隐私说明与数据保护政策
本隐私政策适用于您在访问「麻将胡了」官方网站（ops.lira-pg.com）及其相关子页面、使用「麻将胡了」与「麻将胡了2」游戏服务、参与赏金女王专区活动时，我们对于您的个人信息的收集、使用、存储与保护规则。我们深知个人信息的重要性，因此本政策的制定严格遵循《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）的核心原则。请您在使用我们的服务前，仔细阅读并充分理解本政策的全部内容。
我们收集的信息范围与类型
我们仅收集为您提供服务所必需的最少信息，并将其分为三大类。第一类为「账户注册信息」，包括您的手机号码或电子邮箱地址、您设定的用户名及经过哈希加密的登录密码。为了满足法定年龄验证要求，我们还会收集您的出生日期（仅用于确认年满18周岁，不参与任何画像分析）。第二类为「实名认证信息」，根据监管要求，您在首次提现前需提供真实姓名、身份证号码及人脸识别比对数据。这些生物识别特征数据仅用于一次性验证，验证完成后我们会立即从生产数据库中删除原始比对样本，仅保留一个不可逆的哈希值用于审计追踪。
第三类为「游戏行为与设备日志」。当您进入对局时，我们会自动记录您的IP地址、设备型号、操作系统版本、浏览器User-Agent、大致地理位置（精确到城市级别）以及游戏内的操作时间戳。这些信息用于保障平台安全（如识别多开作弊）、优化网络连接质量以及生成游戏内统计报表。我们特别说明，我们不会收集您在设备上存储的通讯录、相册、短信等无关个人信息，也不会通过麦克风或摄像头进行任何形式的未经授权的环境录音或录像。
信息使用目的与合法依据
我们仅在下述明确目的下使用您的个人信息，超出以下范围的使用将另行获得您的单独授权。第一，用于创建和维护您的游戏账户，包括登录验证、密码找回及账户关联设备的识别。第二，用于处理您的充值交易与奖金发放，此过程涉及与第三方支付机构（如银联、支付宝国际版、USDT清算网络）交换必要的交易标识符，但绝不会共享您的完整身份证号或银行卡号。第三，用于提供个性化游戏体验，例如根据您的历史对局偏好（非敏感数据）推荐您可能喜欢的游戏模式或赛事活动，此分析仅基于游戏内行为，不涉及任何外部数据源。
第四，用于保障交易安全与反欺诈。我们的风控系统会利用您的设备指纹、IP信誉库及行为模式分析来识别潜在的盗号、洗钱或作弊风险。这一处理行为的法律依据是基于我们履行反洗钱义务及保护您和其他玩家合法权益的合法利益。第五，用于遵循法律法规的强制性要求，例如根据《网络安全法》规定，我们需要将您的登录日志与操作记录保存不少于六个月，以备有权机关依法查询。
Cookie 与同类追踪技术说明
我们的网站及H5游戏页面使用Cookie、LocalStorage及Web Beacon等同类技术来提升服务体验与安全性。我们使用的Cookie主要分为三类。第一类为「严格必要型Cookie」，此类Cookie是网站运行所必需的，例如用于维持您的登录会话状态（Session ID）、记忆您的安全首选项（如是否同意本政策）。这类Cookie无法被关闭，但仅存储在您的设备上直至浏览器关闭。
第二类为「功能优化型Cookie」，用于记住您的语言偏好、界面主题设置以及最近浏览的页面，以便您在下次访问时获得更连贯的体验。第三类为「分析统计型Cookie」，我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具）来统计页面访问量、热门游戏入口点击率及服务器负载情况。这些数据经过聚合处理，无法直接或间接识别到您个人。我们郑重承诺，我们未接入任何广告联盟或第三方DSP的追踪Cookie，因此不会向任何广告商提供您的浏览行为用于跨站广告重定向。
第三方数据共享与跨境传输政策
