隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，拒绝过度采集。具体分类如下：

• 身份认证信息：当你在本站注册账户时，我们收集你的电子邮箱地址、手机号码（用于双重验证）以及你设定的用户名与密码（密码经bcrypt算法加盐哈希处理，任何人无法逆向解密）。
• 设备与技术日志：为保障游戏公平性及排查网络故障，我们的服务器会自动记录你的IP地址、设备型号、操作系统版本、浏览器User-Agent、屏幕分辨率以及访问时间戳。这些信息不包含你的精确地理位置，仅用于识别异常登录行为。
• 游戏行为数据：包括你的对局记录、下注金额、胡牌次数、奖励领取记录等。这些数据用于计算你的VIP等级、流水贡献以及进行负责任博弈分析。
• 支付交易信息：当你进行存取款操作时，我们通过第三方支付机构处理交易。我们仅接收支付机构返回的交易状态与流水号（TXID），绝不存储你的银行卡号、信用卡CVV码或第三方支付账户密码。
• Cookies与本地存储：详见下文第三节。

二、信息使用目的与合法依据

我们仅在下述合法目的范围内使用你的个人信息，任何超出该范围的使用将重新征求你的单独同意。

1. 提供核心服务：用于创建并维护你的游戏账户，验证你的登录凭证，处理你的存取款请求，以及计算并发放游戏奖励（包括“二存加送50%”活动奖励）。
2. 安全风控与反欺诈：基于我们对防范洗钱及欺诈行为的合法利益考量，我们会分析设备指纹、IP地理信息及投注模式，以识别多账户套利、机器人脚本等违规行为。若触发风控规则，我们可能临时冻结账户并要求你提供额外的身份证明文件。
3. 个性化推荐与活动通知：在你未选择退出的前提下，我们可能通过邮件或站内信向你推送与麻将主题相关的优惠活动。我们不会基于你的敏感个人信息（如种族、宗教信仰）进行画像分析。
4. 法律合规义务：当监管机构（如马耳他博弈管理局）依法要求调取数据时，我们将依据法律程序提供必要的信息。

三、Cookie与同类追踪技术说明

本站使用Cookie及LocalStorage（本地存储）技术来提升你的访问体验。具体分类如下：

你可以在浏览器设置中禁用或删除所有Cookie。但请注意，禁用“严格必要型”Cookie将导致你无法正常登录游戏账户。

四、第三方数据共享与跨境传输

我们郑重承诺：我们不会出售、出租或交易你的个人信息。仅在以下特定场景下，可能向第三方披露必要信息：

• 支付处理商：为完成交易结算，我们会将你的用户ID、充值金额及设备IP共享给持牌支付机构。这些机构仅能使用该信息完成交易验证，不得用于任何其他目的。
• 游戏开发商（PG SOFT™）：作为授权运营节点，我们需要将你的游戏行为日志（不含支付信息）传输至PG总部服务器，用于游戏漏洞修复与概率平衡性审计。该传输通过TLS 1.3加密通道进行。
• 法律与监管机构：当接到具有司法管辖权的法院传票或监管机构（如MGA）的正式调查函时，我们将依法提供所需数据。
• 集团内部服务商：我们可能使用位于新加坡或香港的云服务提供商（如AWS或阿里云国际版）进行数据存储。所有境外存储节点均位于符合GDPR充分性认定标准的地区。

涉及跨境数据传输时，我们将依据标准合同条款（SCCs）或同等效力的法律文件确保你的数据获得同等程度的保护。

五、用户权利与数据主体请求

依据《中华人民共和国个人信息保护法》及GDPR，你对自身数据享有以下权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内（复杂情况可延长至30日）予以响应。

• 访问权：你可以请求获取我们持有的关于你的个人信息副本，包括数据类别与处理目的。
• 更正权：若你发现账户信息（如邮箱、手机号）有误，可自行在“账户设置”中修改，或请求我们协助更正。
• 删除权（被遗忘权）：你可以请求删除你的账户及所有相关个人数据。请注意，若你的账户存在未结清的流水或正在进行中的争议交易，删除请求将被延迟至争议解决后。
• 限制处理权：当你对数据的准确性提出异议期间，你可以要求我们暂停处理该数据。
• 数据可携带权：你可以请求以结构化、机器可读的格式（如JSON）获取你的游戏行为数据。
• 撤回同意权：对于基于同意而进行的处理（如营销推送），你有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理的合法性。

特别提示：为验证请求者身份，防止数据泄露，我们可能要求你提供账户绑定的邮箱验证码或最近一笔交易的金额。这是必要的安全措施。

六、信息安全保障措施与政策更新

我们采用纵深防御策略保护你的数据安全：传输层，全站启用TLS 1.3加密，禁用旧版SSL协议；存储层，数据库采用AES-256静态加密，备份数据存储于异地的加密存储桶中；访问控制层，仅有经背景审查的核心运维人员拥有数据库访问权限，且所有访问操作均记录于不可篡改的审计日志中。

我们还建立了数据泄露应急响应预案（IRP）。若发生可能影响你个人权益的安全事件，我们将在发现后的72小时内通过邮件或站内