隐私说明与数据保护政策
在 vlog.sonh-pg.com（以下简称"本平台"或"我们"），我们深知隐私保护是你信任我们的基石。本政策详细阐述了我们在你访问《麻将胡了》稳定入口地址、浏览赏金女王专区或使用我们提供的任何服务时，如何收集、使用、存储及保护你的个人信息。请务必仔细阅读本政策，当你首次登录或注册时，点击"同意"按钮即表示你已完全理解并接受本政策所述的全部条款。
我们承诺遵守《通用数据保护条例》（GDPR）、《加州消费者隐私法案》（CCPA）以及中国《个人信息保护法》（PIPL）等国际主流隐私法规的核心理念。我们采用"隐私设计"原则，即从产品或服务的规划阶段就将数据保护措施嵌入其中，而非事后补救。本政策可能根据法律法规的变化或业务功能的调整进行更新，更新后的版本将在本页面发布，并自发布之日起生效。
信息收集范围与类型
我们仅收集为你提供服务所必需的最少信息，坚决拒绝过度收集。根据你与平台互动的不同场景，我们收集的信息分为以下三类：
1. 账户注册信息
当你创建账户时，我们会收集你的邮箱地址、登录密码（经过 bcrypt 加密存储，我们无法查看你的原始密码）、以及你选择的偏好货币与所在地区。这些信息是识别你身份、保障账户安全以及进行法定货币结算的必要前提。若你拒绝提供这些信息，你将无法使用真实货币进行游戏，但依然可以体验试玩模式。
2. 设备与技术日志信息
在你访问平台时，我们的服务器会自动记录标准日志信息，包括但不限于：IP 地址、浏览器类型与版本、操作系统、设备型号（如 iPhone 15 Pro）、屏幕分辨率、引荐来源网址、访问时间戳以及点击流数据。这些信息仅用于诊断服务器故障、优化页面加载速度及防范恶意攻击（如 DDoS、撞库）。该数据以聚合形式存储，无法单独识别特定个人。
3. 交易与游戏行为数据
当你进行充值、提现或参与游戏投注时，我们会记录交易流水号、金额、时间以及游戏结果。请注意，你的具体牌局历史与下注模式属于敏感数据，我们仅将其用于反欺诈检测与负责任博彩分析，绝不会用于任何形式的营销推送。我们采用数据脱敏技术，确保分析人员无法将特定游戏记录与你的真实身份直接关联。
信息使用目的与合法依据
我们收集上述信息的目的严格限定于以下几个方面，任何超出以下范围的使用均需获得你的单独授权。我们不会将你的个人信息用于"大数据杀熟"或向第三方出售。
- 核心功能提供： 用于验证你的登录状态、处理你的存取款请求、确保游戏画面的正常渲染与实时同步。此处理基于"履行合同所必需"的合法依据。
- 安全与风控： 用于检测并阻止多账户套利、机器人程序、洗钱及欺诈行为。例如，我们会比对设备指纹与 IP 地址的异常聚集性。此处理基于"合法利益"的合法依据。
- 客户支持： 当你联系我们的客服团队时，我们需要调取你的账户信息与历史工单记录，以便快速解决你的问题。此处理基于"履行合同所必需"与"法律义务"。
- 法律合规： 根据反洗钱法（AML）与了解你的客户（KYC）监管要求，我们需要保留你的身份证明文件与交易记录至少 5 年，以备监管机构审查。
第三方数据共享与跨境传输政策
我们极度珍视你的信任，绝不会向任何无关第三方出售或出租你的个人信息。仅在以下特定且必要的情形下，我们可能与受限的第三方服务商共享必要的数据，且均签署了严格的数据处理协议（DPA）。
支付服务提供商： 为了完成你的充值或提现操作，我们需要将你的交易金额、支付方式及必要的身份标识（如姓名拼音）共享给持牌的支付网关（如 Visa、Mastercard、Skrill 或本地钱包服务商）。这些机构仅能在处理你所发起的交易时使用该信息，不得用于任何其他目的。
云计算与 CDN 服务商： 我们的游戏服务器托管于 Tier III 级数据中心，内容分发网络（CDN）服务商可能在边缘节点缓存页面资源。在此过程中，你的 IP 地址会被短暂处理以完成数据传输，但不会被持久化存储或用于画像分析。
法律与监管机构： 当收到具有合法管辖权的法院命令、政府监管函或涉及公共安全的重大案件时，我们可能被迫披露特定信息。在法律法规允许的范围内，我们会尽力通知你此类披露请求。
关于跨境传输： 由于我们的服务器位于香港特别行政区及新加坡，你的个人信息可能被传输至你所在的国家或地区之外。我们已根据 GDPR 第 46 条采用了标准合同条款（SCCs）作为跨境传输的保障措施，确保你的数据在境外享有与境内同等级别的保护。