隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用平台功能（如注册账户、领取连胡福利、参与免费试玩）时，我们可能收集以下类别的信息：第一类为账户注册信息，包括您的邮箱地址、用户名、密码（经加密存储）。第二类为设备与日志信息，包括IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、点击流记录（Clickstream Data）。第三类为游戏行为数据，包括游戏局数、投注记录、连胡触发频率、奖励领取记录。第四类为实名认证信息（仅当您申请提现或参与高等级福利时），包括真实姓名、身份证号码（经不可逆哈希处理）。

我们特别说明，关于"免费试玩入口"的访问，我们仅收集必要的技术日志以保障服务稳定性，不会在试玩阶段强制收集您的任何个人身份信息。游客模式下，您的设备会获得一个临时标识符（Temporary ID），该标识符将在会话结束后自动失效。

信息收集方式汇总

二、信息使用目的与方式

我们收集的信息将严格用于以下目的：（1）提供与维护核心服务，包括但不限于验证您的免费试玩入口有效性、结算连胡福利、记录游戏成绩；（2）安全与风控管理，通过分析设备指纹与行为模式，识别并拦截脚本机器人、作弊程序及撞库攻击；（3）个性化体验优化，基于您的游戏偏好（如更常玩赏金女王还是麻将胡了）调整推荐内容；（4）法律合规义务，配合监管机构调查或司法程序要求。

我们承诺，绝不会将您的个人信息用于任何与平台服务无关的商业推广活动，更不会向第三方出售或出租您的个人数据。内部员工访问用户数据实行"最小权限原则"，仅运营主管及以上级别人员具备数据导出权限，且每次导出操作均触发系统审计日志。

三、Cookie与追踪技术说明

平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体而言，我们使用严格必要型Cookie维持基础会话功能（例如记住您的登录状态，有效期7天）；使用功能型Cookie记录您的界面偏好（如语言选择、列表视图模式），有效期30天；使用分析型Cookie统计页面访问量、跳出率等聚合数据，该数据不包含个人身份信息。

我们目前未接入任何第三方广告网络，因此不存在跨站追踪Cookie（Third-Party Tracking Cookies）。您可以通过浏览器设置随时清除或阻止Cookie，但请注意，禁用严格必要型Cookie将导致您无法正常登录账户或参与连胡福利领取。关于Cookie管理的详细设置方法，请参考您所用浏览器的官方帮助文档。

四、第三方数据共享政策

在特定情形下，我们可能需要与以下第三方共享必要的数据：（1）支付服务提供商：当您进行资金充值时，我们会将订单号与金额传递至持牌支付机构，但不会共享您的完整银行卡号或支付密码；（2）云计算服务商：我们的服务器托管于阿里云（华东2节点），云服务商仅在基础设施维护层面接触加密后的数据块；（3）实名认证服务商：仅当您触发大额提现时，我们才会将姓名与身份证号（哈希值）传输至权威认证机构进行一致性比对。

除上述情形外，我们不会主动向任何第三方披露您的个人信息。若因法律法规要求或监管机构强制命令必须披露，我们将在法律允许的范围内，尽可能提前通过站内信或邮件通知您（紧急情况除外）。所有接收数据的第三方均需签署严格的保密协议，且数据使用范围仅限于协议约定的单一目的。

五、用户权利行使指南

依据《个人信息保护法》，您对自身数据享有充分的控制权。您有权查阅（通过"个人中心-账户安全"页面查看基本资料）；复制（发送邮件至 [email protected] 申请导出您的完整数据包，我们将在15个工作日内提供）；更正（在个人中心直接修改，或联系客服协助修正）；删除（注销账户后，我们将在30天内删除您的全部个人数据，但法律要求保留的日志除外）；撤回同意（针对营销类推送，您可随时关闭授权）。

若您需要注销账户，请在"设置-账户管理"中发起申请。注销流程需要完成二次身份验证（输入登录密码+邮箱验证码）。注销后，您的历史游戏记录、连胡福利余额将同步清零且不可恢复。我们建议您在注销前提取所有可提取的福利余额。

六、信息安全保障措施

我们采用了多层次的安全防护体系：数据传输层面，全站启用TLS 1.3加密协议，确保您在访问免费试玩入口或提交信息时数据不被窃听；数据存储层面，密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文；运维层面，核心数据库部署于内网隔离区，仅通过跳板机访问，且每次运维操作均有录屏审计。

我们每季度委托第三方安全机构（如奇安信）进行渗透测试与漏洞扫描。2024年度共发现并修复中高危漏洞3个，均已在发现后48小时内完成修复。同时，我们建立了数据泄露应急响应预案（Incident Response Plan），一旦发生安全事件，将在72小时内向相关监管机构报告，并通过短信或邮件通知受影响用户。

七、政策更新通知机制

随着法律法规的更新或平台功能的迭代，本隐私政策可能适时调整。重大变更（如信息收集范围扩大、数据共享对象增加）将采取以下方式通知您：（1）在平台首页发布弹窗公告，持续展示7天；（2）向您的注册邮箱发送变更摘要；（3）在"个人中心-隐私设置"中标记"未读更新"状态。政策生效日期将标注于页面顶部。

若您在本政策更新后继续使用平台服务，即视为您已充分理解并接受修订后的条款。对于涉及用户权利缩减的重大变更，我们将额外获取您的明示同意（如勾选确认框）。

八、联系我们与数据保护官

我们已设立数据保护官（DPO）岗位，专门负责监督本政策的执行与用户隐私咨询。若您对本隐私实践有任何疑问、意见或投诉，请通过以下渠道联系：发送邮件至 [email protected]，邮件标题请注明"隐私咨询-您的用户名"；或邮寄信件至上海市浦东新区张江高科技园区博云路2号浦软大厦8层法务部（邮编：201203）。

我们承诺在收到隐私相关请求后的48小时内予以初步回复，并在15个工作日内给出实质性解决方案。若您对我们的处理结果不满意，您有权向您所在地的网信部门或个人信息保护监管机构提出正式投诉。