隐私说明与数据保护政策总纲
「麻将胡了」官方网站（以下简称"本平台"）深知个人信息对您的重要性，并全面参照《个人信息保护法》（PIPL）及 PG 总部数据安全合规框架（GDPR 适用部分）制定本隐私政策。本政策旨在清晰地告知您，当您访问 wiki.quanto-pg.com 并使用「麻将胡了」、「麻将胡了2」及「赏金女王」等服务时，我们如何收集、使用、存储及保护您的个人信息。请您在使用本平台服务前，务必仔细阅读并理解本政策的全部条款。
一、我们收集的信息范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。根据您使用的功能模块不同，收集的信息类型分为以下三类：
- 账号注册信息： 当您创建账号时，需提供手机号码或邮箱地址作为登录凭证。为满足反洗钱及防沉迷监管要求，您还需提供实名认证信息（真实姓名及身份证号码哈希值）。请注意，我们仅存储身份证号码的 SHA-256 加密摘要，而非明文，以确保即使数据库泄露也无法还原原始证件信息。
- 设备与技术日志信息： 为保障网络与账号安全，我们会自动收集您的 IP 地址、设备型号、操作系统版本、浏览器 UA 标识以及操作日志（如登录时间、下注时间戳）。此类数据用于识别异常登录行为及分布式拒绝服务攻击（DDoS）的特征分析，保留周期为 180 天。
- 游戏行为数据： 包括但不限于您的对局记录、番型统计、下注金额分布、积分变动流水。该数据仅用于游戏内成就系统计算及负责任博彩（Responsible Gaming）风险模型评估，例如检测潜在的问题性赌博行为模式。
二、信息使用目的与处理方式
我们承诺，您的所有个人信息仅用于以下明确且合法的目的，绝不会用于与这些目的无关的用途。具体使用场景包括：
- 核心服务提供： 用于验证您的身份以登录客户端，处理您在「大额下款区」的积分兑换与提现请求，确保游戏内虚拟财产结算的准确性。
- 安全风控与反欺诈： 利用设备指纹与行为生物特征（如鼠标移动轨迹、点击间隔）建立用户画像基线。当检测到与基线严重偏离的操作时，系统将自动触发安全拦截，以保护您的账户资金不被盗用。
- 个性化推荐与活动推送： 在获得您单独授权的前提下，我们可能基于您的「麻将胡了」历史番型偏好，向您推送您可能感兴趣的新玩法内测邀请或专属高回报活动。您有权在任何时候通过"消息通知设置"关闭此类推送。
- 法律合规义务： 当监管机构依据法定程序要求提供特定数据时，我们将在核实请求合法性的基础上，仅提供法律要求范围内的最小数据集。
四、第三方数据共享与委托处理政策
我们深知您的信任弥足珍贵。除非获得您的明确同意或法律强制要求，我们不会向任何第三方出售、出租或交易您的个人信息。但在以下特定场景中，我们可能委托第三方服务商处理部分数据：
- 云计算服务商： 我们的服务器托管于阿里云香港及 AWS 东京区域。这些服务商仅作为数据存储与计算资源的提供者，依据我们签订的《数据处理协议》（DPA）行事，无权访问您的业务数据内容。
- 支付清算机构： 处理「大额下款区」提现请求时，我们需将必要的收款账号信息（如银行账号或电子钱包 ID）传递给合作的持牌支付机构以完成转账。我们要求合作方必须通过 PCI-DSS 认证，并禁止其将数据用于任何其他商业目的。
- 专业服务机构： 包括为我们提供外部审计的会计师事务所及提供法律咨询的律所。此类机构受保密协议约束，接触数据范围严格限定于审计所需的最小权限。
除上述情形外，若未来因合并、收购或资产重组发生控制权变更，我们将确保承接方继续受本隐私政策约束，否则我们将重新征求您的授权。
五、您的法定权利：访问、更正、删除与撤回同意
依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过客户端内的"个人中心-隐私中心"路径行使以下权利：
- 查阅权： 您有权获取我们持有的关于您的个人信息副本。该请求将在 15 个工作日内响应，首次提供免费，重复请求将收取合理的人工成本费。
- 更正权： 若您发现绑定的手机号、邮箱等注册信息有误，可随时自行修改。对于实名认证信息，因涉及金融监管要求，修改需通过人工客服审核流程。
- 删除权： 在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未获得您的同意处理信息、您已注销账号。请注意，删除请求将导致您的游戏积分与战绩清零且不可恢复。
- 撤回同意权： 您可以通过关闭"个性化推送"开关，撤回对营销信息使用的授权。撤回不影响撤回前基于同意已进行的处理的合法性。
- 注销账号权： 您可在"隐私中心"提交账号注销申请。注销冷静期为 7 天，期间若账号存在未结清的大额下款流水，注销流程将自动中止。
六、信息安全保障措施与数据存储期限
我们采用"纵深防御"的安全架构来保护您的数据免受未经授权的访问、泄露或篡改。具体技术措施包括：传输层采用 TLS 1.3 加密；存储层对敏感字段（如手机号、邮箱）使用 AES-256-GCM 算法进行加密存储；访问控制层面，实施基于角色的最小权限管理，任何内部员工访问用户数据均需通过双人复核审批流程。
在数据存储期限方面，我们遵循"存储最小化"原则。账号注册信息在您注销账号后保留 30 天作为财务审计缓冲期，随后将进行不可逆的匿名化处理；游戏行为日志仅保留 180 天用于反作弊分析；涉及资金交易的流水记录，依据《网络游戏管理暂行办法》要求，需强制保存不少于 180 天，但该等数据的访问权限将被严格限制在财务合规部门。
尽管我们采取了上述业界领先的安全措施，但请您理解，互联网环境不存在绝对的安全。我们建议您也履行好自身的防护责任：设置高强度的独立密码（避免与其他网站密码相同），定期更新密码，并在公共网络环境下启用 VPN 进行访问。
七、政策更新通知机制与联系我们
随着法律法规的演变及平台功能的迭代，我们可能适时修订本隐私政策。一旦发生重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过站内信推送、客户端弹窗公告或您绑定的邮箱发送通知，并在政策顶部显著位置标注"最近更新日期"。重大变更后的政策将在公示满 7 日后正式生效，若您继续使用服务，即视为接受修订后的政策。
若您对本隐私政策有任何疑问、意见或投诉，请通过以下路径联系我们：通过客户端"帮助中心"提交工单，分类选择"隐私与数据安全"；或发送邮件至我们的数据保护官（DPO）专用邮箱（具体地址见客户端"关于我们"页面）。我们承诺将在收到您诉求后的 48 小时内予以初步回复，并在 15 个工作日内给出实质性解决方案。若您对我们的处理结果不满意，您有权向当地网信部门或消费者权益保护组织进行投诉举报。