隐私说明与个人信息保护政策——「麻将胡了」官方平台透明化承诺
本隐私政策适用于「麻将胡了」官方网站及其关联服务（域名：https.unha-pg.com）。我们深知个人信息对您的重要性，并严格按照《中华人民共和国个人信息保护法》、《数据安全法》及 GDPR 的相关要求，采取业界领先的安全技术和管理措施保护您的数据。本页面将完整披露我们收集哪些信息、为何收集、如何使用以及您享有的全部权利。请您在使用服务前仔细阅读本政策。
一、信息收集范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。根据功能场景不同，收集的信息分为以下三类：第一类是账户注册信息，包括您的手机号码、电子邮箱地址、用户名及加密后的登录密码。手机号码用于唯一身份标识和二次验证，邮箱用于接收重要安全通知。第二类是实名认证信息，依据国家法规要求，您需提供真实姓名及身份证号码，该信息仅用于年龄验证和反洗钱审查，并经过 AES-256 高强度加密后存储于独立的安全隔离区。
第三类是设备与技术日志信息，包括 IP 地址、设备型号、操作系统版本、浏览器类型、操作日志（如点击流、对局记录）及崩溃报告。此类信息用于排查技术故障、优化产品性能及防范恶意攻击。我们特别说明，游戏内的对局记录（如胡牌顺序、得分）属于游戏数据，用于产生您的战绩统计，但不会与您的真实身份信息直接关联，而是通过独立的匿名 ID 进行标记。我们不会收集任何与游戏无关的个人敏感信息，如通讯录、相册、地理位置（GPS 精确位置）等。
二、信息使用目的与处理方式
所有收集的信息均被用于明确且合法的目的：1) 创建和维护您的游戏账户，确保您能正常登录并参与「麻将胡了」及「赏金女王」等游戏；2) 处理您的充值、提现请求，并解答"麻将胡了到账多久"等资金流转疑问，此过程需要将必要的交易信息共享给合作的持牌支付机构；3) 向您发送账户安全提醒、游戏重大更新通知及您主动订阅的营销活动信息（您可随时退订）。
我们郑重承诺，绝不会将您的个人信息用于任何与提升服务质量无关的用途。在处理方式上，我们采用假名化技术，将可直接识别您身份的信息（如姓名、手机号）与游戏行为数据分离存储。数据分析团队仅能接触到经过脱敏处理的假名化数据，无法反向定位到具体个人。除非获得您的明确同意或法律法规有强制性要求，否则我们不会对您的个人信息进行自动化决策（如用户画像）用于影响您个人的权益。
三、Cookie 与追踪技术说明
为了提升您的访问体验和保障服务安全，我们的网站及客户端会使用 Cookie 及类似技术（如 Local Storage、像素标签）。我们使用的 Cookie 主要分为两类：必要性 Cookie 和功能性 Cookie。必要性 Cookie 是维持网站核心功能所必需的，例如用于保持您的登录状态（Session ID）、记忆您的安全验证令牌，这些 Cookie 无法被禁用。功能性 Cookie 用于记住您的语言偏好、音量设置等个性化选项，以及用于统计访问量以帮助我们优化页面布局。
我们目前未接入任何第三方广告联盟的追踪 Cookie，因此不会跨站追踪您的浏览历史。我们自建的统计系统（基于私有化部署的 Matomo 分析平台）会记录您的访问时长、页面滚动深度等聚合数据，但该系统中的 IP 地址会经过匿名化处理（删除最后一段字节）。您可以通过浏览器设置管理或删除 Cookie，但请注意，禁用必要性 Cookie 将导致您无法正常登录或进行游戏，因此建议您保持默认开启状态。
四、第三方数据共享与跨境传输
