隐私说明与数据保护政策
本隐私政策适用于您对「麻将胡了」官方网站（link.official-mahjong.com）、相关客户端软件以及关联的「麻将胡了2」、「赏金女王」等游戏服务（以下合称"本服务"）的访问与使用。我们深知个人信息的重要性，因此严格按照《通用数据保护条例》（GDPR）及菲律宾《数据隐私法》（RA 10173）的要求，制定本政策。请您在使用本服务前仔细阅读以下条款。
一、我们收集的信息范围与类型
为了向您提供稳定的牌局服务、保障账户安全及履行反洗钱义务，我们仅收集实现上述功能所必需的信息，具体分为以下三类：
- 账户注册信息：包括您的手机号码、电子邮箱地址、用户名及加密后的登录密码。我们不会收集您的真实姓名，除非您主动进行实名认证（用于提现或大额交易验证）。
- 设备与技术日志：在您使用客户端时，我们会自动记录 IP 地址、设备型号、操作系统版本、浏览器 UA、MAC 地址（仅限 Android 端）以及崩溃日志。这些数据用于排查网络故障与打击多开作弊行为。
- 游戏行为数据：包括对局记录、胡牌/放炮历史、积分变动流水、活动参与记录。请注意，牌局回放数据属于脱敏数据，不包含可直接识别您身份的信息。
敏感信息声明：我们绝不收集您的身份证号、银行卡密码、指纹或面部识别信息。当您进行充值或提现操作时，支付流程将由持牌第三方支付机构（如 GCash、PayMaya）在独立的安全页面中完成，我们仅接收支付结果的确认回执。
二、信息使用的目的与合法依据
我们承诺，所有收集到的信息仅用于以下明确目的，不会用于与您无关的用途：
- 提供核心游戏服务：包括创建游戏房间、计算胡牌番型、发放好友助力彩金、结算积分。
- 安全风控与反欺诈：通过分析设备指纹与行为模式，识别并阻止盗号、外挂、洗钱等违规行为。例如，若同一设备在 1 小时内注册超过 3 个账号，系统将自动触发风控拦截。
- 客户支持与工单处理：当您联系客服时，我们需要调取您的账户基础信息与相关日志以核实身份。
- 合规审计与法律义务：根据博彩监管机构要求，我们需将交易记录保留至少 5 年，以备监管查验。
上述处理的合法依据包括：您给予的明示同意、为履行与您之间的服务合同所必需、以及我们为遵守法律义务而进行的必要处理。
三、Cookie 及同类追踪技术说明
本网站及客户端使用 Cookie、LocalStorage 及 SDK 埋点技术来提升您的访问体验。具体使用场景如下：
- 严格必要型 Cookie：用于维持登录会话状态（Session ID）。若禁用此类 Cookie，您将无法正常登录游戏。
- 偏好设置型 Cookie：记录您的语言选择（如简体中文）、音量大小、牌桌背景主题等个性化设置。
- 统计分析型 Cookie：我们接入第三方统计工具（如 Firebase Analytics），但已进行 IP 匿名化处理。该工具仅帮助我们了解功能使用热度，例如「麻将胡了2」的「免费游戏」按钮点击率。
第三方广告追踪限制：我们承诺，本平台绝不使用第三方广告联盟的追踪 Cookie 来向您推送外部广告。您在本平台内的活动数据不会用于任何外部再营销。
四、第三方数据共享与跨境传输政策
我们高度重视您的数据主权。在未获得您单独授权的前提下，我们不会出售、出租或交易您的任何个人信息。仅在以下特定场景下，我们可能与以下第三方共享必要的数据片段：
| 第三方类型 | 共享数据范围 | 共享目的 |
|---|---|---|
| 支付服务商 (GCash/PayMaya/Stripe) | 订单金额、支付时间戳 | 完成充值/提现交易 |
| 云服务提供商 (AWS/Google Cloud) | 加密后的日志文件 | 服务器日志存储 |
| 游戏审计机构 (GLI/BMM) | RNG 测试样本（不含个人数据） | 公平性认证 |
| 法律监管机构 (PAGCOR/MGA) | 交易流水、身份验证信息 | 配合反洗钱调查 |
由于我们的服务器节点位于新加坡及德国法兰克福，您的数据可能会进行跨境传输。我们已与所有云服务商签署了欧盟标准合同条款（SCC），确保数据传输过程中的安全级别不低于原属国标准。
五、您对个人数据享有的权利
根据 GDPR 及当地法律，您对自己的数据拥有以下完全的控制权：
- 访问权：您可以通过「设置 > 账号与安全 > 个人信息导出」功能，获取我们持有的关于您的数据副本（格式为 JSON）。
- 更正权：若您的手机号或邮箱填写有误，可在「个人中心」自行修改，修改后需通过短信/邮件验证码进行二次确认。
- 删除权（被遗忘权）：您有权要求我们删除您的账户及所有相关数据。请通过注册邮箱发送删除申请，我们将在 30 天内完成删除操作。但请注意，根据博彩法规定，涉及财务交易的历史记录需在法律要求的期限内保留。
- 限制处理权：若您认为我们的数据处理存在争议，您可以要求我们暂时停止处理您的数据，直至争议解决。
- 撤回同意权：您可以通过关闭设备广告标识符（IDFA/GAID）或联系客服撤回对数据收集的同意。撤回不影响撤回前基于同意进行的处理的合法性。
六、信息安全保障措施
防止数据泄露是我们安全团队的最高优先级。我们部署了以下多层防护体系：
- 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议，密钥长度为 256 位。
- 存储加密：数据库中的敏感字段（如手机号、邮箱）使用 AES-256 算法进行加密存储，加密密钥由独立硬件安全模块（HSM）保管。
- 访问控制：内部员工访问用户数据需通过双因素认证（2FA）及审批流程，且所有访问操作均记录在不可篡改的审计日志中。
- 漏洞管理：我们每季度委托第三方安全公司（如 HackerOne 平台白帽黑客）进行渗透测试与代码审计。
七、政策更新与通知机制
随着法律法规的演变及产品功能的迭代，我们可能会适时修订本隐私政策。任何重大变更（例如收集数据类型的变化、数据共享范围的扩展）将通过以下方式提前 7 天通知您：
- 在游戏客户端登录界面展示弹窗公告；
- 向您注册时填写的电子邮箱发送修订版全文；
- 在官方网站首页顶部展示「政策更新于 2025 年 X 月 X 日」的显著标识。
若您对本文档内容有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们承诺在 48 小时内予以回复。若您对我们的处理结果不满意，您有权向您所在司法辖区的数据保护监管机构（如欧盟各成员国 DPA）提出申诉。