隐私说明与个人信息保护政策
本政策适用于dao.beta-mahjong.com（PG麻将胡了）提供的所有游戏服务与相关活动。我们深知麻将胡了玩家对资金与行为数据的敏感性，因此本政策采用"明示告知+功能分级授权"的模式，确保你在使用当日流水返现、爆分版本对局等功能前，清晰知晓数据的收集与流转路径。
信息收集范围与类型
我们遵循最小化收集原则，仅采集为完成游戏服务所必需的信息。根据功能场景不同，收集的信息分为以下三类：
- 基础身份信息：注册时收集手机号码（用于唯一账号标识与安全验证）、昵称与头像（由用户主动设置）。若使用第三方授权登录，仅获取该第三方账号的公开ID与昵称，不获取任何好友关系或私密信息。
- 设备与技术信息：为保障游戏公平性与防作弊检测，自动收集IP地址、设备型号、操作系统版本、浏览器UA标识、屏幕分辨率及大致地理位置（精确到城市级）。这些数据仅用于风控模型分析，不涉及麦克风、摄像头或相册权限。
- 游戏行为数据：包括对局记录（起手牌、出牌时间戳、胡牌牌型）、流水变动日志（充值金额、提现申请、返现发放记录）。该数据被加密存储，用于纠纷仲裁与反洗钱监测。
我们明确承诺：不收集身份证号、银行卡号、通讯录等与游戏服务无关的敏感个人信息。若未来因合规要求需扩展收集范围，将单独弹窗获得你的明示同意。
信息使用目的与方式
收集的信息仅用于以下明确目的，不会用于任何与麻将胡了服务无关的用途：
- 账号安全与风控：利用设备指纹与行为特征识别异常登录、外挂脚本与团伙作弊行为。例如，若系统检测到同一设备在1小时内切换超过3个账号，将触发二次验证机制。
- 流水返现计算：你的有效流水数据实时传输至结算引擎，用于计算阶梯返现比例与发放奖励。该计算过程全自动化，不涉及人工干预。
- 游戏体验优化：对局数据经匿名化处理后，用于分析番型出现频率与爆分版本奖池消耗速率，从而动态平衡游戏难度与奖励分布。
- 客户服务与争议处理：当你提交工单或申诉时，我们会调取相关的对局日志与流水记录，用于核实问题事实。
我们不会将你的个人信息用于"用户画像"或"精准广告推送"。所有站内活动通知均通过站内信或游戏公告发送，不采用短信或电话营销。
Cookie 与追踪技术说明
麻将胡了平台使用Cookie及类似技术（如LocalStorage、IndexedDB）来维持登录状态与游戏进度。具体使用场景如下：
- 会话维持：使用严格必要的Cookie保存登录令牌（Token），有效期7天。若开启"记住我"选项，有效期延长至30天。该Cookie无法被禁用，否则无法正常登录。
- 功能偏好：使用LocalStorage存储音量设置、画质选项、牌桌背景偏好等个性化配置，数据仅保存在你的本地设备中，不会上传至服务器。
- 性能监控：使用自研的轻量级追踪脚本（非第三方广告SDK）收集页面加载时间与错误日志，用于技术团队优化游戏启动速度。该脚本不跨站追踪，不采集点击热力图。
我们目前未接入任何第三方广告联盟或数据分析平台（如Google Analytics、Facebook Pixel）。因此，不存在跨站追踪行为。你可以在浏览器设置中清除所有站点数据，但清除后将需要重新登录。
第三方数据共享政策
我们承诺：除以下明确列出的情形外，绝不向任何第三方出售、出租或共享你的个人信息。所有共享行为均基于"最小必要"原则，且要求接收方签署保密协议。
| 接收方类型 | 共享数据范围 | 共享目的 | 数据保留期限 |
|---|---|---|---|
| 支付渠道（微信支付/支付宝） | 用户ID、订单金额、订单号 | 完成充值交易与退款处理 | 交易完成后30天自动清除 |
| 云服务提供商（阿里云） | 服务器日志（含IP、UA） | 基础设施运维与DDoS防护 | 日志保留180天滚动覆盖 |
| 实名认证机构 | 姓名、身份证号（若触发大额提现） | 遵循反洗钱法规进行实名核验 | 核验结果加密存储1年 |
| 司法机关 | 依法要求的全部数据 | 配合立案调查或法律程序 | 按法律文书要求执行 |
除上述情形外，任何涉及数据共享的合作，我们均会提前通过站内公告与弹窗通知的方式征求你的单独同意。
用户权利与数据管理
依据《个人信息保护法》及相关法规，你对自身数据享有以下权利。你可以通过"客服工单系统"提交申请，我们将在15个工作日内完成处理。
- 查阅权：可申请导出你的账号注册信息、近90天的流水明细与对局记录摘要。
- 更正权：若手机号或昵称填写错误，可申请修改。手机号修改需通过原号码验证，且180天内仅限修改一次。
- 删除权：在账号注销后，我们将于30天内删除你的全部个人数据。但根据《网络安全法》要求，交易记录与日志需额外保留6个月后方可彻底清除。
- 撤回同意权：你可以在"设置-隐私中心"中关闭非必要的功能授权（如个性化推荐，尽管我们目前未启用）。关闭后不影响基础游戏功能。
- 注销账号权：通过联系客服申请注销。注销后账号积分、返现金额与段位数据均不可恢复，请谨慎操作。
信息安全保障措施
我们采用纵深防御策略保护你的数据安全，具体措施如下：
- 传输加密：全站启用TLS 1.3协议，所有数据在传输过程中使用256位AES加密。禁止任何HTTP明文请求。
- 存储加密：数据库中的敏感字段（如手机号、密码哈希）使用bcrypt算法加盐存储，密码明文在任何情况下均不可逆推。
- 访问控制：生产环境数据库仅允许内网特定IP访问，所有运维操作需经过堡垒机双重认证并录制操作录像。
- 安全审计：每年委托第三方安全公司进行渗透测试与代码审计。最近一次测试（2025年1月）未发现高危漏洞。
- 内部管理：员工访问用户数据需申请临时权限，且所有查询行为均有日志记录。违规访问将面临解除劳动合同及法律追责。
尽管我们采取了上述措施，但请注意互联网环境不存在绝对安全。若发生数据安全事件，我们将在72小时内通过站内信与短信方式通知受影响的用户，并上报监管机构。
政策更新与通知机制
本政策版本号为V2.3，更新日期为2025年3月1日。我们可能根据法律法规变化或业务功能调整适时修订本政策。重大变更（如收集范围扩大、数据共享对象新增）将采取以下方式通知：
- 在网站首页与游戏大厅顶部展示显著弹窗，需点击"我已阅读"方可继续使用服务。
- 通过注册邮箱或手机号发送政策变更摘要。
- 在隐私政策页面顶部标注"最近更新日期"。
若你在政策更新后继续使用麻将胡了服务，即视为同意修订后的条款。若不同意变更内容，你有权停止使用账号并申请注销。
如对本隐私政策有任何疑问，或需要行使上述权利，请通过以下方式联系我们的数据保护负责人：[email protected]（邮件标题请注明"隐私相关"）。我们通常会在1个工作日内响应你的请求。