隐私说明与数据保护政策：麻将胡了国际版信息收集与使用全解析

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅获取提供服务所必需的信息。根据您使用的功能模块，收集的数据分为以下三类：

1. 账户注册信息：当您创建麻将胡了国际版账号时，我们收集您的用户名、加密后的密码（采用bcrypt算法加盐哈希）、电子邮箱地址或手机号码（用于双重验证）、以及您自主设定的安全提示问题。此部分为必填项，缺失将无法完成注册。
2. 设备与技术日志：为保障对局公平性与排查网络故障，我们会自动记录您的IP地址（仅保留最后两段，例如192.168.*.*）、设备型号、操作系统版本、浏览器User-Agent、以及游戏客户端的崩溃日志。这些日志在服务器端保存周期为30天，之后进行匿名化聚合处理。
3. 游戏行为数据：包括您的对局记录（胡牌类型、番数、胜负结果）、积分变动流水、参与锦标赛的时间戳。该类数据用于计算段位积分与反作弊检测，但请注意，我们不收集您在游戏聊天频道中的具体文字内容，仅记录消息发送时间与频率以打击骚扰行为。

需要特别说明的是，我们不收集任何形式的身份证号码、真实姓名、家庭住址或精确GPS定位。即使用于实名认证（部分司法管辖区要求），该流程由第三方合规服务商（如Sumsub）独立完成，我们仅接收"已通过/未通过"的布尔值结果。

二、信息使用目的与法律依据

您的信息仅用于以下明确目的，且我们不会在未经您同意的情况下将其用于任何不相关的商业场景。依据GDPR第6条，我们处理您个人信息的法律基础包括：履行合同（为您提供游戏服务）、合法利益（保障平台安全、防止欺诈）以及您的明确同意（用于营销推送）。

• 核心服务提供：使用您的账户信息验证登录状态，同步您的游戏存档与积分数据至不同设备。
• 安全与反作弊：分析设备日志与游戏行为数据中的异常模式（如同一设备在1小时内切换超过5个账号），以识别并阻止脚本机器人、外挂程序及盗号行为。2024年，该机制共拦截了约120万次可疑登录尝试。
• 个性化推荐（可关闭）：基于您的对局偏好（例如您更常玩"四川血战到底"），在游戏大厅向您推荐相似规则的赛事。您可以在"设置-隐私中心"中一键关闭该功能，关闭后我们立即停止基于行为特征的分析，但不会影响基础功能。
• 法律合规：当收到具有管辖权的监管机构（如PAGCOR）的正式书面要求时，我们会按照法律强制要求披露必要的账户信息。

三、Cookie与追踪技术说明

麻将胡了国际版使用Cookie及类似技术来提升服务体验与安全性。我们使用的Cookie类别如下：

您可以通过浏览器设置删除或阻止所有Cookie，但请注意，禁用"严格必要"类Cookie将导致您无法登录游戏。我们目前不响应浏览器的"Do Not Track"信号，因为行业尚未形成统一标准。

四、第三方数据共享与跨境传输

我们绝不向第三方出售您的个人信息。仅在以下特定情形下，我们可能向特定服务商披露必要的数据，且均签署了严格的数据处理协议（DPA）：

1. 支付处理商：当您进行积分充值时，您的交易信息（金额、时间戳、支付方式）会传输至我们的持牌支付合作伙伴（如Stripe、PayPal、PayerMax），以完成清算。我们不会存储您的完整银行卡号或支付令牌。
2. 云服务提供商：我们的服务器托管于AWS亚太区域（新加坡）与阿里云（法兰克福）。这意味着您的数据可能存储于新加坡或德国境内。
3. 合规审查机构：如前述，应监管机构要求，我们可能提供特定数据。但我们会审查请求的合法性，并在法律允许范围内通知您。

对于跨境数据传输，我们依赖欧盟标准合同条款（SCC）以及香港PCPD的《跨境转移个人资料指引》作为保障措施。若您位于中国大陆，请注意，根据《个人信息保护法》，您的数据可能存储于香港的服务器节点。

五、您的权利：访问、修改与删除

根据适用法律（包括GDPR、PIPL及香港《个人资料（隐私）条例》），您对您的个人信息享有以下权利。您可以通过登录官网后进入"账户设置-隐私中心"自助操作，或发送邮件至 [email protected] 提交请求。

• 访问权：您有权获取我们持有的关于您的个人信息副本。首次请求免费，后续重复请求可能收取合理费用（10美元/次）。
• 更正权：若您的绑定邮箱或手机号有误，您可随时在安全中心自助更正。
• 删除权（被遗忘权）：您可以通过"注销账号"功能删除您的账户及关联数据。请注意，注销操作有7天冷静期，冷静期内可撤销。注销后，您的游戏积分、段位、好友关系将永久清零且不可恢复。
• 限制处理权：若您认为我们的数据处理不合法，您可以要求限制对您数据的处理，而非直接删除。
• 数据可携权：您可以申请导出您的对局历史与账户流水，格式为CSV或JSON，我们将在15个工作日内提供。

我们将在收到请求后的1个月内予以回复。若您对我们的回复不满意，您有权向您所在司法管辖区的数据保护机构（如香港PCPD或您当地的监管局）提出投诉。

六、信息安全保障与未成年人保护

我们采用纵深防御策略保护您的数据：传输层使用TLS 1.3加密；静态存储时，数据库中的敏感字段（如邮箱）使用AES-256算法加密；访问控制方面，生产环境数据库仅允许通过堡垒机进行授权访问，且所有操作均有审计日志。我们每年委托第三方机构进行渗透测试，最近一次测试于2024年10月完成，未发现高危漏洞。

麻将胡了国际版严格禁止未满18周岁的未成年人创建账户或进行任何形式的积分消费。我们采用双重年龄验证机制：注册时的出生日期校验，以及行为模式分析（如游戏时长异常集中于学校上课时间）。若我们发现有未成年人账户，将立即封禁并退还其未消费的充值金额。我们也建议家长使用第三方监护软件（如Qustodio）对未成年人的设备使用进行管理。

七、政策更新与联系方式

本政策可能因法律法规变化或服务功能调整而更新。重大变更（如收集数据类型变化）将提前30天通过站内信、邮件或弹窗通知您。非重大变更（如措辞优化）将在本页面公布修订版，并更新页面顶部的"生效日期"。您继续使用服务即视为接受修订后的政策。

如您对本政策或您的数据权利有任何疑问，请首先通过以下方式联系我们：

• 数据保护官邮箱：[email protected]
• 在线客服：官网右下角对话框（选择"隐私"分类）
• 邮政地址：香港湾仔港湾道18号中环广场43楼，PG Entertainment Limited，法务部收

我们承诺在48小时内确认收到您的隐私请求，并在30日内给出实质性答复。