「麻将胡了」官方网站隐私保护与用户数据政策
本隐私说明（以下简称“本政策”）适用于「麻将胡了」官方网站（域名：ssl.cns-mahjong.com）及其提供的所有相关服务。我们深知个人信息对您的重要性，因此承诺严格按照本政策收集、使用、存储及保护您的数据。请在使用我们的服务前，仔细阅读以下全部条款。
一、我们收集的信息范围与类型
在您注册账户、参与游戏或使用客服支持时，我们可能收集以下几类必要信息，以确保服务的完整性与安全性：（1）账户注册信息：包括您的手机号码、电子邮箱地址、用户名及登录密码（经过不可逆加密存储）；（2）身份验证信息：当您申请“不审流水直接提”或进行大额提现时，根据反洗钱法规要求，我们可能需要您提供真实姓名、身份证号码及银行账户信息（仅用于资金清算，绝不用于其他用途）；（3）设备与技术日志：包括IP地址、设备型号、操作系统版本、浏览器类型、访问时间戳及点击流数据。这些信息用于诊断网络故障及优化产品体验。
我们特别说明，本平台不会主动收集与游戏无关的个人敏感信息，例如您的通讯录、相册内容、地理位置（GPS精确位置）或生物识别数据。若未来因功能升级需要增加新的收集项，我们将通过弹窗或站内信的方式单独征得您的明确授权。
二、信息的使用目的与处理方式
我们收集上述信息的目的仅限于以下核心场景：（1）提供核心服务：用于创建和管理您的游戏账户，处理您的充值与提现指令，确保「麻将胡了」、「麻将胡了2」及「赏金女王」等游戏的正常运行；（2）安全风控：利用设备指纹与行为数据分析，识别并阻止潜在的作弊、盗号及洗钱行为，保障所有玩家的公平竞技环境；（3）客户支持：用于核实您的身份，以便更高效地解决您提出的咨询或投诉。
我们承诺，绝不会将您的个人信息用于任何与提升服务质量无关的商业营销活动。我们不会向第三方出售、出租或交易您的个人数据。在涉及数据统计分析时，我们会采用去标识化或匿名化处理技术，确保无法追溯到具体个人。例如，我们可能会公布“月度活跃用户数”，但该数据为聚合统计，不包含任何个体信息。
三、Cookie 与同类追踪技术说明
为了提升您的访问体验并分析站点流量趋势，我们的网站及客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术主要用于：（1）保持登录状态：使您无需在每次访问时重复输入密码；（2）个性化推荐：根据您的游戏偏好，在首页展示您可能感兴趣的玩法入口；（3）数据统计：通过Google Analytics（已配置IP匿名化）等工具分析用户访问路径，以优化页面布局。
您可以通过浏览器设置随时禁用或删除Cookie。但请注意，若您禁用Cookie，可能会导致无法正常登录游戏大厅或部分功能（如记住密码）失效。我们使用的Cookie均为第一方Cookie或经过严格筛选的第三方分析Cookie，不包含任何恶意跟踪代码。我们不会使用Cookie在非本平台的网站上追踪您的行为。
四、第三方数据共享与委托处理政策
在以下有限情形下，我们可能需要与第三方共享您的部分必要信息，并会通过协议约束其保密义务：（1）支付服务机构：当您进行充值和提现操作时，我们需要将订单号与金额提供给持牌第三方支付公司（如PayPal、Stripe或本地银行网关）以完成交易，此时会共享必要的交易信息，但不涉及您的登录密码；（2）云计算服务商：我们的数据存储于阿里云或AWS的海外节点，这些服务商仅提供基础设施支持，无权访问您的业务数据；（3）政府监管机构：在收到具有法律效力的传票、搜查令或法院命令时，我们将依法配合提供必要的数据。
除了上述情况外，我们不会向任何其他商业伙伴共享您的个人数据。在涉及公司合并、收购或资产出售时，我们将提前30天在网站首页发布公告，并确保数据接收方继续遵守本政策的所有条款。
五、您的权利：访问、修改与删除
根据《个人信息保护法》及GDPR（适用于欧盟用户）的相关规定，您对您的个人数据享有以下权利：（1）访问权：您有权通过“个人中心-账户设置”页面，随时查看我们持有的关于您的历史登录记录与充值记录；（2）更正权：若您发现绑定的手机号或邮箱有误，可通过在线客服申请修改，我们会在核实身份后24小时内处理；（3）删除权：您有权申请注销账户。注销后，我们将停止为您提供服务，并在15个工作日内删除您的所有个人数据，但根据法律法规要求必须保留的财务记录（如税务凭证）除外。
如需行使上述权利，请发送邮件至 [email protected]。我们将在收到请求后的7个工作日内给予答复。请注意，为了保障账户安全，处理删除或注销请求时，我们需要您提供注册手机号的短信验证码进行二次确认。
六、信息安全保障措施
我们采用了多层次的安全防护体系来保护您的数据免受未经授权的访问、泄露或篡改：（1）传输加密：所有数据在传输过程中均使用TLS 1.3协议进行加密，确保您在公共Wi-Fi环境下操作的安全性；（2）存储加密：数据库中的敏感字段（如密码、银行账号）使用AES-256算法进行加密存储，即使数据库文件被窃取，攻击者也无法解析内容；（3）访问控制：内部员工访问用户数据需通过双因素认证（2FA）审批流程，且所有访问操作均记录在不可篡改的审计日志中。
我们每年至少进行一次由第三方安全公司执行的渗透测试与漏洞扫描。2024年度的检测结果显示，系统未发现高危漏洞。若不幸发生数据安全事件，我们将在发现后的72小时内通过站内信或短信通知您，并向相关监管机构报告。
七、政策更新与通知机制
随着法律法规的更新或业务功能的调整，我们可能不时修订本政策。对于重大变更（例如收集信息范围扩大、数据使用目的改变），我们将在首页显著位置发布弹窗公告，并通过您预留的邮箱发送通知，确保您在变更生效前有至少7天的时间审阅。对于非实质性变更（如文案措辞优化），我们将直接在页面底部更新“最后修订日期”，不再单独通知。
本政策的最终解释权归「麻将胡了」官方网站运营团队所有。若您对本政策内容有任何疑问、意见或投诉，请通过以下方式联系我们：隐私保护专员邮箱： [email protected]；邮寄地址：香港中环皇后大道中99号中环中心58楼5808室（法务部-隐私组）。我们将在15个工作日内对您的反馈进行核查与回复。