信息收集范围与类型：我们为何需要这些数据
在 clone.cores-pg.com（以下简称“本平台”），我们遵循“最少够用”原则收集用户信息。为了向您提供“麻将胡了”及“麻将胡了2”的对局服务，并履行作为“麻将胡了信誉担保联盟成员”的反洗钱与反欺诈法律义务，我们可能收集以下类别的数据：第一类为注册信息，包括您的用户名、加密密码、手机号码或电子邮箱地址，这是创建游戏账户的基础；第二类为身份验证信息，当您申请“亏损救援百分之二十”政策或进行大额提现（单笔超过10,000金币）时，我们需要您提供由政府签发的有效身份证件照片及住址证明，以完成KYC（了解你的客户）认证流程。
第三类为设备与技术日志，包括您的IP地址、设备型号、操作系统版本、浏览器UA标识以及游戏客户端的版本号。这些数据用于诊断网络连接问题、防止多开作弊及保障服务器安全。第四类为游戏行为数据，包括但不限于下注记录、游戏时长、胜负结果、奖励领取记录。请注意，我们不会收集任何与游戏无关的个人敏感信息，例如您的宗教信仰、健康记录或精确GPS定位（我们仅获取IP所属的城市级别地域信息）。
信息使用目的与方式：数据使用的边界红线
我们收集的所有信息，其使用目的均严格限定于提升您的游戏体验与保障平台安全。具体而言，您的注册信息用于创建和维护您的游戏账户，并提供个性化的客户支持服务。您的KYC身份信息仅用于验证您的年龄（必须年满18周岁）及资金往来合法性，该数据不会用于任何营销目的。设备与技术日志用于实时监控并阻断DDoS攻击、撞库尝试及利用外挂程序进行的违规操作。
游戏行为数据主要用于两个核心场景：其一，计算并发放“麻将胡了亏损救援百分之二十”补贴——系统需要精确核算您当日的净亏损额，以确保救援政策的公平执行；其二，用于负责任博彩研究，我们会对游戏行为进行聚合分析（去标识化处理），以识别潜在的问题博彩行为模式。我们郑重承诺：绝不会将您的个人信息出售或出租给任何第三方用于商业推广。我们也不会将您的数据用于任何与“传奇私服”平台推广相关的短信或邮件群发。
用户权利：查看、修改与删除您的数据
依据《通用数据保护条例》（GDPR）及菲律宾《数据隐私法》（DPA 10173）的精神，您对您的个人数据享有充分的权利。您有权要求我们提供一份关于我们如何处理您数据的清晰摘要。若您需要查阅您的注册信息或游戏历史，可以随时登录客户端在“个人中心-账户档案”中查看。
若您需要更正不准确的个人信息（例如更换手机号码或邮箱），您可以通过“账户设置”页面自行操作，或联系客服协助修改。对于“删除权”（被遗忘权），您有权要求我们删除您的游戏账户及关联数据。但请注意，由于金融监管要求，与您的交易记录和KYC验证材料相关的数据，我们必须在法律规定的期限内（通常为5年）进行保留，以满足反洗钱审计要求。因此，账户注销后，您的游戏积分、对局记录将立即匿名化，但基础的财务流水日志将在安全服务器中加密封存。
信息安全保障措施：多层防护体系
保护您的数据免受未授权访问是我们的首要技术任务。我们采用多层纵深防御策略：在网络传输层，所有页面均启用TLS 1.3加密协议，确保数据在传输过程中不可被窃听或篡改；在数据存储层，您的密码采用bcrypt算法加盐哈希处理，即使数据库发生极端泄露，攻击者也无法逆向破解原始密码。
在访问控制层，我们实施了严格的基于角色的权限管理（RBAC）。仅有极少数经过背景审查的高级运维人员拥有访问生产数据库的权限，且所有敏感操作（如导出用户列表）均需通过双人复核机制并记录完整的审计日志。此外，我们每年委托独立的第三方安全公司（如CrowdStrike）进行渗透测试与红蓝对抗演练。在最近一次2024年度的测试中，我们的安全团队成功抵御了持续72小时的模拟攻击，未发现高危漏洞。
政策更新通知机制与联系我们
随着法律法规的演变及业务功能的迭代，我们可能会不时修订本隐私说明。任何重大变更（例如收集数据类型的变化或数据共享策略的调整），我们将通过以下方式提前通知您：在您下次登录客户端时，系统将弹出醒目的“隐私政策更新”弹窗，您需要滚动阅读并点击“同意”后方可继续使用服务。同时，我们会在官网首页发布公告，并保留旧版本政策文档的存档链接以供对比查阅。本政策的最新修订日期为2025年3月1日。
若您对本隐私说明有任何疑问、意见或投诉，或您认为您的数据权利受到侵害，请第一时间通过以下渠道联系我们：发送邮件至 [email protected]，或致信我们的数据保护官（DPO）。我们将在收到请求后的30天内（法定节假日顺延）给予书面答复。若您对我们的处理结果不满意，您有权向您所在地的数据保护监管机构提出申诉。