隐私说明与数据保护政策：我们如何收集、使用及守护你的信息

一、信息收集范围与类型

我们遵循「最小化收集」原则，仅采集为你提供服务所必需的数据。根据交互场景的不同，我们收集的信息分为以下三类：

1. 设备与技术信息（自动收集）

当你的设备访问我们的域名时，我们的服务器会自动记录标准日志信息，包括但不限于：IP地址（以哈希形式存储）、设备型号、操作系统版本、浏览器用户代理（User-Agent）、屏幕分辨率及语言偏好。此外，我们通过第三方统计工具（如Matomo，已配置IP匿名化）收集聚合行为数据，如页面停留时长、点击热图，但该工具无法识别个人身份。

2. 账户注册与身份验证信息

当你创建账户以参与「首存送100%」活动时，我们需要收集你的电子邮箱地址、用户名及经过加密存储的登录密码。为了满足反洗钱（AML）及了解你的客户（KYC）的合规要求，在触发提现阈值（单笔超过等值1000美元）时，我们可能进一步要求你提供政府签发的身份证明文件（如护照或驾照）的扫描件、当前居住地址证明（近三个月内的水电账单）及资金来源证明。

3. 交易与游戏行为数据

为提供准确的余额计算与流水审计，我们会记录每一笔存款、投注、派彩及提现请求的时间戳、金额及交易哈希（如适用）。游戏内的详细操作序列（如每一次旋转的具体结果）仅以聚合形式存储，用于生成你的个人游戏报告，该报告仅你可见。

二、信息使用目的与合法依据

我们承诺，你所提供的所有数据仅用于以下明确限定的目的，绝不进行超出合理预期的二次利用。具体使用场景包括：

• 服务履约： 处理你的存取款请求、计算并发放《麻将胡了》PG老虎机的派彩金额、激活并追踪首存赠金的有效流水进度。此处理基于你与我们之间的服务协议。
• 安全与反欺诈： 利用设备指纹与行为分析模型，识别并阻止恶意注册、多账户套利（Bonus Abuse）及盗号行为。例如，当系统检测到同一设备在短时间内注册超过2个账户时，将自动触发风控审核。此处理基于我们履行法律义务及维护正当权益的合法利益。
• 个性化推荐与体验优化： 基于你的游戏偏好（如更常玩《麻将胡了2》还是《赏金女王》），向你推送相关的策略攻略或新活动预告。你可以在「邮件订阅」设置中随时关闭此类推送，关闭行为不影响基础服务使用。
• 法律合规： 响应司法机关的正式调查令或监管机构的强制性要求，保留特定时间段的交易日志以备查验。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（包括本地存储LocalStorage）来提升访问体验。我们使用的Cookie类别如下：

你可以通过浏览器设置删除或阻止所有Cookie。但请注意，禁用「严格必要型」Cookie将导致你无法正常登录账户或进行任何投注操作。我们不会使用Flash Player本地共享对象（LSO）或EverCookie等难以清除的追踪技术。

四、第三方数据共享与跨境传输

我们绝不向任何第三方出售、出租或交易你的个人数据。但在以下特定情形下，为实现服务功能，我们可能与下列合作伙伴共享必要的信息：

1. 支付处理服务商： 为完成存取款操作，我们会将你的交易金额、支付方式及必要的账户标识符共享给持牌支付机构（如Stripe、PayerMax等）。我们要求所有支付服务商遵守PCI-DSS（支付卡行业数据安全标准）认证要求。
2. 游戏内容提供商（PG SOFT）： 为验证游戏结果的公平性及处理高额派彩，我们可能将你的匿名用户ID及对局回合ID传输至PG SOFT的服务器进行哈希校验。此过程不涉及你的姓名、邮箱等直接身份信息。
3. 身份验证与风控服务商： 当触发KYC流程时，我们可能使用如Jumio等第三方身份验证工具，你需要直接向其提交证件照片，其处理政策受该第三方独立隐私政策约束。
4. 法律与审计机构： 若因监管审计或法律诉讼需要，我们将在法律允许的范围内披露必要数据。

由于我们的服务器及主要服务商位于马来西亚、新加坡及德国，你的数据可能会被跨境传输至你所在司法辖区之外。我们将依据欧盟《通用数据保护条例》（GDPR）及亚太经济合作组织（APEC）隐私框架的要求，通过标准合同条款（SCCs）确保数据传输的安全性。

五、用户权利：访问、更正与删除

依据GDPR及其他适用法律，作为数据主体，你享有以下不可剥夺的权利。所有权利请求均可通过向 [email protected] 发送邮件行使，我们将在30天内予以答复。

• 访问权： 你可要求获取我们持有的关于你的个人数据副本，首份副本免费，额外副本可能收取合理工本费。
• 更正权： 若你的注册邮箱、地址等发生变化，你可以在「账户设置」中自行修改，或联系客服协助更正不准确的信息。
• 删除权（被遗忘权）： 你可以要求删除你的账户及相关个人数据。但请注意，出于法律合规（如税务记录、反洗钱日志）或未决争议解决的需要，我们可能无法立即删除部分交易记录，此类数据将进行匿名化隔离存储。
• 限制处理权： 当你对数据准确性提出异议期间，你可以要求我们暂停对该数据的处理。
• 数据可携权： 你可要求将你提供的原始数据以结构化、机器可读的格式（如CSV或JSON）传输给你或你指定的第三方。
• 撤回同意权： 对于基于同意进行的处理（如营销邮件），你可随时通过邮件中的退订链接撤回同意。

六、信息安全保障措施

保护你的数据免受未授权访问是我们安全团队的首要任务。我们实施了一套纵深防御体系：

在传输层面，全站启用TLS 1.3加密协议，确保数据在互联网传输过程中的机密性。在存储层面，所有密码均通过bcrypt算法（cost factor为12）进行加盐哈希处理，即使数据库泄露，攻击者也无法逆向破解原始密码。在访问控制层面，我们采用基于角色的访问控制（RBAC）模型，内部员工仅能访问完成其工作职责所必需的最小数据集，且所有敏感操作（如导出用户列表）均需经过双重身份验证（2FA）审批并记录至不可篡改的审计日志中。

此外，我们每年委托独立的第三方安全公司（如Cure53）进行渗透测试与代码审计。最近一次于2025年2月完成的测试结果显示，未发现高危或严重级别的漏洞。我们建议你启用账户的2FA功能（基于TOTP算法），以进一步降低账户被盗风险。

七、政策更新与通知机制

随着业务调整或法律法规更新，我们可能不时修订本隐私政策。对于重大变更（如收集数据类型增加、共享对象变化），我们将通过以下方式提前通知你：

在网站首页发布显著横幅公告，并保留至少30天的过渡期；同时，若我们存有你的有效邮箱地址，将发送邮件摘要。政策的历史版本将归档在「隐私政策存档」页面，便于你随时查阅。你在此类变更生效后继续使用本平台服务，即视为你接受修订后的政策。若你不同意修订内容，你有权在生效日前停止使用服务并请求删除账户。

八、联系我们与数据保护官

若你对本政策有任何疑问、意见或投诉，或希望行使上述任何权利，请首先联系我们的数据保护官（DPO）团队。我们承诺在收到咨询后的48小时内确认收悉，并在15个工作日内给出实质性答复。

联系方式：数据保护官 收件人：DPO Office，电子邮箱：[email protected]。邮寄地址：Level 19, The Gardens South Tower, Mid Valley City, 58000 Kuala Lumpur, Malaysia（仅接受挂号信）。若你认为我们对个人数据的处理侵害了你的合法权益，