隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集提供服务所必需的最少信息。根据您使用的功能模块不同，收集的信息类型分为以下三类：基础账户信息（如用户名、加密后的密码、注册手机号或邮箱）、设备与日志信息（如IP地址、设备型号、操作系统版本、浏览器UA标识）、游戏行为数据（如对局时间戳、投注金额区间、游戏结果胜负记录）。

我们特别声明，本平台不收集您的身份证号码、真实姓名、银行卡号或任何形式的支付凭证信息。游戏内的资金交易均由游戏开发商PG的官方支付网关处理，我们作为第三方数据服务商，无法也不愿接触您的敏感财务数据。对于"活动福利"相关功能，我们仅获取活动参与状态与奖励发放结果，不涉及您的支付密码。

当您使用"麻将胡了和赏金女王爆分平台"的对比分析功能时，我们会额外记录您手动输入或通过API授权的对局数据。该数据仅用于生成个人胜率趋势图，我们不会将其用于任何其他商业目的。

二、信息使用目的与方式

我们收集信息的目的严格限定于以下四个方面：第一，提供核心功能——用于登录验证、设备绑定以及确保您能正常访问历史战绩数据；第二，个性化推荐——基于您的历史游戏偏好（如偏好高倍率还是低倍率游戏），向您推送可能感兴趣的麻将胡了或赏金女王活动福利，您可在设置中随时关闭该功能；第三，安全风控——通过分析登录IP与设备指纹的异常变动，检测潜在的账号盗用风险；第四，数据分析与优化——我们使用聚合后的脱敏数据（不包含个人标识）来改进我们的策略推荐算法，提升爆分预测模型的准确率。

我们承诺，绝不会将您的个人信息出售给任何第三方广告联盟。我们也不允许任何第三方在未经您明确授权的情况下，通过我们的平台收集您的个人数据。所有内部的数据访问操作均记录在审计日志中，任何非授权的数据查询行为都将触发安全警报并导致即时解雇。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的浏览体验。我们使用的Cookie主要分为两类：严格必要型Cookie——用于维持登录会话状态，防止跨站请求伪造攻击（CSRF），此类Cookie无法禁用；分析型Cookie——用于统计页面访问量、来源渠道以及热力图点击数据，帮助我们优化页面布局。

我们目前接入的第三方分析工具为Matomo（自托管版本），该工具的Cookie不跨域追踪，且数据存储于我们位于新加坡的独立服务器上。我们不会使用任何广告重定向像素（如Meta Pixel或Google Ads Remarketing Tag）来追踪您在站外的行为。您可以通过浏览器设置禁用所有JavaScript，但这将导致平台的核心图表功能无法正常渲染。

关于"爆分追踪器"功能，该功能使用浏览器本地存储来记录您最近1000条对局数据。这些数据仅存在于您的本地设备中，若您清理浏览器缓存，这些记录将永久删除，我们无法恢复。

四、第三方数据共享政策

在以下特定且必要的情形下，我们可能与第三方共享您的有限信息：法律合规要求——当收到具有管辖权的法院或监管机构发出的有效法律文书时，我们可能被迫披露特定数据；紧急安全事件——若发生账号被盗且涉及资金转移，我们可能将您的IP地址与设备信息共享给游戏开发商PG的安全团队，以协助冻结非法交易；服务分包商——我们使用的邮件推送服务商（SendGrid）与短信验证码服务商（Twilio）会处理您的邮箱地址或手机号码，但仅限用于发送系统通知。

我们严格禁止任何服务分包商将您的数据用于其自身业务推广。所有涉及数据处理的第三方均需签署包含GDPR标准条款的数据处理协议（DPA）。我们不会将您的个人数据出售、出租或交易给任何数据经纪商。

五、用户权利：访问、修改与删除

根据适用的数据保护法规，您对自己的个人数据享有充分的权利。访问权：您有权通过"个人中心-数据下载"功能，获取我们持有的关于您的所有原始数据副本，导出格式为CSV或JSON，处理请求周期为15个工作日。更正权：若您的绑定手机号或邮箱填写错误，可在"安全设置"中自助修改，修改后原联系方式将立即失效。删除权（被遗忘权）：您可以通过联系在线客服提交账号注销申请。注销后，我们将在30天内永久删除您的所有个人数据与游戏行为日志。请注意，注销账号是一项不可逆操作，您的历史战绩与未领取的活动福利将一并作废。

对于不希望参与个性化推荐的用户，您可以在"隐私设置"中关闭"智能推荐"开关。关闭后，我们将停止分析您的游戏偏好，但您仍会收到通用的系统通知。我们不设"仅退出特定处理活动"的部分同意机制，因为我们的各项功能高度耦合，无法拆分处理目的。

六、信息安全保障措施

我们采用多层次的安全架构来保护您的数据。在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听。在存储层，您的密码经过bcrypt算法加盐哈希处理，即使数据库泄露，攻击者也无法逆向破解原始密码。我们的服务器部署于ISO 27001认证的数据中心，具备7x24小时物理安保与生物识别门禁系统。

我们每年委托第三方安全公司（如Deloitte或KPMG）进行一次渗透测试与代码审计。在过去的两次审计中，未发现高危漏洞。我们还建立了内部威胁情报共享机制，与PG官方安全团队保持实时联动，一旦发现针对赏金女王游戏的作弊工具或外挂，我们将立即封禁相关API接口并上报。若发生严重的数据泄露事件，我们将在72小时内通过站内信及电子邮件通知所有受影响的用户，并向相关监管机构提交详细的事件报告。

七、政策更新与通知机制

随着业务功能的变化或法律法规的调整，我们可能会适时修订本隐私政策。对于重大变更（如收集数据类型增加、数据共享范围扩大），我们将在平台首页弹窗提示，并通过您绑定的邮箱发送至少提前7天的预告通知。对于非实质性变更（如措辞优化、章节重排），我们将直接更新本页面顶部的"最后修订日期"。

若您在本政策更新后继续使用我们的服务，即视为您已阅读并理解最新的政策条款。我们建议您定期查看本页面。若您不同意修订后的政策，您有权在变更生效前注销您的账号。政策生效后提出的注销请求，将视为您接受变更后的数据处理方式。

八、联系我们与数据保护官

若您对本隐私政策有任何疑问、意见或投诉，或您希望行使上述任何权利，请通过以下方式联系我们的数据保护官（DPO）：

电子邮件：[email protected]（该邮箱仅处理隐私相关事务，游戏咨询请勿发送至此）

邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层，数据保护官收，邮编201203。

我们承诺在收到隐私请求后的48小时内确认收悉，并在30日内给出实质性答复。若您对我们的处理方式不满意，您有权向您所在地的数据保护监管机构提出正式投诉。我们重视您的信任，并将持续投入资源以保护您的数字隐私权。