隐私说明与数据保护政策
本隐私政策适用于您在 ssh.beta-mahjong.com 域名下访问的所有页面及「麻将胡了」官方客户端。我们深知个人信息对您的重要性，因此依据《中华人民共和国个人信息保护法》、GDPR 及 PAGCOR 合规要求，制定了本政策。我们仅收集为您提供服务所必需的最少信息，并采用 AES-256 加密技术对数据进行静态存储加密。本政策最后更新于 2025 年 5 月 20 日。
一、信息收集范围与类型
在您注册账户、进行游戏或申请提现时，我们可能收集以下类别的数据：第一，身份注册信息，包括您的手机号码、电子邮箱地址、用户名及经过哈希处理的密码。若您参与实名认证活动，我们还将收集您的真实姓名与身份证号码（仅用于年龄验证与反洗钱审查，存储于隔离的加密数据库中）。第二，设备与技术日志信息，包括 IP 地址、设备型号、操作系统版本、浏览器 UA、MAC 地址（仅限 Android 端）以及应用崩溃日志。第三，游戏行为数据，包括下注金额、游戏时长、中奖记录、免费 spins 触发次数等，这些数据用于故障排查与负责任的博彩分析。
我们特别声明：我们不会收集您设备中与游戏无关的个人文件、通讯录、短信内容或地理位置精确信息。在 Android 端，我们仅申请"存储权限"用于缓存游戏资源，绝不申请"读取联系人"或"发送短信"等敏感权限。
二、信息使用目的与合法性基础
我们收集上述信息仅用于以下明确目的：(1) 创建并维护您的游戏账户，提供"三分钟极速到账"的支付清算服务；(2) 验证您的年龄与身份，履行法律法规规定的反赌博未成年人保护义务；(3) 检测并防止欺诈、作弊、洗钱等违法行为，保障平台整体安全性；(4) 优化游戏推荐算法，向您推送您可能感兴趣的优惠活动（您可随时在"通知设置"中关闭个性化推送）；(5) 提供客户支持服务，处理您的投诉与技术故障。
在合法性基础上，我们依据"履行合同所必需"（为您提供游戏服务）、"法律义务"（如税务与反洗钱申报）以及"正当利益"（维护平台安全）三项法律事由处理您的个人信息。对于任何基于"同意"的处理行为（如营销推送），我们将单独获取您的明确授权，并为您提供便捷的撤回同意机制。
三、Cookie 与追踪技术说明
我们的网站与客户端使用 Cookie 及类似技术（如 LocalStorage、IndexedDB）来提升您的访问体验。具体而言，我们使用以下类型的 Cookie：严格必要型 Cookie（用于维持登录会话状态，若禁用则无法正常游戏）；功能型 Cookie（用于记住您的语言偏好与音量设置）；分析型 Cookie（由我们自建的 Matomo 分析平台部署，不向第三方共享原始数据）。
我们目前未使用任何跨站追踪型 Cookie，也未接入 Google Analytics 等第三方分析工具。所有埋点数据均存储于香港的 AWS 服务器上，数据保留期为 180 天。您可以通过浏览器设置清除或阻止 Cookie，但这可能导致部分高级功能（如免密登录）无法使用。在 iOS 客户端中，我们使用 IDFV（供应商唯一标识符）而非 IDFA 进行设备统计，以最大程度降低隐私风险。
四、第三方数据共享与跨境传输
我们承诺，除以下情形外，绝不对外出售、出租或共享您的任何个人信息：第一，支付通道服务商（如支付宝、微信支付、银联及币安支付）—— 仅在您发起充值或提现时，我们共享必要的交易单号与金额信息，且这些服务商已通过 PCI-DSS 认证；第二，游戏软体提供商 PG（Pocket Games）—— 为提供游戏服务，需同步您的账户 ID 与游戏战绩数据，但 PG 无权访问您的实名认证信息与支付凭证；第三，政府监管机构 —— 在收到具有法律效力的调查令或传票时，我们将依法提供必要的数据。
涉及跨境数据传输时，我们的服务器位于香港特别行政区。对于从中国大陆地区传输至香港的数据，我们依据《个人信息保护法》第 38 条，采用了标准合同条款（SCCs）与数据加密传输通道（TLS 1.3）双重保障措施。所有数据传输均经过 HTTPS 加密，且在传输前进行数据脱敏处理（如手机号中间四位打码）。
五、用户权利：访问、修改与删除
依据 GDPR 及个保法，您对您的个人信息享有充分的权利。您可以通过"个人中心-安全中心"自助执行以下操作：查阅权 —— 您可以导出我们持有的关于您的全部个人信息副本（格式为 JSON）；更正权 —— 若您的手机号或邮箱输入有误，可随时自行修改；删除权 —— 您可申请注销账户，我们将在 15 个工作日内删除您的所有个人信息，但依据《网络游戏管理暂行办法》要求，您的实名认证记录需匿名化保留 6 个月以备审计。
若您希望行使上述权利或对处理结果有异议，请发送邮件至 [email protected]，我们将在 72 小时内予以答复。若您对我们的回复不满意，您有权向香港个人资料私隐专员公署（PCPD）或您所在地的监管机构提出投诉。
六、信息安全保障措施
我们采用了纵深防御的安全架构来保护您的数据。在物理层面，服务器托管于 Tier III 级数据中心，具备双路供电与 24 小时保安监控；在网络安全层面，部署了下一代防火墙（NGFW）与入侵防御系统（IPS），并启用 Web 应用防火墙（WAF）拦截 SQL 注入与 XSS 攻击；在数据层面，所有敏感字段（如身份证号、银行卡号）均使用 AES-256-GCM 算法加密存储，加密密钥由独立的 KMS 系统管理，每 90 天自动轮换。
我们每年定期开展数据安全影响评估（DPIA），并委托第三方安全公司进行漏洞扫描。2025 年 4 月的最新渗透测试结果显示，系统在 14 天内抵御了 3,200 万次恶意请求，未发现高危漏洞。若不幸发生数据泄露事件，我们将在 48 小时内通过短信及邮件通知受影响的用户，并向监管机构提交详细的事件报告。
七、政策更新通知机制
随着法律法规的演变及业务功能的迭代，我们可能适时修订本隐私政策。对于重大变更（如收集数据类型增加、数据共享范围扩大），我们将通过以下方式显著通知您：客户端弹窗提示、站内信通知以及预留邮箱发送邮件。修订后的政策将在官网公示 7 日后生效。若您不同意修订内容，您有权停止使用我们的服务并申请注销账户。
我们建议您定期查看本页面以了解最新政策。若对本政策内容有任何疑问，或希望与我们讨论数据保护相关事宜，请随时通过上述联系方式与我们取得联系。感谢您对「麻将胡了」官方平台的信任。