隐私说明与用户数据保护政策
更新日期：2025年1月1日 | 生效日期：2025年1月8日
[PG]麻将胡了（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您阐述我们如何收集、使用、存储及共享您的个人信息，以及您所享有的相关权利。我们承诺，将严格遵守《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规，以"最小化原则"收集必要信息。请在使用我们的产品和服务前，仔细阅读本政策的全部内容。
一、我们收集的信息范围与类型
在您使用本平台服务的过程中，为了履行法定义务及提供核心游戏功能，我们可能会收集以下类别的信息。这些信息分为"必要信息"与"非必要信息"两类，拒绝提供必要信息将导致您无法正常使用游戏服务。
- 账号注册信息（必要）：包括您的手机号码（用于登录及二次验证）、用户名、密码（经MD5加盐加密存储）及邮箱地址（可选，用于找回密码）。
- 实名认证信息（必要）：依据国家防沉迷政策要求，我们需收集您的真实姓名及身份证号码。该信息仅用于年龄校验与实名认证，并交由公安部接口进行核验，我们不会明文存储您的完整身份证号码。
- 设备与日志信息（必要）：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、浏览器类型、操作日志及崩溃日志。此类信息用于保障网络安全及排查技术故障。
- 游戏行为数据（非必要）：包括对局记录、胡牌次数、金币流水、成就达成等。该数据用于游戏内排行榜展示及个性化推荐，您可以在设置中关闭个性化推荐功能。
- 充值交易信息（必要）：当您进行虚拟货币充值时，我们会收集订单号、交易金额及第三方支付渠道的交易凭证号，用于完成资金结算及纠纷核查。我们不会收集您的银行卡号或第三方支付账号的密码。
二、信息使用目的与处理方式
我们收集上述信息，仅用于明确且合法的目的，绝不会超出与处理目的相关的范围进行额外的数据使用。具体使用场景包括但不限于：
- 提供核心服务：创建账号、登录验证、保存游戏进度、发放奖励及处理排行榜数据。
- 安全风控：检测及预防黑客攻击、脚本外挂、盗号行为及支付欺诈。我们的"鹰眼"反作弊系统会实时分析对局数据特征，以维护公平竞技环境。
- 合规审计：根据《网络安全法》要求，留存网络日志不少于6个月；根据《电子商务法》要求，交易信息保存时间自交易完成之日起不少于三年。
- 服务优化与调研：分析用户群体的操作习惯与设备分布，用于改进产品界面设计及功能迭代。在此过程中，我们会对数据进行去标识化处理，无法识别特定个人身份。
- 法律合规：在涉及诉讼、仲裁或政府部门依法调查时，配合提供必要的数据支持。
我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。若因业务发展需变更使用目的，我们将重新征得您的明确同意。
四、第三方数据共享与委托处理
我们高度重视您的隐私，除以下特定情形外，我们不会向任何无关第三方出售、出租或交易您的个人信息。涉及共享的场景均遵循"最小必要"原则。
- 实名认证服务商：为完成法定的实名认证，我们会将您的姓名及身份证号码传输至具有合法资质的第三方身份核验机构（如中数签）。该机构仅用于核验，不得存储或转用。
- 支付渠道：当您发起充值时，我们会将订单号及金额传输至微信支付、支付宝等支付机构，以完成交易流程。
- 云服务提供商：我们的服务器及数据库托管于阿里云及腾讯云。此类服务商仅提供基础设施支持，我们与云服务商签署了严格的数据保护协议（DPA），禁止其访问业务数据。
- 执法机构：在收到符合法律规定的传票、搜查令或法院裁定书时，我们可能会依法披露必要的用户数据。
除上述情况外，若未来涉及公司合并、收购或资产重组，您的个人信息可能作为资产进行转移，我们将提前通知您，并要求新的承接方继续履行本政策的保护义务。
五、您的权利：访问、更正与删除
依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的法定权利，我们将在15个工作日内完成处理。
- 查询与复制权：您可以通过游戏内"设置-账号中心"查看您的注册信息、设备登录记录及实名认证状态。如需导出完整的数据副本，请发送邮件至 [email protected]。
- 更正权：若您发现手机号或邮箱绑定错误，可在"账号安全"页面进行自助修改，修改过程需通过原绑定方式的验证码验证。
- 删除权：在以下情形下，您可以申请删除个人信息：1. 处理目的已实现或无法实现；2. 您撤回授权同意；3. 我们违反法律收集使用信息。请注意，根据《网络安全法》规定，涉及网络日志及交易记录的删除请求可能受到法定留存期限的限制。
- 撤回同意权：对于非必要信息的收集（如个性化推荐），您可以在"设置-隐私中心"中随时撤回授权。
- 注销账号权：您可以在"设置-账号安全-注销账号"中申请永久注销。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求留存的日志除外。
重要提示：账号注销操作不可逆，一旦注销成功，您的所有游戏资产（包括金币、道具、VIP等级）将清零且无法恢复。请务必在操作前确认您的决定。
六、信息安全保障措施与政策更新
我们采用了业界领先的安全技术和管理措施来保护您的数据安全。在传输层面，全站启用TLS 1.3加密协议；在存储层面，您的密码通过bcrypt算法（成本因子12）进行不可逆哈希处理，即使数据库泄露也无法还原原始密码；在访问控制层面，采用基于角色的访问控制（RBAC）模型，仅授权员工可接触用户数据，且所有访问操作均记录于审计日志中。
我们定期（每半年）聘请独立的第三方安全公司进行渗透测试与漏洞评估，并已通过等保三级认证。若不幸发生安全事件，我们将根据《国家网络安全事件应急预案》在第一时间通过站内信、邮件或短信告知您，并向有关监管部门报告。
本隐私政策可能会根据法律法规的更新或业务调整进行修订。政策更新后，我们将在官网首页及游戏登录界面显著位置公示至少7天。若涉及对您权利产生重大影响的变更（如收集范围扩大），我们将通过弹窗形式再次获取您的单独同意。若您继续使用服务，则视为接受更新后的政策。您可以通过本页面底部的"最后更新日期"查看政策版本。
如您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：
隐私保护负责人邮箱：[email protected] | 邮寄地址：中国（上海）自由贸易试验区张江高科技园区博云路2号浦软大厦8层 法务部（收），邮编：201203。