隐私说明：麻将胡了平台数据保护与用户权利声明

信息收集范围与类型

我们收集的信息严格限定于提供高质量游戏服务所必需的最小化数据集合。第一类为注册信息，包括您主动提供的邮箱地址或手机号码、用户名及加密存储的登录凭证。需要特别指出的是，我们支持隐匿模式注册，该模式下您可以使用一次性邮箱进行注册，平台不会强制要求实名认证，除非您主动申请提升交易额度上限。

第二类为设备与技术日志信息，包括IP地址、设备型号、操作系统版本、浏览器类型、分辨率、网络运营商以及IMEI（仅Android端在获得授权后收集）。此类信息的收集频率为每次会话启动时，用于麻将胡了链接的智能路由优化与异常流量识别。第三类为游戏行为数据，包括对局时长、投注模式、赢取记录等，这些数据仅以聚合统计的形式用于玩法平衡性分析，不会与您的身份信息进行直接关联。

对于使用麻将胡了隐匿存取款通道的用户，我们还会收集必要的交易元数据，包括交易金额、时间戳、数字资产地址哈希值。但请注意，隐匿通道采用一次性地址技术，我们不会将历史交易地址关联到同一用户账户，从而在技术层面切断交易追溯链。

信息使用目的与合法依据

所有收集的信息仅用于以下明确目的：（1）创建并维护您的游戏账户，确保麻将胡了、麻将胡了2及赏金女王专区的正常访问；（2）处理您的存取款请求，执行必要的反洗钱筛查与风控审核；（3）优化麻将胡了链接的CDN调度策略，提升不同地域玩家的访问速度；（4）向您推送与您游戏行为相关的活动通知，如赏金女王专区的限时悬赏任务；（5）履行适用法律法规下的合规义务，如应有权机关依法要求提供特定数据。

我们处理您个人信息的法律依据包括：您给予的明确同意（用于营销推送）；与您之间服务合同的履行（用于提供游戏服务）；我们承担的法定合规义务（用于反欺诈与反洗钱审查）；以及我们基于正当利益进行的安全维护。您可以在任何时候撤回对营销推送的同意，撤回操作不会影响撤回前基于同意已进行的处理活动的合法性。

Cookie 与追踪技术说明

平台使用Cookie及类似技术来提升您的访问体验。我们使用的Cookie主要分为三类：第一类是严格必要性Cookie，用于维持麻将胡了链接的会话状态，防止跨站请求伪造攻击，此类Cookie无法禁用；第二类是功能性Cookie，用于记住您的语言偏好、界面主题及历史对局设置，其有效期不超过180天；第三类是分析性能Cookie，我们使用自建的轻量级分析脚本统计页面访问量及热门游戏入口点击率，该脚本不涉及任何第三方广告追踪。

需要明确的是，我们不使用任何跨站追踪Cookie，也不允许第三方广告网络在平台上部署追踪代码。麻将胡了隐匿存取款通道的页面采用了严格的Referrer Policy设置，当您从通道页面跳转至外部钱包时，目标站点无法获取您的来源页面URL，从而避免泄露您的访问轨迹。您可以通过浏览器设置管理或删除Cookie，但禁用功能性Cookie可能导致部分个性化设置失效。

第三方数据共享政策

我们承诺，在未经您明确授权的前提下，不会向任何第三方出售、出租或交易您的个人信息。但在以下有限情形下，数据可能被共享：第一，与PG官方游戏提供商共享必要的账号验证数据，以确认您的麻将胡了游戏版本合法性，此共享通过加密API完成，传输内容仅限于游戏凭证，不包含您的财务信息；第二，与提供隐匿存取款通道底层区块链网络服务的节点服务商共享交易广播数据，该数据为区块链公开数据，不涉及您的账户身份；第三，与我们的合规审计伙伴共享脱敏后的风控样本数据，用于模型训练。

当执法机构或监管机关依法提出正式的数据调取请求时，我们将进行严格的合法性审查。审查内容包括但不限于请求文件的规范性、关联性及必要性。对于明显超出法定范围或缺乏法律依据的请求，我们将予以拒绝并通知您（在法律规定允许通知的情况下）。2023年全年，我们共收到来自不同司法管辖区的数据请求11次，其中仅3次通过审查并提供了有限的数据集。

您的数据权利与行使方式

依据适用的数据保护法规（包括GDPR及您所在地区的类似法律），您对您的个人信息享有以下权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本。请通过官方邮箱提交申请，我们将在30天内提供结构化、机器可读的数据文件。
• 更正权：若您的注册信息发生变更或存在错误，您可以在客户端"账号设置"中自行修改，或联系客服协助更正。
• 删除权（被遗忘权）：您可以申请删除您的账户及关联的个人信息。请注意，由于游戏行业反洗钱合规要求，与交易相关的记录可能需要保留5年，我们将在法律允许的范围内进行匿名化处理而非完全删除。
• 限制处理权：当您对数据准确性提出异议时，您可以要求我们在争议期间限制对相关数据的处理活动。
• 数据可携带权：您有权要求我们将您的核心数据（如账号信息、对局历史）以常用格式传输至您指定的其他服务商。
• 撤回同意权：对于基于同意进行的处理活动，您可以随时撤回同意，撤回后我们将停止相应的处理。

行使上述权利均不收取任何费用。为防止身份盗用，我们将在处理请求前验证您的身份，验证方式可能包括向注册邮箱发送确认链接或要求您提供账户绑定的数字资产签名信息。所有数据主体请求均会在30天内得到实质性答复。

信息安全保障措施

平台建立了纵深防御体系来保护您的数据安全。在传输层面，所有麻将胡了链接及隐匿存取款通道的流量均强制使用TLS 1.3协议加密，密钥长度为256位，且每24小时自动轮换一次会话密钥。在存储层面，您的密码使用bcrypt算法加盐哈希后存储，即使数据库发生泄露，攻击者也无法逆向还原原始密码。交易私钥采用HSM（硬件安全模块）离线存储，与互联网物理隔离。

我们设立了专职的安全运营中心（SOC），7×24小时监控异常访问模式。该中心利用机器学习算法分析麻将胡了隐匿存取款通道的流量特征，能够识别包括撞库攻击、撞库攻击、分布式拒绝服务（DDoS）攻击在内的多种威胁。2024年上半年，SOC成功拦截了针对麻将胡了链接的大规模DDoS攻击17次，最大攻击流量峰值达到1.2Tbps，平台整体可用性依然维持在99.99%。

政策更新与通知机制

随着业务功能调整或法律法规变化，我们可能适时修订本隐私政策。当发生重大变更时（如收集数据类型增加、数据共享范围扩大），我们将通过站内信推送、注册邮箱通知及麻将胡了官网链接首页显著位置展示公告三种方式，至少在变更生效前7天向您发出通知。

若您对本次更新后的政策内容存有异议，您有权在生效日前申请注销账户。若您在政策生效后继续使用平台服务，即视为您已阅读并理解更新后的全部条款。本政策的解释权及争议解决适用平台注册所在地法律。如您对本政策或数据实践有任何疑问、投诉或建议，请通过[email protected]与我们联系，我们的数据保护官将在5个工作日内给予您详细答复。