我们深知数据共享的敏感性，因此设定了极为严格的边界条件。我们仅在以下三种情形下可能向第三方提供您的部分信息，且均通过具有法律约束力的《数据处理协议》进行规范：第一，支付服务提供商（如支付宝、微信支付、银联及国际卡组织），我们仅共享完成交易所必需的交易金额、订单号及必要的身份核验要素，不共享您的游戏行为数据。第二，云计算服务商（如阿里云、AWS），他们作为数据处理者，仅能按照我们的指令存储和备份数据，不得用于任何其他目的。
第三，监管机构或司法机关，当我们收到具有法律效力的正式调查令或传票时，将依法提供必要的数据。需要特别说明的是，我们的主要服务器部署于中国香港特别行政区及新加坡，因此您的个人信息可能需要进行跨境传输。我们已对上述法域的数据保护水平进行了充分评估，确认其均具备与《个人信息保护法》相当的保护标准。所有跨境传输行为均通过标准合同条款（SCCs）进行约束，确保您的数据在任何地点都享有同等水平的保护。
五、您享有的权利与行使方式
根据适用法律，您对自己的个人信息享有充分且完整的控制权。您有权随时查阅、复制我们持有的关于您的个人信息副本；有权更正任何不准确或不完整的信息；有权在特定条件下要求我们删除您的个人数据（即"被遗忘权"）。当您提出删除请求时，我们会在 15 个工作日内完成核查与操作，但请注意，若您的账户存在未完结的交易纠纷或法律调查，我们可能需要依法保留部分必要数据直至纠纷解决。
您还有权限制或反对我们处理您的数据，以及有权要求我们对自动化决策进行人工干预。若您希望行使上述任何权利，请通过本页面底部的联系方式提交书面申请。为保障账户安全，我们可能需要您提供身份证明文件（如身份证正反面照片）以验证身份，验证过程通常在 24 小时内完成。我们承诺不会因您行使合法权利而向您收取任何费用，除非您的请求明显超出合理范围（如同一自然月内重复提交超过 5 次）。
六、信息安全保障措施
保护您的数据安全是我们的最高优先事项。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐的 bcrypt 算法哈希处理（成本因子为 12），即使数据库泄露，攻击者也无法逆向破解原始密码。对于实名认证信息，我们采用独立的硬件安全模块（HSM）进行密钥管理，加密密钥与数据分开存放于不同的物理安全区域。
我们建立了多层防御体系，包括但不限于 Web 应用防火墙（WAF）、DDoS 高防 IP、入侵检测系统（IDS）及 7×24 小时安全运营中心（SOC）值班监控。每季度我们都会聘请第三方安全公司进行渗透测试，最近一次测试（2024 年 3 月）未发现高危漏洞。尽管如此，互联网环境并非绝对安全，我们也需要您的配合：请勿在公共电脑上勾选"记住密码"，建议每 90 天更换一次密码，并开启双重身份验证（2FA）功能。若您发现任何可疑活动，请立即通过客服渠道报告。
七、政策更新通知与联系我们
随着法律法规的演进和产品功能的变化，我们可能会适时修订本隐私政策。任何重大变更（如收集信息范围扩大、数据共享对象增加）将在生效前至少 7 日，通过站内信、弹窗公告或您预留的电子邮箱向您发送显著通知。对于非实质性变更（如文案措辞优化、章节编号调整），我们将在本页面顶部更新"最近修订日期"而不作逐一通知。您继续使用服务即视为接受修订后的政策。
若您对本隐私政策有任何疑问、意见或投诉，请首先联系我们的数据保护官（DPO）团队。联系方式如下：官方邮箱：[email protected]；邮寄地址：香港九龙湾宏照道 38 号企业广场 5 期 32 楼 法务合规部（数据保护官收）。我们承诺在收到咨询后的 48 小时内给予初步回复。若您对我们的处理方式不满意，您有权向所在地的数据监管机构（如国家网信办）提出正式投诉。我们非常重视您的信任，并将持续以最高的道德标准和技术手段守护您的数据安全。