隐私说明与数据保护政策
「麻将胡了」官方网站（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策基于《通用数据保护条例》（GDPR）及《个人信息保护法》（PIPL）等国际主流法规制定，详细说明了我们在您访问或使用cni-mahjong.com及关联「麻将胡了」游戏服务时，如何收集、使用、共享及保护您的信息。本政策最近更新日期为2025年03月15日。
一、我们收集的信息范围与类型
在您使用本平台的过程中，我们会基于不同的功能场景，收集以下几类必要的信息。所有信息收集行为均遵循「最小化」原则，即仅收集为您提供服务所必需的最少信息。
1. 您主动提供的信息
- 注册信息：当您创建账号时，需提供用户名、电子邮箱地址及登录密码（经bcrypt加密存储）。若您使用手机号注册，我们仅收集手机号前三位与后四位用于显示，完整号码仅用于验证。
- 实名认证信息：为遵守相关法律法规，您在进行首次提现操作前，需提交真实姓名及身份证号码。该信息将加密传输至我们的KYC（了解你的客户）服务提供商。
- 支付信息：当您进行充值或提现时，我们会收集您的第三方支付账户（如支付宝、微信支付）或加密货币钱包地址。我们不会存储您的银行卡号或支付密码。
2. 我们自动收集的信息
- 设备与技术日志：包括IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率及语言设置。
- 游戏行为数据：包括对局记录、下注金额、获胜/失败次数、游戏时长及功能使用频率。此数据用于反作弊分析及游戏平衡性调整。
- 网络诊断数据：网络连接类型（Wi-Fi/4G/5G）、网络延迟估算值及运营商信息，用于优化游戏连接稳定性。
二、信息使用目的与处理方式
我们收集上述信息的目的明确且有限，绝不会在未获得您授权的前提下，将信息用于与提供服务无关的用途。具体的处理目的包括：
- 核心功能提供：创建并维护您的游戏账号，处理您的存取款请求，确保「麻将胡了」及「麻将胡了2」游戏对局逻辑的正常运行。
- 安全与风控：利用设备指纹、IP地理位置及行为模式分析，识别并阻止包括多开作弊、盗号、洗钱在内的恶意行为。例如，当同一设备在1小时内登录超过5个不同账号时，系统将自动触发风控锁定。
- 个性化推荐：基于您的游戏偏好（如偏好高波动率版本），向您推送适合的「麻将胡了」官方开局高爆活动或新游戏内测邀请。您可在「设置」-「通知偏好」中随时关闭此类推送。
- 客户服务：当您联系我们时，调取您的账号基础信息及历史工单记录，以便快速定位问题。
- 法律合规：根据法院命令、政府监管要求或应诉需要，在法定范围内披露必要信息。
我们承诺：您的个人游戏数据仅用于统计分析，绝不用于任何形式的信用评估、就业背景调查或其他非游戏相关用途。
三、Cookie 与追踪技术使用说明
本平台使用Cookie及类似技术（包括LocalStorage、SessionStorage及像素标签）来提升您的访问体验。我们对此进行完全透明的披露。
Cookie 分类及用途
| Cookie类型 | 具体名称/前缀 | 作用与有效期 |
|---|---|---|
| 严格必要型 | PHPSESSID, csrf_token | 维持登录状态（Session），防止跨站请求伪造。有效期至浏览器关闭。 |
| 偏好设置型 | lang_pref, sound_vol | 记忆您的语言选择与音量设置。有效期1年。 |
| 分析统计型 | _ga, _gid, _hjSession | 使用Google Analytics及Hotjar分析流量来源与页面点击热力图。有效期最长2年。 |
| 广告营销型 | _fbp, _gcl_au | 用于在Facebook及Google广告网络中评估广告效果，进行再营销。有效期最长90天。 |
您可以通过浏览器设置删除或阻止所有Cookie。但请注意，禁用「严格必要型」Cookie将导致您无法正常登录游戏。我们不会使用Cookie收集您的敏感个人信息。
四、第三方数据共享与委托处理
我们绝不向任何第三方出售您的个人信息。仅在以下特定场景下，我们可能向关联方或可信合作伙伴共享必要的数据，且所有接收方均须签署严格的数据保护协议。
- 支付服务提供商：如Stripe、PayPal及加密货币支付网关，用于处理您的交易请求。共享信息仅限于完成交易所必需的订单号及金额。
- 云计算服务商：如AWS及阿里云，用于存储您的游戏存档数据。数据在传输及存储过程中均使用AES-256加密。
- KYC/反洗钱服务商：如Jumio或Onfido，用于核验您的实名信息真实性。我们仅向其传输您的姓名及证件照片，不传输游戏行为数据。
- 法律与审计机构：当配合监管调查或进行年度财务审计时，在保密协议约束下提供必要信息。
当涉及公司合并、收购或资产出售时，您的个人信息可能作为资产的一部分进行转移。在此情况下，我们将通过站内信及邮件提前30天通知您，并提供账号注销及数据删除的选项。
五、您的权利与数据主体请求
根据适用法律，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以响应。
- 访问权：您有权获取我们持有的关于您的个人信息副本，包括但不限于注册信息、登录日志及充值记录。
- 更正权：若您发现您的个人信息有误，特别是联系方式或实名信息，您有权要求我们进行修改。
- 删除权（被遗忘权）：您有权要求我们删除您的个人数据，除非法律要求我们必须保留（如财务交易记录需保留5年）。
- 限制处理权：当您对数据准确性提出异议时，您有权要求我们在争议解决期间暂停处理您的数据。
- 数据可携带权：您有权要求我们以结构化、机器可读的格式（如JSON）向您或您指定的第三方传输您的核心数据。
- 撤回同意权：对于基于同意而进行的处理活动（如营销推送），您有权随时撤回同意。
六、信息安全保障措施与政策更新
我们采用业界领先的安全技术来保护您的数据免受未经授权的访问、篡改或泄露。具体措施包括：传输层使用TLS 1.3加密协议；存储层对密码使用bcrypt（cost factor 12）加盐哈希；数据库启用透明数据加密（TDE）。同时，我们的安全团队每季度会委托第三方机构（如SISA或Nettitude）进行渗透测试，最近一次测试于2025年2月完成，未发现高危漏洞。
本隐私政策的任何重大变更，我们将在本页面顶部显著位置发布通知，并至少提前7天通过您注册的邮箱发送变更摘要。若变更涉及收集信息范围的扩大或共享对象的增加，我们将重新获取您的明确同意。若您在政策生效后继续使用本平台服务，即视为您接受修订后的政策。
如您对本隐私政策有任何疑问、意见或投诉，请首先通过上述邮箱联系我们。若您对我们的处理结果不满意，您有权向您所在地的数据保护监管机构（如欧洲数据保护委员会EDPB）提出申诉。