隐私说明与数据保护政策

一、我们收集的信息范围与类型

我们遵循"最小必要"原则收集信息。根据您使用的具体功能模块，收集范围分为以下三个层级：

1. 基础设备信息（所有访问者）：当您打开平台网页时，系统自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率及语言偏好。这些信息用于生成统计分析数据，例如不同iOS版本的访问占比，以帮助我们优化渲染兼容性。该数据不包含任何可识别个人身份的内容，存储周期不超过30天。

2. 账户注册信息（主动注册用户）：当您创建账号时，我们要求提供手机号码（用于唯一标识与登录验证）及您设定的昵称。手机号码采用国密SM4算法加密后存储于独立的安全模块中，即使数据库被攻破，攻击者也无法逆向解析出明文号码。我们强烈建议您不要使用与银行账户相同的密码。

3. 游戏行为数据（对局用户）：为提供"爆分体验"并保障反作弊审计，我们会记录您的对局时间戳、投注金额、爆分倍率、操作序列（如旋转、加注）。请注意，对局回放数据（包括卷轴动画结果）属于不可删除的业务数据，因为其可能涉及其他玩家的对局公平性验证。此类数据保存期限为自对局发生之日起180天。

二、信息使用的目的与合法依据

我们仅将收集的信息用于以下明确目的，不会进行超出范围的二次利用。依据《个人信息保护法》第13条，我们处理您信息的合法基础包括：订立与履行合同所必需（为您提供游戏服务）、您的单独同意（用于营销推送）、法定职责义务（配合反洗钱调查）。

• 服务提供与优化：利用设备信息与行为数据，动态调整"自适应爆分节奏引擎"的参数，确保不同配置的设备均能获得流畅体验。例如，若检测到您的GPU渲染帧率持续低于30FPS，系统将自动下调特效精度。
• 安全风控与反作弊：分析操作序列的统计学特征，识别并拦截使用脚本软件（如Auto.js）进行的非人类操作。具体而言，人类玩家的点击间隔呈泊松分布，而脚本的间隔呈均匀分布，我们的模型可精确识别该差异。
• 个性化内容推荐：基于您的历史玩法偏好（例如倾向于"麻将胡了"模式而非经典模式），在首页展示您可能感兴趣的赛事活动。此功能设有独立的开关，您可在"设置-隐私中心"中随时关闭。

三、Cookie 与同类追踪技术说明

本平台仅使用严格必需的Cookie以维持会话状态。具体包括：一个名为"pg_session_id"的会话级Cookie（内存型，关闭浏览器即失效），用于保持登录状态；以及一个名为"pg_device_id"的持久化Cookie（有效期365天），用于识别您的设备以便实现多端进度同步。我们不使用任何第三方广告追踪Cookie、像素标签或指纹追踪脚本。

针对iOS版PWA应用，我们利用WebKit的本地存储（LocalStorage）接口缓存游戏资源清单。该缓存仅包含静态资源文件（如图片、音效），不涉及任何个人隐私数据。您可以通过清除Safari的"网站数据"来完全移除这些缓存，但请注意，这可能导致下次加载时需要重新下载约120MB的更新资源。

四、第三方数据共享与跨境传输

我们承诺，除以下明确列出的情形外，绝不向任何第三方出售、出租或共享您的个人信息：

1. 云服务提供商：我们的服务器托管于AWS（亚马逊云科技）的香港区域（ap-east-1）。AWS作为数据处理者，仅能根据我们的指令访问存储在虚拟主机上的加密数据。我们已与AWS签订《数据保护协议》（DPA），该协议符合欧盟GDPR标准。

2. 支付渠道（如涉及充值）：当您进行虚拟币充值时，支付流程由持牌支付机构（如Stripe、PayPal）完成。我们仅接收支付结果通知（成功/失败/金额），不接触、不存储您的银行卡号或支付密码。支付页面跳转至第三方域名时，地址栏会明确显示。

3. 执法机构：在收到具有管辖权的司法机关（如香港高等法院）发出的法定命令时，我们将依法提供必要的数据。对于任何非法的数据请求，我们有权拒绝并通知您。

关于跨境传输，由于我们的数据节点位于香港，您的数据将存储于中国境外。根据《数据出境安全评估办法》，我们已完成个人信息保护影响评估（PIA），确认传输行为符合相关法律法规要求。

五、您享有的权利与行使方式

根据《个人信息保护法》第四章，您对您的个人信息享有以下权利。您可以通过登录账号后访问"设置-隐私中心"页面，或直接发送邮件至 [email protected] 行使权利。

六、信息安全保障措施

我们采用"纵深防御"策略保障数据安全。在传输层，全站启用TLS 1.3加密协议，加密套件优先使用TLS_AES_256_GCM_SHA384。在存储层，敏感字段（手机号、IP）使用AES-256-GCM算法加密，密钥存储在独立的硬件安全模块（HSM）中，与数据库分离。在应用层，部署了Web应用防火墙（WAF），可拦截SQL注入、跨站脚本（XSS）等常见攻击。

我们建立了内部数据分级授权机制。仅有极少数高级运维人员（不超过3人）拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。每月进行一次红蓝对抗渗透测试，每季度由外部第三方