我们承诺，除以下明确列出的情形外，我们不会向任何第三方出售、出租或交易您的个人信息。我们可能共享数据的第三方仅限于以下四类服务提供商，且均签署了严格的数据保护协议：①支付清算机构——仅用于完成您发起的充值或提现指令，共享字段限于订单号、金额及必要的账户标识；②云计算服务商（AWS及阿里云）——用于数据存储与计算资源调度，他们仅能接触到加密后的数据块，无法解密读取；③实名认证服务商——仅在您发起认证请求时传输您的姓名与身份证号，该服务商已通过等保三级认证；④专业审计机构——在获得您单独授权或法律强制要求时，提供必要的审计日志。
关于数据跨境传输，我们的核心数据库部署于中国境内（上海数据中心）。为了向海外玩家提供低延迟的访问体验，我们在新加坡及法兰克福设有只读缓存节点。当您从海外访问时，您的昵称、游戏积分及对局录像（不含手机号与身份证号）可能会短暂缓存至上述节点，缓存有效期不超过24小时。所有跨境的敏感个人信息传输，我们均会依据国家网信办发布的《数据出境安全评估办法》进行安全评估或完成标准合同备案。
您的合法权利与行使方式
依据PIPL及GDPR，您对您的个人信息享有充分的控制权。您有权随时查阅我们持有的关于您的个人信息副本。您可以通过「账户中心-隐私数据」页面，在线浏览您的注册信息、登录设备记录及最近180天的操作日志。您有权请求更正不准确的个人信息，例如修改绑定的手机号或邮箱。您亦有权请求删除您的个人信息，但请注意，根据《网络安全法》及反洗钱规定，在您的账户存在未结清的交易记录或法定保存期（通常为交易发生后5年）内，我们无法完全删除相关财务记录，但会停止除合规审计外的所有使用行为。
您有权限制或拒绝我们进行某些自动化决策。例如，您可以在「风控设置」中关闭基于行为分析的个性化推荐功能，但这不会影响您使用基础游戏服务。您还有权随时撤回此前授予的特定授权（如同意接收营销短信），撤回后我们将立即停止相应处理活动。若您希望行使上述任何权利，请通过「联系我们」页面提供的邮箱或电话提交申请。我们将在15个工作日内（复杂情况可延长至30日）完成身份核验并处理您的请求，且不会因您行使权利而歧视对待您的账户。
信息安全保障措施与数据存储期限
我们采用了纵深防御体系来保护您的数据安全。在传输层面，所有页面均强制启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码采用bcrypt算法（cost factor为12）进行加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向还原明文密码。在运维层面，我们实施了严格的权限分级管控，仅极少数高级运维工程师拥有生产数据库的访问权限，且所有敏感操作均记录有完整的审计日志，日志保存期为三年。
我们遵循「存储最小化」原则确定各类数据的保留期限。账户注册信息（手机号/邮箱）在您注销账户后立即删除；实名认证信息在您最后一次登录后保存两年，以便应对可能的司法调查；游戏对局记录保存期为一年，用于争议仲裁与反作弊分析；充值交易记录根据财务法规保存五年。当上述期限届满后，数据将被不可逆地匿名化处理或彻底销毁。我们每年至少进行一次由外部独立机构执行的渗透测试与合规审计，最近一次审计于2024年11月完成，未发现高危漏洞。
政策更新通知机制与联系我们
我们可能会根据法律法规的变化、业务功能的调整或安全技术的演进对本隐私政策进行修订。对于任何实质性的变更（例如收集信息范围扩大、数据共享对象改变），我们将通过以下三种方式中的至少两种向您显著告知：①在网站首页发布为期至少7天的弹窗公告；②向您绑定的邮箱发送专门的隐私政策更新邮件；③在您下次登录时展示更新摘要并要求您点击确认。政策的最新版本生效日期将标注于页面顶部，历史版本存档备查。
若您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，您可以通过以下渠道与我们取得联系。我们的数据保护官（DPO）团队将亲自处理您的反馈：官方邮箱 [email protected]（邮件主题请注明「隐私咨询」）；或邮寄至中国（上海）自由贸易试验区XX路XX号XX大厦18层「麻将胡了」数据保护办公室（邮编：200120）。我们承诺在收到您的隐私相关咨询后，将在48小时内予以初步回复。若您对我们的处理结果不满意，您还有权向您所在地的网信部门或个人信息保护机构进行投诉举报。