策末尾的联系方式与我们沟通。我们承诺将在 15 个工作日内答复你的请求。若你对我们的答复不满意，你还可以向网信部门或消费者权益保护组织进行投诉举报。

六、信息安全保障措施

保护你的数据安全是我们的最高优先事项之一。在技术层面，我们采取了以下措施：① 传输加密 — 所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，确保数据在传输过程中不被窃听或篡改。② 存储加密 — 你的登录密码采用 bcrypt 算法加盐哈希存储，即使数据库被非法获取，攻击者也无法逆向还原你的明文密码。③ 访问控制 — 平台内部实行严格的权限分级管理，仅极少数核心运维人员拥有数据库访问权限，且所有访问操作均记录在不可篡改的审计日志中。④ 安全审计 — 我们每年委托第三方安全公司进行渗透测试与代码审计，最近一次测试完成于 2025 年 4 月，未发现高危漏洞。

在组织层面，我们制定了《数据安全事件应急预案》，明确数据泄露事件发生后的 1 小时内启动应急响应、4 小时内完成影响面评估、24 小时内向受影响用户发送风险提示的处置流程。自平台成立以来，我们未发生任何一起经确认的个人信息泄露事件。若未来不幸发生此类事件，我们将按照法律法规要求及时履行通知义务，并采取一切必要措施降低风险。

七、政策更新与通知机制

随着法律法规的演变与平台功能的迭代，本隐私政策可能适时进行修订。我们承诺，任何涉及减少用户权利或扩大信息收集范围的重大变更，将至少提前 7 天通过以下方式通知你：① 客户端启动时的弹窗提示；② 站内信消息推送；③ 注册邮箱的邮件通知（若你已绑定邮箱）。你可以在本页面顶部查看「最近更新日期」以确认当前版本的有效性。若你在政策更新后继续使用本平台服务，即视为你已阅读并接受更新后的政策条款。

对于非重大变更（如措辞优化、排版调整、不影响用户权益的表述性修改），我们可能不进行单独弹窗通知，但会更新页面底部的生效日期。我们建议你定期查看本页面以了解最新的隐私实践。

八、联系我们与隐私投诉

如果你对本隐私政策或你的个人信息处理有任何疑问、意见或投诉，请通过以下渠道与我们联系：

• 隐私保护专用邮箱 — [email protected]，该邮箱由平台数据保护官（DPO）直接负责，邮件回复时效不超过 3 个工作日。
• 在线客服 — 通过客户端或官网联系在线客服，并输入关键词「隐私保护」，系统将自动转接至专门处理隐私事务的专员。
• 邮政地址 — 中国（上海）自由贸易试验区 XX 路 XX 号 XX 大厦 18 层（邮编：200120），收件人注明「数据保护官」。

我们建议你在联系我们时，尽量详细描述你的问题或诉求，并附上相关截图（如有）。这将有助于我们更快地定位问题并为你提供准确的答复。一般情况下，我们会在 15 个工作日内完成调查并给出书面答复。若你对我们处理结果不满意，你有权向当地网信部门或行业监管机构提出正式投诉。