隐私说明与数据保护政策
更新日期：2025年1月1日。本政策适用于 ops.crowns-pg.com 域名下的所有平台服务，包括“麻将胡了”、“麻将胡了2”及“赏金女王”模式。我们深知，在讨论“麻将胡了倍率加成”这类涉及资金与策略的数据时，隐私保护是信任的基石。本页面详尽说明了我们如何收集、使用、存储及保护你的个人信息，以及你所拥有的全部控制权。
信息收集范围与类型：最小必要原则
我们仅收集为提供游戏服务所必需的信息，拒绝过度采集。具体分为以下三类：
- 账户注册信息：包括用户名、加密后的密码（PBKDF2算法，迭代10万次）、手机号码或邮箱地址。这些信息用于创建唯一身份与账号找回。
- 设备与技术日志：包括IP地址、设备型号、操作系统版本、浏览器UA、游戏客户端版本号、崩溃日志。收集频率为每次启动时上报一次，用于排查兼容性问题与安全风控。
- 游戏行为数据：包括对局记录、手牌日志（仅限当局）、倍率加成触发时间戳、虚拟货币收支流水。这些数据用于生成个人战绩统计以及争议对局核查。请注意，我们不会收集你的通讯录、相册或GPS精确定位。
对于未满18周岁的用户，我们要求必须取得监护人同意。我们不会有意收集未成年人的个人信息，若发现此类情况，请立即联系我们删除相关数据。
信息使用目的与方式：透明且受限
你的数据仅用于以下明确的目的，不会用于任何未列明的场景。具体包括：
- 核心服务提供：验证登录状态、保存游戏进度、计算倍率加成奖励、结算虚拟货币。
- 安全与反作弊：通过分析设备指纹与对局行为模型，识别并阻止外挂程序、多开脚本及恶意刷奖行为。例如，若同一设备在1小时内触发超过30次“麻将胡了”的满贯特效，风控系统会标记该账号进行人工审核。
- 客户服务：当你在联系我们时，客服系统会调取必要的账户信息与对局记录，以便快速定位问题。
- 合规审计：根据香港特别行政区法律及远程博彩牌照要求，保留必要交易记录以备监管机构检查。
我们不会将你的个人数据用于“用户画像”进行广告推送，也不会出售给任何第三方数据经纪商。
第三方数据共享政策：有限且契约化
我们承诺绝不向无关第三方共享你的个人身份信息。仅以下三类服务提供商可能接触到必要的数据，且均签署了严格的数据处理协议 (DPA)：
- 云服务托管商：用于存储服务器日志与数据库备份。目前使用AWS亚太区域（香港）节点，数据物理存储地均位于中国香港特别行政区境内。
- 支付渠道商：当你进行充值时，支付平台需要验证你的交易信息。我们通过令牌化 (Tokenization) 技术处理支付，你的完整银行卡号或支付账户信息仅存在于支付服务商手中，我们无法查看或存储。
- 专业审计机构：如SGS、GLI，在获得监管授权后，可能查阅脱敏后的对局数据以进行公平性认证。
若因法律强制要求（如法院传票）需要披露数据，我们会提前通知你（除非法律禁止），并在法律允许的范围内尽量缩小披露范围。我们不会因商业利益向数据经纪商或广告联盟提供任何用户数据。
用户权利：查看、修改与删除
根据香港《个人资料（隐私）条例》及GDPR（适用于欧洲用户），你享有以下完整的控制权：
- 访问权：你可随时登录客户端，在“账户设置-数据下载”中导出你的个人资料副本（格式为JSON或CSV），导出请求将在48小时内生成下载链接。
- 更正权：若你的手机号或邮箱变更，可在“安全中心”内自助修改，需通过旧联系方式验证。
- 删除权（被遗忘权）：你可以通过联系客服提交账号注销申请。注销后，我们将于30天内删除你的所有个人数据及对局日志，仅保留法律要求的财务记录（保留期为7年，且已脱敏处理）。
- 限制处理权：若你认为某条数据有误且正在核实期间，可要求我们暂时停止处理该数据。
- 撤回同意权：对于非必要的分析型Cookie，你可随时通过浏览器设置撤回授权。
所有权利请求均免费处理，我们会在收到请求后的30天内予以答复。若你对处理结果不满，可向香港个人资料私隐专员公署投诉。
信息安全保障措施：纵深防御体系
保护你的数据安全是我们的最高优先级。我们实施了以下多层技术与管理措施：
- 传输加密：所有与服务器之间的通信均强制使用TLS 1.3协议，证书由DigiCert签发，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中敏感字段（如手机号、邮箱）使用AES-256-GCM算法进行加密存储。加密密钥存储在独立的硬件安全模块 (HSM) 中，与数据库物理隔离。
- 访问控制：运维人员访问生产数据库需通过堡垒机进行双因素认证，且每次操作均有审计日志。最小权限原则确保客服人员只能查看解决工单所必需的数据字段。
- 漏洞管理：我们每季度聘请第三方安全公司（如Kroll）进行渗透测试与代码审计。2024年最近一次测试中，未发现高危漏洞。
- 数据备份：核心数据库每日全量备份至异地（新加坡）灾备中心，备份数据同样加密存储，保留周期为30天。
政策更新通知与联系我们
本隐私政策可能因法律变化或功能迭代而更新。当发生重大变更（如收集数据类型变化、数据共享对象变化）时，我们将通过以下方式提前7天通知你：
- 站内信弹窗通知（需手动点击确认）
- 发送至你绑定邮箱的变更摘要邮件
若你在通知期内未提出异议，则视为同意更新后的政策。对于政策的具体条款，若你有任何疑问、意见或投诉，请通过以下路径联系我们：
数据保护官 (DPO) 邮箱：[email protected]
邮寄地址：Suite 102, Level 1, The Maverick, 8-10号, 亚皆老街, 旺角, 香港 (收件人：数据保护官)
我们将在15个工作日内对你的请求进行实质性答复。请理解，为了验证你的身份，我们可能会要求你提供注册手机号的后四位或近期交易单号，以保障数据安全。