隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您与我们的产品界面互动的不同阶段，我们会基于不同的合法基础收集不同类型的数据。这些数据主要分为三大类：您主动提供的信息、我们在您使用过程中自动采集的信息、以及通过合法第三方获取的有限信息。

主动提供的信息：当您创建账户或提交客服工单时，我们会收集您的注册手机号或电子邮箱、您设定的唯一用户名、以及您自愿提供的实名认证信息（包括姓名及身份证号码哈希值）。请注意，为了保障账号安全，我们仅存储身份证号码的不可逆哈希摘要，而非明文。

自动采集的信息：当您访问我们的域名或启动麻将胡了客户端时，系统会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、设备唯一识别码（IDFV/Android ID）、网络类型（Wi-Fi/5G/4G）、大致的物理位置（精确到城市级）、以及您的行为日志（包括点击流、页面停留时长、对局结果反馈）。这些信息对于诊断网络连接问题、防范DDoS攻击以及优化产品界面布局至关重要。

第三方来源信息：为了履行法定的反洗钱及反欺诈义务，我们可能会在您进行大额交易时，通过合规的第三方风控服务商（如Sift、Forter）获取基于您设备指纹的风险评分。此类评分仅用于安全评估，不包含可直接识别您身份的具体字段。

二、信息使用的目的与合法性基础

我们仅会在法律允许的范围内，以明确、合理的目的使用您的个人信息。主要使用目的包括：核心功能运营、安全风控、法律合规、用户体验优化及有限度的营销沟通。我们不会将您的数据用于与收集目的无关的用途。

• 提供与维护服务：使用您的账号信息验证身份，确保您能够正常登录麻将胡了2界面，并同步您的信誉分变化数据。此处理活动的法律基础是履行我们与您之间的服务协议。
• 安全与反欺诈：利用设备信息与IP地址识别异常登录行为，防范撞库、盗号及利用外挂程序破坏游戏公平性的行为。此处理活动基于我们追求合法利益（保障平台与用户资产安全）的考量。
• 个性化推荐（可选）：在获得您单独同意的前提下，我们可能根据您的历史对局偏好，向您推送您可能感兴趣的麻将胡了赛事活动信息。您可以在"账号设置-通知偏好"中随时撤回此项同意。
• 法律义务履行：当司法机关或监管机构依据法定程序要求我们提供特定数据时，我们将在审核其请求合法性的基础上予以配合。

数据最小化原则：我们始终遵循数据最小化原则。例如，在您仅浏览公开内容时，我们不会强制要求您提供姓名或精确位置信息。仅在您触发特定功能（如申请高等级信誉认证）时，才会补充收集必要信息。

三、Cookie 与同类追踪技术说明

为了提升页面响应速度与识别您的登录状态，本平台使用Cookie及Local Storage等本地存储技术。这些技术文件通常体积微小（小于4KB），且不包含可直接读取您个人身份信息的明文数据。

我们使用的Cookie类别：（1）严格必要型Cookie：用于维持会话状态，防止跨站请求伪造攻击（CSRF），此类Cookie无法被禁用，否则网站核心功能将失效。（2）性能分析型Cookie：由我们自建的Matomo分析平台部署，用于统计页面访问量、热力图数据。我们已关闭此部分Cookie的跨站追踪功能，并启用了IP地址匿名化处理。（3）功能偏好型Cookie：用于记忆您的语言选择（如简体中文）及界面布局偏好。

我们目前未接入任何第三方广告联盟的追踪Cookie（如Google Ads DoubleClick）。因此，当您离开本平台后，不会收到基于您在本站浏览记录而推送的跨站广告。您可以通过浏览器设置中的"清除第三方Cookie"选项来管理上述非必要Cookie，但这可能导致部分个性化功能（如记住登录状态）失效。

四、第三方数据共享与跨境传输政策

我们深知数据共享的敏感性。我们承诺：我们不会出售、出租或以其他方式交易您的个人信息。仅在以下列举的特定情形下，我们可能向特定接收方披露必要的数据片段：

1. 云服务提供商：我们的服务器托管于亚马逊云科技（AWS）及阿里云国际版。这些服务商可能因维护需要接触到存储介质中的数据，但我们已与其签署了严格的数据处理协议（DPA），要求其不得访问除运维日志外的业务数据。
2. 支付渠道：当您进行充值或提现操作时，交易信息（金额、时间戳）会传输至对应的持牌支付机构（如Stripe、PayPal或本地银行网关），以完成结算指令。我们仅共享完成交易所必需的最小字段，不包含您的游戏行为数据。
3. 专业服务机构：我们的外部审计师及法律顾问在履行合规审查职责时，可能在签署保密协议的前提下查阅必要的后台日志。

关于跨境传输：由于我们的部分技术基础设施部署于新加坡及德国法兰克福，您的部分行为日志可能传输至上述司法管辖区。我们已依据GDPR第46条，与相关实体签订了欧盟标准合同条款（SCC），以确保您的数据在境外获得与境内同等级别的保护。所有跨境传输活动均会进行定期的数据保护影响评估（DPIA）。

五、您享有的权利与行使方式

依据适用法律，您对自身个人信息拥有充分的控制权。我们致力于为您提供便捷的权利行使渠道，且不会因您行使合法权利而对您进行歧视性对待（如降低信誉分或限制基础功能）。

• 访问权与复制权：您有权获取我们持有的关于您的个人信息副本。请在客户端"设置-隐私中心"中点击"导出数据"，系统将在48小时内生成一份JSON或CSV格式的数据包供您下载。
• 更正权：若您发现绑定的手机号或邮箱有误，可通过在线客服提交更正申请。对于关键标识符（如实名信息）的更正，需配合人工审核。
• 删除权（被遗忘权）：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们非法处理您的信息、或法律规定的其他情形。您可以在"隐私中心"发起账号注销流程，注销完成后，我们将于30日内删除或匿名化处理您的全部历史对局数据与行为日志。
• 限制处理权与反对权：当您对数据准确性存在争议时，您有权要求我们暂时停止处理该部分数据，直至争议解决。
• 可携带权：对于您主动提供及系统生成的原始数据，您有权要求我们以结构化、机器可读的格式传输给您指定的第三方。

六、信息安全保障措施与政策更新

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系：在网络层，部署了下一代防火墙（NGFW）与入侵防御系统（IPS），实时拦截恶意流量；在应用层，所有敏感接口均采用TLS 1.3协议加密传输，并启用了严格的CSP（内容安全策略）头以防御XSS注入。在数据存储层，核心数据库采用AES-256算法进行静态加密，加密密钥由独立的密钥管理服务（KMS）硬件安全模块（HSM）保管。

我们每年至少开展两次由外部独立机构执行的渗透测试与漏洞挖掘。同时，我们在内部推行"最小权限"原则，仅有极少数经过严格背调的运维人员拥有生产环境的数据库访问权限，且所有敏感操作均触发实时告警与操作审计日志。

政策更新通知：随着法律法规的演变及产品功能迭代，我们可能适时修订本隐私政策。若发生重大变更（如收集目的改变、第三方共享范围显著扩大），我们将通过站内信、弹窗公告或您预留的电子邮箱向您发送显著通知。重大变更将在生效前至少提前7个自然日进行公示。您在政策更新后继续使用我们的服务，即视为您