隐私说明与数据保护政策：麻将胡了官方平台用户信息守护白皮书

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务并履行法律义务，我们仅收集实现特定功能所必需的最少信息。我们严格遵循“最小化收集”原则，拒绝任何形式的过度采集。具体收集的信息分为以下三大类：

• （一）基础注册信息：当您创建账号时，我们收集您的手机号码或邮箱地址、您设定的用户名及登录密码（密码经过BCrypt加密算法不可逆处理）。如果您选择使用第三方社交账号（如Google或Facebook）登录，我们将获取您在第三方平台授权的公开信息（如昵称、头像），但不会获取您的社交关系链。
• （二）设备与技术日志信息：在您使用服务过程中，为保障网络安全与排查故障，我们会自动记录特定技术信息。这包括但不限于：IP地址、设备型号（如iPhone 15 Pro）、操作系统版本（如Android 14）、浏览器类型、网络类型（Wi-Fi/5G）、设备唯一标识符（如IDFA）、以及访问时间与点击记录（即埋点日志）。此类信息属于匿名化处理后的数据，无法单独识别您的个人身份。
• （三）交易与风控信息：当您参与充值、提现或领取“每日福利”时，我们会收集您的交易订单号、充值金额、支付渠道（如支付宝、银联、USDT）以及交易时间。为了满足反洗钱监管要求，我们可能会要求高净值用户（单日流水超5万）提供额外的身份证明文件（如身份证照片），此类敏感信息将受到最高级别的加密保护。

我们明确承诺：绝不收集与游戏服务无关的个人信息，例如您的通讯录、相册内容、短信记录或精准定位（GPS）数据。

二、信息的使用目的与处理方式

我们收集上述信息的目的具有明确的边界，且仅在实现该等目的所必需的期限内保留您的个人信息。具体使用目的如下：

1. 提供核心服务：用于创建账号、登录验证、保存游戏进度、结算游戏奖励以及发放活动福利。例如，您的手机号用于接收登录验证码，确保是您本人操作。
2. 安全保障与风险识别：我们利用设备信息与IP地址构建风控模型，用于检测和阻止恶意注册、撞库攻击、盗号行为及违规下注（如使用外挂）。当系统识别到高风险操作时，会触发额外的身份验证请求。
3. 个性化推荐与运营分析：在获得您单独授权的前提下，我们可能基于您的游戏偏好（如常玩的“麻将胡了”或“赏金女王”专区）向您推送您可能感兴趣的活动通知。我们通过统计去标识化的数据来优化游戏平衡性，例如分析“麻将胡了2”中“百搭金球”的触发频率是否合理。
4. 法律合规与审计：根据菲律宾CEZA监管机构的要求，我们需保留完整的交易记录至少5年，以备监管机构核查。此部分数据将被封存归档，仅在法律强制要求时提供。

我们不会将您的个人信息用于与上述目的无关的用途。若需变更处理目的，我们将再次征求您的明示同意。

三、Cookie 与同类追踪技术说明

为了提升您的访问体验并分析网站流量，我们及我们的第三方服务提供商（如数据分析平台）会使用Cookie、Beacon（信标）及SDK技术。详细说明如下：

Cookie的使用：当您访问kpi.quanto-pg.com时，我们会在您的浏览器或设备上存储小型数据文件。分为两类：“必要Cookie”——用于维持登录状态（Session），防止跨站请求伪造攻击，此类Cookie无法关闭，否则您将无法正常登录；“分析Cookie”——用于统计页面访问量、来源渠道等聚合数据，帮助我们优化页面布局。例如，我们通过分析Cookie发现通过“备用线路1”进入的用户跳出率更低，从而优化了线路切换策略。

SDK（软件开发工具包）的使用：在移动客户端中，我们接入了用于数据统计的SDK（如Firebase Analytics）。这些SDK可能会收集设备型号、操作系统版本等匿名信息，用于帮助我们定位不同机型的兼容性问题。我们严格审核所有第三方SDK的隐私政策，确保其不会将数据用于广告精准投放。

您的选择：您可以通过浏览器设置删除或阻止Cookie。但请注意，禁用“必要Cookie”将导致您无法登录游戏，由此产生的损失需由您自行承担。对于非必要的分析Cookie，我们提供“Cookie设置”浮层供您随时撤回授权。

四、第三方数据共享与跨境传输规则

我们深知数据共享的敏感性。我们承诺：绝不会出售、出租或交易您的个人数据。仅在以下特定且必要的情形下，我们可能向特定接收方披露您的有限信息：

• 支付服务提供商：当您进行充值时，为了完成交易，我们需要将您的订单号及支付金额传输至支付宝、微信支付或相应的加密货币支付网关。我们通过API接口对接，并约定对方不得将数据用于任何其他目的。
• 监管与司法机构：当收到具有合法管辖权的法院命令、搜查令或监管机构（如PAGCOR）的正式书面要求时，我们将依法提供必要的数据。
• 集团关联公司及服务外包商：我们的服务器托管于AWS（亚马逊云服务）新加坡区域。这意味着您的数据将进行跨境传输至新加坡。我们已与AWS签署了《数据处理协议》（DPA），确保其安全措施符合国际标准（如ISO 27001认证）。此外，我们的邮件客服系统可能使用第三方服务商（如Zendesk），该服务商同样受严格的保密协议约束。

在上述所有共享场景中，我们仅披露实现该方服务所必需的最少信息，并要求接收方采取不低于我们的安全防护标准来保护数据。

五、您的权利：访问、更正、删除与撤回授权

依据《通用数据保护条例》（GDPR）及菲律宾《数据隐私法》（DPA）的相关精神，我们保障您对自身数据行使以下合法权利。您可以通过联系在线客服或发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以回复。

1. 访问权：您有权要求我们提供一份我们持有的关于您的个人数据副本。
2. 更正权：若您发现您的注册邮箱、手机号等基本信息有误，您可以在客户端“个人中心”自行修改，或要求我们协助更正。
3. 删除权（被遗忘权）：您有权要求我们删除您的账号及相关个人数据。请注意，删除账号将导致您所有游戏余额清零且不可恢复。此外，出于法律合规要求（如反洗钱记录保留），部分交易数据可能无法即时删除，我们将对其进行匿名化处理后封存。