隐私说明：麻将胡了用户数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。在您注册账户时，我们需要收集您的手机号码或邮箱地址，用于创建唯一账号标识与登录验证。为了激活“麻将胡了2”的亏损补贴功能，您需要额外提供真实姓名、身份证号码或护照号码，以及绑定的银行卡号。这些信息仅用于法律要求的实名制审查与资金结算，我们不会将其用于任何其他商业目的。

在您使用游戏服务的过程中，我们会自动收集必要的设备信息与技术日志，包括但不限于：IP 地址、设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI）、网络类型（Wi-Fi/5G/4G）、操作日志（如点击行为、页面停留时长）。此外，为了优化游戏平衡性，我们会记录您的对局数据，包括手牌记录、胡牌类型、胜负统计等。请注意，对局数据中的“手牌记录”会在 48 小时后自动脱敏处理，不再关联您的个人身份信息。

二、信息使用目的与方式

我们收集上述信息的目的严格限定在以下范围内：第一，提供与维护核心游戏功能，例如匹配对局、计算番型、发放补贴；第二，账户安全管理，包括身份验证、风险识别、反作弊检测；第三，客户服务支持，用于处理您的工单请求与投诉建议；第四，产品优化分析，我们会对聚合后的匿名数据进行统计分析，以改进游戏算法与用户体验，但绝不会用于任何形式的个性化广告推送。

我们特别强调，我们不会将您的个人信息用于任何与游戏无关的商业营销活动。我们不会向第三方出售、出租或交易您的任何个人数据。我们仅在以下极端情况下可能披露您的信息：a) 根据法律法规、法院命令或政府机关的要求；b) 为保护我们的合法权利、财产或人身安全所必需；c) 在涉及合并、收购或资产出售时，我们会要求继任实体继续遵守本政策的约束。

三、Cookie 与追踪技术说明

我们的官方网站与客户端会使用 Cookie 及类似技术（如 Local Storage、Web Beacon）来提升您的访问体验。Cookie 是存储在您设备上的小型文本文件，用于记住您的登录状态（有效期 30 天）、语言偏好（有效期 1 年）以及安全验证令牌。我们使用两类 Cookie：一是“严格必要型 Cookie”，它们对于网站的正常运行至关重要，无法被禁用；二是“性能分析型 Cookie”，我们使用自建的 Matomo 分析工具来统计页面访问量，该工具不跨域追踪，且所有数据均存储在台湾本地的服务器上。

我们目前不接入任何第三方广告联盟的追踪代码，因此不存在跨站追踪行为。您可以通过浏览器设置拒绝所有 Cookie，但请注意，这可能导致您无法正常登录游戏或使用部分个性化功能。在“麻将胡了2”客户端中，我们使用设备指纹技术（仅采集硬件属性哈希值）用于防盗号与反作弊，该技术不采集您的麦克风、摄像头或相册权限。

四、第三方数据共享与委托处理

为实现特定功能，我们会与以下类别的第三方服务商共享必要的数据，并与之签署严格的数据保护协议（DPA），要求其不得将数据用于任何其他用途：

• 支付服务商：当您进行金币充值或补贴提现时，我们会将您的订单金额与支付凭证号传输给持牌支付机构（如绿界科技、支付宝、微信支付）。我们不会向支付机构提供您的身份证号码或完整银行卡号。
• 短信服务商：用于发送验证码与账户安全提醒。我们仅共享您的手机号码，且服务商必须在发送完毕后立即删除。
• 云服务提供商：我们的服务器托管于 AWS 东京区域与阿里云香港区域。云服务商仅作为基础设施提供者，无法访问我们的数据库内容。
• 审计与法律顾问：在涉及合规审查或法律纠纷时，我们可能在保密协议约束下向外部律师或审计师披露必要信息。

我们郑重承诺，除上述场景外，我们绝不会将您的数据共享给任何第三方。所有跨境数据传输均符合台湾“个人资料保护法”关于国际传输的规定。

五、用户权利：访问、修改、删除与注销

您对您的个人信息拥有完全的控制权。根据相关法律，您享有以下权利：

1. 访问权：您可以通过“设置-账号安全-个人信息导出”功能，下载我们持有的关于您的全部数据副本（格式为 JSON），导出请求将在 72 小时内生成下载链接。
2. 更正权：您可以在“个人中心”随时修改您的昵称、头像、地区信息。对于实名认证信息（如姓名、身份证号），如需修改，请通过客服渠道提交人工审核，我们将在 7 个工作日内完成。
3. 删除权：您可以申请删除您的对局记录与操作日志。请注意，根据法律法规要求，涉及资金交易的记录需保留至少 5 年，因此该部分数据无法提前删除。
4. 注销权：您有权随时注销您的账户。注销后，我们将删除或匿名化处理您的所有个人数据，但为履行法律义务或解决争议所必需的数据除外。
5. 撤回同意权：您可以随时通过邮件撤回对我们处理数据的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施

我们采用纵深防御体系来保护您的数据安全。在传输层面，所有客户端与服务器之间的通信均使用 TLS 1.3 协议加密，密钥长度为 256 位。在存储层面，您的密码采用 bcrypt 算法加盐哈希存储，即便数据库泄露，也无法逆向还原。对于实名认证信息，我们使用 AES-256 进行静态加密，加密密钥由独立的硬件安全模块（HSM）保管。

我们建立了 7x24 小时的安全运营中心（SOC），实时监控异常访问行为。我们的风控系统能够识别撞库攻击、暴力破解、设备篡改等威胁。一旦检测到异常登录，系统将立即要求二次验证并冻结相关操作。此外，我们每年至少进行一次由第三方安全公司执行的渗透测试与漏洞扫描，最近一次测试于 2024 年 11 月完成，未发现高危漏洞。尽管如此，我们无法保证绝对的安全，但我们会尽一切努力保护您的数据。

七、政策更新与通知机制

我们可能会不时修订本隐私政策。任何重大变更（例如收集范围扩大、共享对象变更）将通过以下方式通知您：a) 在官方网站首页发布显著公告，持续公示至少 7 天；b) 在游戏客户端内弹出弹窗提示，您需点击“同意”后方可继续使用服务。对于非重大变更（如措辞优化、格式调整），我们将在本页面更新生效日期，不再另行单独通知。

本政策的最后更新日期为 2025 年 01 月 15 日。若您对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至 [email protected]，或致电 +886-2-7741-8890（工作时间）。我们将在 15 个工作日内对您的请求进行实质性回复。如果您对我们的处理结果不满意，您有权向台湾资料保护主管机关（个人资料保护委员会）提起申诉。