隐私说明与数据保护政策
「麻将胡了」官方网站（以下简称"本平台"）深知个人信息对您的重要性。本政策详细说明了我们在您访问 stop.cns-mahjong.com 或使用我们提供的服务时，如何收集、使用、存储及保护您的信息。请您在使用本平台前仔细阅读本政策。
一、信息收集的范围与类型
我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您与平台互动的场景不同，收集的信息分为以下三类：
1. 您主动提供的信息
- 注册账号时：手机号码、电子邮箱地址、用户名及加密后的登录密码。
- 参与推广计划时：支付宝账号、USDT 钱包地址、身份证姓名（用于实名认证及佣金打款）。
- 联系客服时：您提供的聊天记录、截图以及问题描述中的相关信息。
2. 设备与日志信息
当您访问本平台时，我们会通过标准日志工具记录以下技术信息：IP 地址、浏览器类型及版本、操作系统、设备型号、屏幕分辨率、访问时间戳、点击流数据（如页面停留时长、按钮点击顺序）。这些信息用于排查服务器故障、优化页面布局以及防范恶意攻击。需要特别说明的是，我们不会采集您的 GPS 精确定位，仅通过 IP 地址推断城市级别的粗略位置。
3. 游戏行为数据（脱敏处理）
当您通过本站点跳转至 PG SOFT 游戏服务器时，我们会接收由游戏服务器回传的加密数据包，其中包含：游戏局数、总投注额、总派彩额、免费 spins 触发次数。所有数据在传输前均已移除个人标识符，仅保留设备指纹 ID 用于关联分析。我们无法通过该数据反查您的具体下注组合。
二、信息使用目的与合法性基础
我们承诺，所有收集的信息仅用于以下明确用途，绝不会进行超出范围的二次利用：
- 核心服务提供：创建并维护您的账户，处理您的充值、提现及佣金结算请求。
- 安全风控：通过分析登录设备、IP 变化频率，识别并阻止盗号、洗钱、套利等违规行为。例如，当同一账号在 1 小时内出现跨越 3 个省级行政区的登录请求时，系统将自动触发二次验证。
- 个性化推荐：基于您的游戏行为数据（脱敏后），向您推送您可能感兴趣的《麻将胡了》版本更新信息或优惠活动。您可以在"消息设置"中随时关闭该功能。
- 法律合规：根据《网络安全法》及互联网赌博相关监管要求，保留必要日志不少于 6 个月，以备监管机构依法调取。
上述处理活动的法律依据为您的明确授权同意（GDPR 第 6 条第 1 款 a 项）以及我们为履行法定义务所必需的合规处理（c 项）。您有权随时撤回同意，撤回不影响撤回前基于同意已进行的处理活动的合法性。
三、Cookie 与追踪技术说明
本平台使用 Cookie 及类似技术（如 LocalStorage、像素标签）来提升您的访问体验。具体应用场景如下：
| Cookie 类型 | 名称示例 | 用途说明 | 有效期 |
|---|---|---|---|
| 严格必要型 | session_id | 维持登录状态，防止 CSRF 跨站请求伪造攻击。 | 浏览器会话结束 |
| 偏好设置型 | lang_pref、theme | 记忆您选择的语言（简体中文）及界面主题。 | 1 年 |
| 分析统计型 | _ga、_gid | 使用 Google Analytics 统计页面访问量、来源渠道，帮助我们优化内容结构。 | 最长 2 年 |
| 推广追踪型 | aff_click_id | 记录推广链接的点击来源，用于正确计算日结佣金归属。 | 30 天 |
您可以通过浏览器设置删除或阻止所有 Cookie。但请注意，禁用"严格必要型"Cookie 将导致您无法正常登录或使用核心功能。我们不会使用任何跨站追踪技术来采集您在第三方网站上的浏览历史。
四、第三方数据共享与委托处理
我们深知您的信任弥足珍贵。除以下情形外，我们不会向任何第三方出售、出租或交易您的个人信息：
- 支付服务商：当您进行充值与提现操作时，您的交易信息（金额、支付渠道账号）将传输至持牌支付机构（如支付宝、微信支付、银联商务）以完成资金划转。我们仅共享完成交易所必需的最少字段。
- 游戏开发商 (PG SOFT)：为验证游戏结果与派彩的准确性，我们会将您的加密用户 ID 与游戏服务器内的玩家 ID 进行映射，但不会传输您的真实姓名或联系方式。
- 云服务提供商：我们的服务器托管于阿里云（新加坡地域）与腾讯云（中国香港地域）。数据存储均采用异地双活架构，云服务商仅作为基础设施提供者，无权访问业务数据。
- 监管或司法机关：在收到具有法律效力的传票、搜查令或类似的司法协助请求时，我们将依法提供必要的数据。
对于所有数据接收方，我们均会与其签署严格的数据处理协议（DPA），要求其遵守本隐私政策及适用的数据保护法律。任何未经授权的数据访问或泄露，我们将依据合同追究其违约责任。
五、您享有的权利与行使方式
根据《个人信息保护法》及 GDPR，您对您的个人信息拥有以下完整权利：
- 访问权：您有权获取我们持有的关于您的个人信息副本。请发送邮件至 [email protected]，我们将在 15 个工作日内提供导出的 JSON 或 CSV 文件。
- 更正权：若您的手机号或邮箱地址发生变更，您可以在"账户设置"中自行修改。若身份证信息有误，请联系客服提交工单进行人工核验。
- 删除权：您可以通过"注销账号"功能删除您的全部信息。注销后，您的游戏记录与佣金历史将不可恢复。请注意，根据税务与反洗钱法规，与交易相关的财务记录需额外保留 5 年。
- 限制处理权：若您认为我们的数据处理行为存在争议，您有权要求我们暂停处理您的数据，直至争议解决。
- 数据可携带权：您有权要求我们将您的个人信息传输至您指定的其他服务商。我们将以结构化、机器可读的格式提供数据。
我们将在收到请求后的 15 个工作日内完成身份核验并给予答复。若您对处理结果不满，您有权向您所在地的数据保护监管机构（如中国国家互联网信息办公室）提出投诉。
六、信息安全保障措施
我们已实施符合行业标准的安全防护体系，具体包括但不限于：
- 传输加密：全站启用 TLS 1.3 协议，使用 256 位 ECDHE 密钥交换算法，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的密码字段使用 bcrypt 算法加盐哈希，敏感配置信息使用 AES-256-GCM 进行静态加密。
- 访问控制：实行最小权限原则，内部员工仅能通过堡垒机访问生产环境，所有操作均有审计日志记录。
- 入侵检测：部署了基于机器学习的 Web 应用防火墙 (WAF)，能够实时拦截 SQL 注入、XSS 跨站脚本等常见攻击。2024 年全年，我们共拦截各类攻击请求 47.3 万次。
七、政策更新与通知机制
随着法律法规的演变及业务功能的调整，我们可能会不时修订本隐私政策。任何重大变更（如收集信息类型扩大、数据共享对象增加）将在本页面顶部以醒目横幅展示，并提前 7 天向您的注册邮箱发送通知。政策底部会标注最近更新日期。您继续使用本平台服务即视为接受修订后的政策。
若您对本政策有任何疑问、意见或建议，请通过以下方式与我们联系：
隐私保护专员邮箱：[email protected]
邮寄地址：中国上海市浦东新区张江高科技园区（具体楼层请通过邮件预约）
我们将在 48 小时内对您的咨询予以回复。