隐私说明与数据保护政策 (Privacy Policy)

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能模块不同，收集的信息类型分为以下几类：

1. 账户注册信息

当您创建账户时，我们会收集您的用户名、经过加密处理的密码、手机号码或电子邮箱地址。手机号码用于双重身份验证（2FA），邮箱用于接收重要的安全通知。我们不会强制要求您提供真实姓名，除非您需要开通"三方托管账户"的完整资金功能。

2. 三方托管必要信息

为了履行反洗钱义务及资金安全审计，当您激活三方托管账户时，我们需要收集您的真实姓名、身份证号码及银行卡信息。这些信息将直接通过 AES-256 加密后传输至我们的合作银行机构，本平台服务器不保留明文银行卡号。

3. 设备与技术日志

当您访问本平台时，我们会自动收集您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、设备标识符（IDFV/Android ID）以及操作日志。这些数据用于排查技术故障、防御 DDoS 攻击及检测异常登录行为。日志保存周期为 180 天，之后将进行不可逆的匿名化处理。

4. 对局行为数据

在您进行《麻将胡了》游戏模拟或参与"赏金女王"模式时，我们会记录牌局结果、下注金额、点击序列等行为数据。请注意，这些数据属于"游戏行为数据"，而非敏感个人信息。我们将这些数据用于算法优化与个性化策略推荐，但所有数据均经过聚合与去标识化处理。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确的目的，不会用于与这些目的无关的用途：

• 服务提供与维护：包括创建账户、登录验证、处理游戏币充值/提现请求、提供客户支持。处理依据为"履行合同所必需"。
• 安全风控与反欺诈：利用设备指纹与行为分析技术，识别并阻止恶意注册、撞库攻击、盗号及作弊行为。处理依据为"合法利益"。
• 个性化体验优化：基于您的对局历史（不含资金信息），向您推荐可能感兴趣的玩法模式或策略文章。您可以在"隐私设置"中随时关闭该功能。
• 法律合规义务：根据监管部门要求，保留必要的交易记录以备查验。处理依据为"法律义务"。

我们不会将您的个人信息用于任何形式的"大数据杀熟"。在算法推荐系统中，我们仅使用聚合后的群体特征，而非您的个体画像。

三、Cookie 与追踪技术说明

本平台使用 Cookies 及类似技术（如 LocalStorage、IndexedDB）来提升您的访问体验。具体使用场景如下：

您可以通过浏览器设置删除或阻止 Cookies，但这可能导致您无法正常登录或使用部分核心功能。我们郑重承诺，本平台绝不使用任何跨站追踪指纹技术来监控您在其它网站的活动。

四、第三方数据共享与委托处理

我们不会出售、出租或以其他方式交易您的个人信息。仅在以下特定场景下，我们可能向第三方披露必要的信息：

1. 三方托管合作机构

为了完成资金结算，我们必须将您的姓名、身份证号及银行卡号共享给持牌支付机构与存管银行。该等机构受严格的保密协议约束，且仅能依据我们的指令处理数据。

2. 云服务提供商

我们的服务器部署于阿里云（华东区）。阿里云作为数据处理者，仅提供基础设施支持，无权访问您的业务数据。我们与阿里云签订了数据保护协议（DPA）。

3. 执法机构

在收到具有法律效力的传票、搜查令或法院裁决时，我们可能被要求披露特定用户的信息。我们会在法律允许的范围内，尽可能通知您相关的请求。

除上述情况外，任何向第三方传输数据的行为，我们都会事先征得您的单独同意。

五、用户权利：访问、修改与删除

依据 PIPL 第四章的规定，您对您的个人信息享有以下权利。您可以通过"账户设置"页面自助操作，或联系客服行使以下权利：

• 查阅权：您有权获取我们持有的关于您的个人信息副本。我们将在 15 个工作日内提供电子版文件。
• 更正权：如果您发现账户中的手机号、邮箱等信息有误，可以随时在设置中修改。对于身份证号等关键信息，修改需通过人工审核。
• 删除权：在以下情形下，您可以要求删除您的个人信息：a) 处理目的已实现；b) 您撤回同意；c) 我们违反法律收集信息。请注意，删除账户将导致游戏记录与托管账户余额清零，操作不可逆。
• 撤回同意权：对于基于"同意"处理的信息（如营销通知），您可以随时在设置中撤回。
• 注销账户权：您可以在"安全中心"提交注销申请。我们会在 15 个工作日内完成审核与数据清理。交易记录将根据《会计法》要求保留 5 年，但会进行匿名化处理。

我们不会因您行使上述权利而设置任何不合理的门槛或收取额外费用。

六、信息安全保障措施

保护您的数据安全是我们的最高优先事项。我们构建了纵深防御体系：

• 传输加密：全站启用 TLS 1.3 协议，证书为 OV 级（组织验证），确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中的敏感字段（如手机号、邮箱）使用 AES-256-GCM 算法进行加密存储。加密密钥由独立的密钥管理系统（KMS）保管，并定期轮换。
• 访问控制：内部员工访问生产数据库需经过堡垒机审批，且遵循最小权限原则。每次访问操作均记录在审计日志中，日志不可篡改。
• 安全监测：我们部署了 7x24 小时的入侵检测系统（IDS）与 Web 应用防火墙（