隐私说明与个人信息保护政策
欢迎访问[PG]麻将胡了「中国」官方网站（以下简称"本平台"）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本《隐私说明》旨在向您清晰阐述我们如何收集、使用、存储及保护您的个人信息，以及您所享有的相关权利。请您在使用本平台服务前，务必仔细阅读并充分理解本政策。
一、信息收集范围与类型
我们仅会出于本政策所述的目的，收集您主动提供或在使用服务过程中产生的必要信息。若您选择不提供某些必要信息，可能无法正常使用平台的完整功能。
1. 账户注册与登录信息
当您注册或登录账户时，我们会收集您的手机号码或电子邮箱地址，以及您设定的用户名与密码。为了符合国家关于网络游戏实名制的要求，我们还会收集您的真实姓名与身份证号码用于实名认证。该信息属于敏感个人信息，仅用于合规审查，并会进行加密存储。
2. 设备与日志信息
为确保服务的安全稳定，我们会自动收集您用于访问本平台的设备信息，包括但不限于：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、浏览器类型及语言设置。同时，我们会记录您访问平台的行为日志，如点击记录、对局记录、异常报错日志等。
3. 交易与支付信息
当您进行虚拟货币充值或购买道具时，我们会收集您的订单号、交易金额、支付方式（如支付宝、微信支付）及交易时间。请注意，您的完整银行卡号或第三方支付账户信息由相应的支付机构直接收集处理，我们不会存储此类敏感金融数据。
二、信息使用目的与方式
我们承诺，收集到的所有信息将仅用于以下明确目的，且不会以与这些目的不相符的方式进一步处理这些信息：
- 提供核心服务：用于创建您的游戏账户、验证您的登录状态、保存游戏进度、发放奖励（包括满屏大奖奖金）以及实现游戏内的聊天互动功能。
- 安全保障与风控：用于检测及防范恶意注册、作弊行为、盗号及网络攻击。我们会通过分析设备信息与行为日志，建立风控模型，保护您的账户资产安全。
- 客户服务支持：当您联系我们时，我们需要查询您的账户信息与历史记录，以便快速定位并解决您的问题。
- 合规与法律义务：用于履行实名制核验、未成年人保护（防沉迷系统）以及响应司法机关的合法查询要求。
- 产品优化与数据分析：在去标识化处理后，我们可能使用聚合数据来分析游戏平衡性、功能使用率，以改进产品体验。此分析不涉及您的个人身份信息。
三、Cookie 与追踪技术说明
为提升您的访问体验，本平台使用Cookie及同类技术（如LocalStorage、Web Beacon）。Cookie是存储在您设备上的小型文本文件，能够帮助我们识别您的登录状态、记住您的偏好设置（如音效大小、牌桌背景），并用于统计流量数据。
我们使用的Cookie主要分为以下几类：
- 严格必要型Cookie：此类Cookie是您登录及进行游戏所必需的，无法关闭。例如，用于维持会话状态的Session ID。
- 功能性Cookie：用于记住您的个性化设置（如语言选择、历史战绩），提升您的使用体验。
- 分析型Cookie：我们使用自研或第三方的统计工具（如友盟、Firebase）来了解用户群体的访问模式与游戏行为趋势。这些数据经过聚合处理，不直接关联您的个人身份。
您可以通过浏览器设置来管理或删除Cookie。但请注意，禁用Cookie可能会导致您无法正常登录或部分功能无法使用。我们目前不会将Cookie用于本政策所述目的之外的任何用途。
四、第三方数据共享政策
我们高度重视您的隐私，绝不会出售或出租您的任何个人信息给第三方。仅在以下特定且必要的情形下，我们可能向第三方共享您的部分信息，并要求其严格遵守本政策及保密义务：
| 第三方类型 | 共享信息范围 | 共享目的 |
|---|---|---|
| 支付服务商（支付宝/微信） | 订单编号、支付金额 | 完成您发起的交易支付流程 |
| 云服务提供商（阿里云/AWS） | 设备日志、游戏存档 | 提供服务器托管、数据存储及内容分发网络（CDN）服务 |
| 实名认证服务商 | 姓名、身份证号 | 根据国家法律法规要求进行玩家实名身份核验 |
| 执法或监管机构 | 根据法律要求提供的信息 | 响应传票、法院命令或配合犯罪调查等法律程序 |
除上述情况外，若未来涉及公司合并、分立、收购或资产转让，我们将在发生此类事件时，通过站内信或公告形式通知您，并确保承接方继续履行本政策下的全部义务。
五、您的权利与选择
根据中国《个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过本政策末尾的联系方式向我们提交请求，我们将在15个工作日内予以处理。
- 查询与复制权：您有权访问并获取我们持有的关于您的个人信息副本。
- 更正权：若您发现您的个人信息（如手机号、邮箱）有误，您有权要求我们进行更正。您也可以在"账户中心"内自助修改。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集使用信息等。请注意，若删除信息会影响我们履行法定合规义务（如财务记录留存），我们可能无法立即满足您的删除请求，但会告知您具体原因。
- 撤回授权同意：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销账户：您可以通过联系客服申请注销账户。注销后，我们将停止为您提供服务，并依据法律要求删除或匿名化处理您的个人信息。
六、信息安全保障措施
我们采用业界领先的技术手段与管理措施，全方位保障您的个人信息安全：
- 加密传输：所有数据传输均通过TLS 1.3加密协议进行，防止数据在传输过程中被窃听或篡改。
- 加密存储：您的密码经过不可逆的哈希算法（bcrypt）加盐处理后存储。身份证号、姓名等敏感信息使用AES-256算法进行加密存储。
- 访问控制：我们建立了严格的内部数据权限管理制度，仅授权员工因工作需要方可访问您的数据，且所有访问操作均记录在审计日志中。
- 安全审计：我们定期（每季度）对系统进行漏洞扫描与渗透测试，并委托第三方安全机构进行合规审计。
- 应急响应：若不幸发生个人信息安全事件，我们将按照法律法规要求，在72小时内通过邮件、电话或站内信方式告知您事件基本情况与应对建议。
七、政策更新与通知机制
随着法律法规的更新以及平台业务的调整，我们可能会适时修订本《隐私说明》。对于重大变更（如收集信息范围缩减、使用目的调整），我们将通过以下方式显著提示您：
- 在官网首页及游戏客户端登录界面展示弹窗公告，持续公示至少7日。
- 向您的绑定邮箱发送通知邮件。
变更后的政策自公告中载明的生效之日起适用。若您继续使用我们的服务，即视为您接受修订后的政策。若您不同意修订内容，您有权停止使用服务并申请注销账户。本政策最新修订日期为2025年1月1日。
八、联系我们与隐私投诉
若您对本隐私政策有任何疑问、意见或投诉，或需要行使您的个人信息相关权利，请通过以下渠道与我们取得联系：
个人信息保护负责人邮箱：[email protected]
客服热线：400-888-2024（转接至隐私保护专席）
邮寄地址：中国（上海）自由贸易试验区世纪大道1192号世纪金融广场8号楼12层（法务部-隐私保护办公室）收
我们将在收到您的请求后15个工作日内完成身份核验并给予答复。若您对我们的答复不满意，或认为我们的处理损害了您的合法权益，您有权向您所在地的网信、电信、公安等监管部门进行投诉或举报。