隐私说明与用户数据保护政策
更新日期：2025年1月1日。本隐私说明旨在透明地阐述[PG]麻将胡了平台（以下简称"本平台"或"我们"）如何收集、使用、存储及保护您的个人信息。我们深知隐私的重要性，并承诺遵循相关法律法规，以最高标准保障您的数据安全。请在使用本平台服务前，仔细阅读本政策的全部条款。
一、信息收集范围与类型
我们仅收集为您提供游戏服务所必需的最少信息。根据您使用的功能不同，我们收集的信息分为以下几类：
- 注册信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址，以及您设置的登录密码（经过不可逆加密处理）。为了落实防沉迷政策，我们还会收集您的实名认证信息（真实姓名与身份证号码），该信息仅用于年龄与身份核验。
- 设备与技术信息：为保障服务安全与兼容性，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP地址、网络类型（WiFi/4G/5G）以及浏览器类型。此类信息属于无法识别具体个人的间接信息。
- 游戏行为数据：为改善产品体验与反作弊检测，我们会记录您的对局日志、操作时间戳、游戏内成就、虚拟道具持有情况。请注意，对局中的具体牌局过程数据仅用于争议解决与作弊审计，存储期限不超过6个月。
- 支付信息：当您进行虚拟点数充值时，支付流程由持牌第三方支付机构完成。我们仅接收支付结果通知（如交易状态、订单号），绝不收集您的银行卡号、支付密码或CVV码等敏感金融信息。
二、信息使用目的与方式
我们收集上述信息，仅用于以下明确且合法的目的：
- 提供核心服务：创建并维护您的游戏账号，保存您的游戏进度与虚拟财产，实现跨设备数据同步。
- 安全保障与风控：检测并阻止恶意注册、盗号、外挂作弊、支付欺诈等违反服务协议的行为。我们会对异常登录行为（如异地IP、新设备首次登录）进行二次验证。
- 产品优化与研发：分析游戏内关卡通过率、功能使用频率等聚合数据，以改进产品界面设计与玩法平衡性。在此类分析中，我们会对数据进行匿名化处理，确保无法追溯到具体个人。
- 客户服务：用于核实您的身份、查看您的问题历史记录，以便更高效地解决您的咨询与投诉。
- 法律合规：根据法院命令、政府监管要求或适用于游戏行业的强制性规定，配合有关部门进行必要的数据调取。
我们不会将您的个人信息用于任何与上述目的无关的用途，包括但不限于精准广告投放中的用户画像构建。我们坚决反对向第三方出售或出租用户数据。
三、Cookie 与追踪技术说明
为了提升您的访问体验与安全验证效率，我们的网站与游戏客户端会使用Cookie及类似技术（如Local Storage、Web Beacon）。
严格必要型Cookie：此类Cookie是网站运行所必需的，用于实现用户登录状态保持、跨页面会话维持。例如，当您登录后切换页面时，无需重复输入密码。此类Cookie无法禁用。
功能型Cookie：用于记住您的偏好设置，如语言选择、音量大小、界面布局。我们不会使用第三方广告Cookie或跨站追踪Cookie。您可以通过浏览器设置清除或阻止Cookie，但请注意，禁用必要型Cookie将导致您无法正常登录游戏或使用在线服务。
我们的游戏客户端内嵌了用于数据统计的SDK，该SDK仅收集设备型号与崩溃日志，不涉及任何个人身份信息，且数据上报频率被限制在每5分钟一次，以最小化对您网络流量的占用。
四、第三方数据共享政策
我们承诺，除以下明确规定的情形外，我们不会向任何第三方共享您的个人信息：
| 第三方类别 | 共享数据范围 | 共享目的 |
|---|---|---|
| 支付服务商 | 用户ID、订单金额、交易时间戳 | 处理充值交易，完成结算 |
| 云服务提供商 | 加密后的日志数据、设备信息 | 服务器托管与数据分析 |
| 实名认证服务商 | 姓名、身份证号码 | 落实防沉迷实名验证 |
| 执法或监管机构 | 依据法律要求提供必要数据 | 配合案件调查与合规审查 |
所有接收数据的第三方均需签署严格的保密协议，且仅被允许在指定目的范围内处理数据。我们通过合同约束与技术审计双重手段，确保第三方处理者的数据安全防护水平不低于本平台标准。
五、您的权利：访问、修改与删除
根据相关法律法规，您对自身个人信息享有充分的控制权。您可以通过以下途径行使您的权利：
- 查询与访问：您可以在游戏内"个人中心-账号信息"中查看您的注册资料、实名状态与登录设备记录。
- 更正与修改：您可以在"个人中心"中直接修改您的昵称、头像与绑定的手机号（需通过原手机号验证）。若您的实名信息有误，请联系客服提交更正申请。
- 账号注销与数据删除：您有权申请注销您的账号。注销后，我们将停止为您提供服务，并在15个工作日内删除您的全部个人信息与游戏数据。请注意，注销行为不可逆，虚拟资产将无法恢复。
- 撤回同意>：对于基于您同意而进行的非必要信息处理（如个性化推送），您可以在设置中随时撤回授权。
- 投诉举报：若您认为我们的数据处理行为损害了您的合法权益，您有权向网信部门或相关监管机构进行投诉。
六、信息安全保障措施
保护您的数据安全是我们的首要责任。我们构建了纵深防御体系：
在传输层面，所有数据交互均通过TLS 1.3加密协议进行，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过bcrypt算法加盐哈希处理，即使数据库被攻破，攻击者也无法逆向还原明文密码。在运维层面，我们实施了严格的权限分级管理，仅极少数经过背景审查的核心运维人员拥有生产环境的访问权限，且所有敏感操作均记录在不可篡改的审计日志中。
我们每年定期委托第三方安全机构进行渗透测试与漏洞扫描，并已通过国家信息安全等级保护三级认证。同时，我们建立了7x24小时的安全运营中心（SOC），实时监控异常流量与攻击行为。若不幸发生数据安全事件，我们将在发现后的72小时内通过站内信、邮件或短信方式通知受影响的用户，并上报至相关监管部门。
七、政策更新与联系我们
随着法律法规的演进与产品功能的变化，我们可能会适时修订本隐私说明。任何重大变更（如收集信息范围扩大、数据使用目的改变）将提前7天通过官网公告、游戏内弹窗或您预留的联系方式显著通知您。若您不同意修订后的条款，您有权停止使用我们的服务并申请注销账号。
如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：
- 隐私保护专员邮箱：[email protected]
- 邮寄地址：中国上海市浦东新区XX路XX号XX大厦18层 法务部（数据合规组）收
- 在线渠道：通过游戏内"设置-关于-隐私政策"页面底部提交反馈表单
我们将在收到您的请求后15个工作日内予以答复。为了保障您的账号安全，处理敏感请求时，我们可能需要您提供额外的身份验证信息（如历史充值记录）以核实身份。