隐私保护与数据安全政策说明
roi.leaf-pg.com（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在透明地阐述我们如何收集、使用、存储、共享及保护您在访问麻将胡了官方网站、使用客户端软件及参与赏金女王挑战模式等各类线上服务过程中产生的个人信息。请在使用本平台服务前，仔细阅读并充分理解本政策的全部内容。
一、信息收集的范围与类型
我们仅收集与提供服务直接相关且必要的信息，坚决反对过度收集。具体而言，我们收集的信息分为三大类：第一类是您主动提供的账户注册信息，包括用于创建登录凭证的手机号码、电子邮箱地址，以及用于实名认证的姓名与身份证件号码（或护照信息）。这些信息是履行法律法规关于网络游戏用户实名制要求的必要前提。
第二类是在您使用服务过程中自动采集的设备与技术信息。当您访问我们的网站或运行客户端时，系统会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IMEI或MAC地址）、以及操作日志（包括登录时间、点击行为、页面停留时长等）。这些数据的采集频率经过严格限制，仅用于保障网络安全与优化产品功能。第三类是交易与支付信息。当您进行充值或申请提现时，我们会记录交易金额、交易时间、支付渠道流水号，但您的完整银行卡号或第三方支付账户余额等敏感财务凭证信息仅由持牌支付机构处理，我们不会亦无法将其存储于自有服务器中。
二、信息使用的目的与合法依据
我们收集的每一类数据都有明确且合法的使用场景。账户信息用于实现您的登录验证、身份识别、密码找回以及跨设备的数据同步功能。设备与技术信息主要用于履行网络安全义务，例如检测并拦截DDoS攻击、识别异常登录行为以及防止外挂程序对游戏公平性的破坏。我们承诺绝不出售或出租您的任何个人信息给第三方用于营销目的。
关于数据处理的法律依据，我们遵循《中华人民共和国个人信息保护法》及GDPR（若您位于欧洲经济区）的相关规定。我们处理您的个人信息是基于以下几种合法基础：一是为了履行与您之间的服务协议所必需；二是为了满足我们遵守法律义务的要求（如税务与反洗钱合规）；三是基于您的明确同意而进行的特定处理活动（例如参与需要额外授权的限时测试活动）。您有权随时撤回您的同意，撤回同意不影响撤回前基于同意已进行的处理的合法性。
三、Cookie 与同类追踪技术说明
本平台使用Cookie及LocalStorage等本地存储技术来提升您的访问体验与服务质量。我们使用的Cookie主要分为三类：第一类是严格必要性Cookie，此类Cookie是维持网站正常运行所必需的，例如用于记录您的登录会话状态（Session ID），使您在页面跳转时无需重复输入账号密码。此类Cookie无法被禁用。第二类是功能性Cookie，用于记住您的语言偏好、界面布局设置以及最近浏览的牌桌类型，以便为您提供更具个性化的界面呈现。
第三类是统计分析型Cookie，我们通过自研的埋点系统（非第三方工具）收集匿名化的访问数据，例如页面点击热力图、功能使用频率等，用于帮助我们优化产品流程。我们明确禁止使用任何跨站追踪型Cookie来收集您在访问其他网站时的行为数据。您可以通过浏览器设置中的"清除浏览数据"功能随时删除已存储的Cookie，但请注意，禁用Cookie可能导致部分依赖登录状态的功能（如自动登录、购物车）无法正常使用。我们不会利用Cookie技术向您推送任何第三方广告。
四、第三方数据共享与委托处理政策
在特定情形下，为了向您提供服务，我们可能需要与可信赖的第三方合作伙伴共享必要的数据。这些共享行为均受到严格的法律协议约束，且共享范围被限制在最小必要限度内。主要的共享场景包括：第一，支付服务提供商。当您发起充值与提现请求时，我们需要将您的订单号、交易金额及必要的身份核验要素传输给持牌支付机构以完成资金划转。第二，云服务与内容分发网络（CDN）供应商。我们使用位于境外的AWS服务器，因此您的部分日志数据可能会传输至新加坡或法兰克福的数据中心进行存储。所有跨境数据传输均依据标准合同条款（SCCs）实施保护。
我们郑重承诺，不会向任何广告联盟、数据经纪商或征信机构出售或共享您的个人身份信息。仅在以下例外情形下，我们可能在未事先征得您同意的情况下披露您的信息：一是根据法律法规的强制要求，例如应监管机构或司法机关的合法调查令；二是为保护本平台的知识产权、财产安全或人身安全所必需；三是涉及合并、收购或破产清算时，您的信息可能作为资产的一部分进行转让，但我们会要求继任方继续遵守本隐私政策的约定。
五、您的法定权利与行使方式
依据适用的数据保护法律，您对自身个人信息享有广泛的控制权。您有权随时查阅并复制我们持有的关于您的个人数据副本；有权要求我们对不准确或不完整的信息进行更正或补充；在特定条件下，您有权要求我们删除您的个人数据（即"被遗忘权"），但请注意，若删除数据会影响我们履行法定合规义务（如保留交易记录以备税务审计），我们可能会拒绝删除请求并告知具体原因。
您可以通过以下路径自助行使上述权利：登录客户端后，进入"个人中心"->"隐私中心"，该页面提供了数据导出（生成JSON或CSV文件）与账号注销入口。对于更复杂的数据处理请求，您亦可发送邮件至 [email protected]。我们将在收到请求后的15个工作日内完成身份验证并给予实质性答复。若您对我们的处理方式不满意，您有权向您所在地的数据保护监管机构（如中国的网信部门或您所在国家的DPA）提出投诉。
六、信息安全保障措施与数据留存期限
保护您的数据安全是我们的首要任务。我们采用了纵深防御的安全架构：在数据传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中无法被窃听或篡改。在数据存储层面，所有敏感字段（如手机号、身份证号）均经过AES-256算法加密后入库，数据库访问权限实施最小权限原则与双人复核机制。在应用层面，我们定期（每季度）聘请外部独立安全公司进行渗透测试与代码审计，最近一次审计于2025年1月完成，未发现高危漏洞。
关于数据留存期限，我们遵循"存储最小化"原则。账户注册信息将在您注销账号后立即删除或匿名化处理。游戏对局日志仅保留最近12个月，用于赛事仲裁与反作弊调查，超期后自动清理。充值交易记录依据税法要求需至少保留5年，但我们将对该类数据中的个人身份标识符进行分离存储与加密隔离。一旦发生不幸的数据安全事件，我们将在发现后的72小时内通过站内信、邮件或短信方式告知受影响的用户，并向相关监管机构提交事件报告。
七、政策更新通知机制
随着法律法规的演进及平台功能的迭代，我们可能会适时修订本隐私政策。我们承诺，对于涉及您重大权益的实质性变更（例如信息收集范围扩大、使用目的改变或共享对象增加），我们将通过显著的方式向您告知，包括但不限于在官网首页发布弹窗公告、向您的绑定邮箱发送通知邮件或在客户端登录界面展示更新摘要。修订后的政策将在公布之日起7日后正式生效。
若您在政策更新生效后继续使用本平台服务，即视为您已充分阅读、理解并接受更新后的政策条款。我们建议您定期查阅本页面，以了解我们最新的隐私实践。本政策的最终解释权归麻将胡了平台运营团队所有。如您对本政策内容有任何疑问、意见或建议，欢迎随时通过隐私专用邮箱与我们联系，我们将在10个工作日内给予回复。