隐私说明与个人信息保护政策
ops.bolha-pg.net（以下简称“本平台”或“我们”）深知个人信息对你的重要性，并承诺依照中华人民共和国《个人信息保护法》、《网络安全法》及相关法律法规的要求，以“最少够用”为原则收集和使用你的信息。本隐私说明将详细阐述我们在你使用麻将胡了系列游戏（含试玩账号、首充礼包领取、赏金女王专区）过程中，如何处理你的个人信息、交易数据及设备信息。请在使用本服务前仔细阅读本政策。
一、我们收集的信息范围与类型
在提供游戏服务的过程中，为了完成账号注册、风险控制及版本适配，我们可能收集以下类别的信息。我们明确拒绝收集与游戏服务无关的敏感权限（如通讯录、相册等）。
- 注册与身份信息：当你在领取「首充礼包」或进行实名认证时，我们会收集你的手机号码、加密后的身份证件信息（仅用于年龄与实名校验，不存储明文）。
- 设备与日志信息：为保障运营稳定性，我们会自动采集你的设备型号、操作系统版本、IP 地址、MAC 地址（仅用于风控）、游戏版本号、崩溃日志及操作行为日志（如点击流）。
- 交易与虚拟财产信息：当你进行游戏币充值或兑换时，我们会记录订单号、支付渠道、支付金额及虚拟货币变动流水。该记录仅用于纠纷核查与审计。
- 试玩账号信息：若你使用「试玩账号」，我们仅收集设备生成的临时标识符（IDFA/OAID），不会关联你的真实身份。
二、信息使用目的与合法依据
我们承诺，所有收集的信息仅用于明确、合理的用途，绝不会用于与游戏服务无关的第三方商业营销。具体使用场景包括：
- 核心功能提供：用于创建账号、登录验证、保存游戏进度、发放「首充礼包」奖励以及实现「麻将胡了2」与「赏金女王」专区之间的数据互通。
- 安全风控与反作弊：利用设备信息与行为日志构建风控模型，检测并拦截脚本外挂、恶意退款及账号盗用行为。例如，当同一设备在 1 小时内创建超过 5 个试玩账号时，系统将自动触发风控拦截。
- 体验优化与研发：对脱敏后的对局数据进行统计分析（如番型达成率、关卡通过率），用于调整游戏数值平衡，提升产品可玩性。
- 法律合规义务：根据监管部门要求，保留必要的日志记录以配合网络犯罪侦查或版权保护调查。
三、Cookie 及同类追踪技术说明
为了提升登录状态的持久性与页面加载速度，本平台的 Web 端与客户端会使用 Cookie 及 Local Storage 技术。这些技术仅用于存储你的登录令牌（Token）与语言偏好设置，不会用于跨站追踪你的浏览历史。
我们使用的 Cookie 主要分为两类：严格必要性 Cookie（用于维持会话，若禁用将导致无法正常登录）与性能分析 Cookie（匿名统计访问来源，帮助我们优化服务器部署）。我们不会使用任何第三方广告追踪 Cookie，也不会将你的数据共享给广告联盟用于精准画像推送。你可以在浏览器设置中管理或删除 Cookie，但这可能导致部分功能（如“记住密码”）失效。
四、第三方数据共享与委托处理
我们高度重视数据保密，除以下特定情形外，我们不会向任何第三方提供你的原始个人信息：
- 支付服务商：当你发起充值时，订单信息会通过加密通道传输至微信支付、支付宝等持牌支付机构，以完成资金结算。我们仅共享必要的订单号与金额，不共享你的登录密码。
- 云计算服务商：我们使用阿里云及腾讯云作为数据存储与 CDN 加速服务商。此类服务商仅能接触到加密后的数据块，无法读取明文内容。
- 政府监管机构：在法律法规要求或涉及国家安全调查时，我们可能在未事先通知的情况下配合提供必要的数据日志。
对于上述第三方，我们均会与其签署严格的《数据保护协议》（DPA），并要求其承诺仅在授权范围内处理数据。若未来涉及公司合并、收购或资产转让，我们将要求承继方继续履行本政策的约束。
五、你的权利：访问、更正与删除
依据《个人信息保护法》第四章规定，你享有以下法定权利。你可以通过游戏内“设置-账号中心”或联系客服行使这些权利：
- 查询与复制权：你有权获取我们持有的关于你的个人信息副本。首次请求免费，重复请求超出合理范围的可能收取 10 元/次的工本费。
- 更正权：若你发现绑定的手机号或邮箱有误，可随时在账号安全中心进行自助修改，或联系人工客服协助修正实名信息（需提供辅助证明）。
- 删除权：在以下情形中，你可以要求删除个人信息：a) 处理目的已实现；b) 你撤回授权同意；c) 我们违反法律收集信息。删除请求将在 15 个工作日内处理完毕。
- 注销权：你可以在“设置-账号安全-注销账号”中发起注销流程。注销后，你的所有对局记录、虚拟道具及余额将不可恢复，且该手机号在 90 天内无法重新注册。
六、信息安全保障措施
我们采用了纵深防御体系来保护你的数据安全。在传输层，全站启用 TLS 1.3 加密协议；在存储层，敏感字段（如身份证号）采用 AES-256 算法加密存储，密钥由独立的安全团队保管。
同时，我们建立了内部数据分级授权机制。仅有极少数高级运维人员（不超过 5 人）在收到临时密钥授权后才能访问生产数据库，且所有访问操作均记录在不可篡改的审计日志中。我们每半年会聘请外部安全公司进行渗透测试，最近一次测试（2025 年 2 月）结果为“未发现高危漏洞”。
七、政策更新与通知机制
随着法律法规的演进或产品功能的变化，我们可能适时修订本隐私说明。对于重大变更（如收集范围扩大、使用目的调整），我们将通过游戏内弹窗、站内信或短信等显著方式通知你，并再次获取你的明示同意。
本政策版本号：v3.2，最近更新日期：2025 年 3 月 15 日。若你在政策更新后继续使用我们的服务，即视为你接受修订后的条款。若你对本政策内容有任何疑问、意见或投诉，请通过「联系我们」页面发送邮件至 [email protected]，我们将在 15 个工作日内予以答复。