隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。我们不会收集与提供服务无关的个人信息。

1.1 您主动提供的信息

• 注册账号信息：当您创建游戏账号时，您需要提供手机号码或电子邮箱地址，并设置登录密码。若您使用第三方平台（如Google、Apple ID）授权登录，我们将获取您在第三方平台公开的头像、昵称及唯一标识符。
• 实名认证信息：根据相关法律法规要求，在您进行充值、提现或参与部分高额奖励活动前，您需要提供真实姓名及身份证号码。此信息将加密传输至公安系统接口进行权威校验，我们不会本地留存明文证件照片。
• 客户服务记录：当您联系我们的客服团队时，我们会收集您主动提供的账号信息、问题描述、聊天记录及必要的屏幕截图，以便准确解决您的问题。

1.2 我们自动收集的信息

• 设备与技术日志：为保障网络安全与运行稳定，我们会自动记录您的设备型号、操作系统版本、IP地址、浏览器类型、访问时间、点击流日志及崩溃报告。这些信息属于匿名化的基础网络数据。
• 游戏行为数据：包括对局场次、胜负记录、虚拟道具使用情况、活动参与记录等。此类数据用于游戏平衡性分析与反作弊检测，通常以聚合统计的形式呈现。

二、信息使用目的与方式

我们承诺，您的个人信息仅会在法律允许的范围内，以透明的方式用于以下核心目的：

1. 提供核心服务：用于创建账号、登录验证、匹配对局、计算积分、发放奖励以及维护游戏内排行榜。
2. 交易与支付结算：处理您的充值请求、发放「不限IP送彩金」奖励及完成提现汇款操作。在此过程中，我们可能需要与持牌支付机构共享必要的交易信息。
3. 安全风控与反欺诈：利用设备指纹、行为模型等技术手段识别和阻止恶意注册、盗号、外挂程序及赌博欺诈行为，保护全体玩家的虚拟财产安全。
4. 产品优化与体验改进：分析用户行为数据，以改进产品界面设计、调整游戏难度曲线、优化服务器负载分配，从而提升您的使用体验。
5. 合规审计与法律义务：根据法院命令、法律法规或政府主管部门的强制性要求，披露必要的用户信息。

三、Cookie 与追踪技术说明

为了提升页面加载速度及记住您的登录状态，本平台官网及游戏客户端会使用Cookie及同类追踪技术。

Cookie的使用：我们使用会话Cookie（Session Cookie）来维持您登录状态的有效性，当您关闭浏览器后该Cookie即失效。我们还使用持久性Cookie（Persistent Cookie）来记录您的语言偏好及界面布局设置，该类型Cookie的存续期最长不超过12个月。我们不会使用Cookie来追踪您在本平台以外的互联网活动。

第三方SDK：部分统计工具（如友盟+、Firebase Analytics）可能会在您的设备上设置第三方Cookie或使用设备标识符（如IDFA、OAID），用于聚合性的用户访问量统计。我们严格要求第三方服务商遵守本隐私政策及数据安全协议，禁止其将收集的数据用于任何其他商业目的。

如何管理Cookie：您可以通过浏览器设置来删除或拒绝接受Cookie。但请注意，禁用Cookie可能会导致您无法正常登录游戏或无法使用部分依赖Cookie的核心功能。

四、第三方数据共享政策

我们高度重视您的隐私权。除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。

• 支付服务提供商：为实现充值及提现功能，我们会将您的用户ID、订单金额及必要的设备信息传输至合作的持牌支付渠道（如PayPal、Stripe、支付宝国际版）。该等机构仅能访问完成交易所需的最少量信息。
• 云服务与数据分析供应商：我们的服务器托管于AWS及阿里云国际站。这些云服务商可能因维护需要接触到存储数据的底层硬件，但受严格的保密协议约束，无权访问业务逻辑层的数据。
• 法律强制披露：当我们收到具有法律效力的传票、搜查令或监管机构的正式调查函时，我们将在法律允许的范围内配合披露相关信息。
• 集团内部关联公司：为了提供统一的账号体系及跨游戏福利，您的注册信息可能被我们的关联公司共享。但此共享行为仅限于内部，且同样遵守本隐私政策的标准。

我们不会将您的个人信息用于任何与麻将游戏无关的第三方营销推送，除非您通过「设置-隐私中心」主动授权。

五、您的权利与选择

依据《个人信息保护法》及相关国际隐私法规，您对您的个人信息享有以下控制权。您可以通过登录官网「个人中心」-「账号安全」页面或联系客服行使这些权利。

• 访问权：您有权查询我们持有的关于您的个人信息副本，包括注册资料、充值记录及登录日志。
• 更正权：若您发现您的个人信息（如手机号、邮箱）有误，您可以随时自行修改，或要求客服协助更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现且不再必要；您撤回授权同意；我们违反法律收集信息。请注意，删除账号信息将导致您的游戏进度及虚拟财产被永久清除。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动（如个性化广告推送），您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销权：您可以随时申请注销您的游戏账号。注销流程需通过工单系统进行身份验证，审核通过后，我们将在15个工作日内删除或匿名化处理您的全部个人信息。

六、信息安全保障措施与政策更新

我们采用了业内领先的技术与组织安全措施，以防您的信息遭受未经授权的访问、公开披露、篡改或毁坏。

• 传输加密：所有网页及客户端接口均强制使用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中的敏感字段（如密码、钱包余额）采用AES-256算法进行加密存储。密码仅保存经过加盐哈希处理后的摘要，即使数据库泄露也无法还原原始密码。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）及最小权限原则审批，所有访问操作均记录于不可篡改的审计日志中。
• 应急响应：我们设有7x24小时安全运营中心（SOC），一旦发生安全事件，将在72小时内通过邮件或站内信通知受影响的用户。

政策更新通知：本政策可能适时修订。对于重大变更（如收集范围缩小、使用目的调整），我们将在官网首页弹窗公示或以站内信形式通知您。若您继续使用本服务，即视为同意修订后的政策。本政策最近更新日期为2025年10月01日，版本号V3.2.1。

联系我们：若您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄至新加坡总部（地址：1 Raffles Place, #20-61, Singapore 048616）。我们将在15个工作日内予以答复。