隐私说明与个人信息保护政策
欢迎访问[PG]麻将胡了（以下简称"本平台"或"我们"）。我们深知个人信息对你的重要性，并承诺严格按照《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》及相关法律法规的要求，采取最严格的安全措施保护你的隐私权益。本政策旨在透明地说明我们收集哪些信息、如何使用这些信息、以及你所拥有的控制权。请在使用本平台服务前仔细阅读本政策。
一、信息收集范围与类型
我们仅收集为提供游戏服务所必需的最少信息。在您注册账号时，我们会收集你的手机号码或电子邮箱地址，用于创建唯一账号标识。在您进行实名认证时（根据法规要求），我们会收集你的真实姓名与身份证号码，该信息仅用于年龄验证与防沉迷系统核验，并经过加密算法处理后存储于独立的隔离数据库中。
在您使用游戏功能时，我们会自动收集必要的设备信息（包括设备型号、操作系统版本、唯一设备标识符）以及网络日志信息（包括IP地址、网络类型、运营商名称）。此外，为保障游戏公平性，我们会收集对局过程中的关键操作数据（如出牌时间戳、点击坐标），该数据仅用于反作弊算法的分析与判定。
我们不收集的信息
- 您设备上的通讯录、相册、短信等敏感个人数据。
- 与游戏无关的位置信息（GPS精确坐标）。
- 您的生物识别信息（如指纹、面部数据）。
二、信息使用目的与方式
我们收集的信息将用于以下明确目的：
- 服务提供与运营：创建并维护你的游戏账号，保存你的战绩、金币余额及游戏设置偏好，确保游戏核心功能的正常运行。
- 安全风控与反作弊：利用设备信息与对局操作数据，实时监测并拦截外挂程序、代练行为及恶意刷币等违规操作，保护所有玩家的公平竞技环境。
- 客户服务与支持：当你联系客服时，我们需要调取你的账号基础信息与历史工单记录，以便快速定位并解决你遇到的问题。
- 法律合规义务：根据监管部门要求，保留必要的用户身份信息与交易记录，用于配合司法机关的调查与审计。
我们不会将你的个人信息用于任何与上述目的无关的商业活动。我们不会出售、出租或交易你的个人数据给任何第三方。
三、Cookie 与追踪技术说明
为了提升你的访问体验并分析网站流量趋势，我们的官方网站及游戏客户端会使用Cookie及类似技术（如LocalStorage、SessionStorage）。这些技术主要用于：
- 会话维持：在你登录后，通过Cookie保持你的登录状态，避免你每次操作都需要重新输入账号密码。
- 偏好存储：记录你选择的牌桌背景、音量大小、界面语言等个性化设置。
- 基础流量分析：我们使用自建的统计脚本（非第三方广告追踪工具）来了解页面的访问量、来源渠道及用户停留时长，用于优化网站布局与内容。
我们目前未接入任何第三方广告联盟或行为分析追踪器（如Google Analytics、Facebook Pixel）。你可以通过浏览器设置禁用或清除Cookie，但这可能导致部分功能（如自动登录）无法正常使用。
四、第三方数据共享政策
我们严格限制个人信息的对外共享。仅在以下特定且必要的情形下，我们可能向特定第三方披露你的部分信息，并将通过协议约束其保密义务：
| 接收方类型 | 共享数据范围 | 共享目的 |
|---|---|---|
| 云服务提供商 | 设备标识符、网络日志 | 用于服务器托管、内容分发（CDN）及日志存储，以保障服务的稳定与访问速度。 |
| 支付渠道（如支付宝、微信支付） | 订单号、支付金额（不含银行卡号） | 用于完成你发起的充值交易流程，确认支付结果。 |
| 政府监管机构 | 实名信息、对局记录 | 依据法律法规的强制性要求，配合公安机关、网信部门等进行的调查与取证工作。 |
除上述场景外，我们不会向任何其他第三方提供你的个人信息。涉及公司合并、收购或资产转让时，我们将要求继任方继续遵守本隐私政策，或重新获取你的授权。
五、用户权利：访问、修改与删除
依据《个人信息保护法》，你对自己的个人信息享有以下权利。你可以通过"设置"->"账号安全"页面或联系客服行使这些权利：
- 查询与复制权：你有权获取我们持有的关于你的个人信息副本。请在客服处提交申请，我们将在15个工作日内提供格式化的信息文件。
- 更正权：如果你发现绑定的手机号、邮箱等基础信息有误，可随时自行修改或要求客服协助更正。
- 删除权：在以下情形下，你可以要求我们删除你的个人信息：a) 处理目的已实现或无法实现；b) 你已撤回授权同意；c) 我们违反法律收集使用信息。请注意，账号注销后，所有游戏数据将被永久清除且无法恢复。
- 撤回同意权：对于非必要功能的信息收集（如个性化推荐），你有权随时撤回授权。
- 注销账号：你可以在"设置"->"账号安全"->"注销账号"中自助申请注销。注销流程需要经过15天的冷静期，期间若账号有未处理的资金或纠纷，注销申请将自动终止。
六、信息安全保障措施
我们采用了业界领先的安全技术与管理措施，以防止你的信息遭受未经授权的访问、公开披露、篡改或毁坏：
- 传输加密：所有数据传输均通过TLS 1.3协议进行加密，确保数据在传输过程中的机密性与完整性。
- 存储加密：数据库中的敏感字段（如身份证号、支付流水）采用AES-256算法进行加密存储。即使数据库文件被非法获取，也无法直接读取明文信息。
- 访问控制：内部员工访问用户数据实行"最小权限原则"，所有操作均需经过双人审批，并记录完整的操作日志以备审计。
- 定期安全评估：我们每季度聘请独立第三方安全公司进行渗透测试与漏洞扫描，并每年进行一次等保测评。
尽管我们有如此严密的防护措施，但请注意，互联网环境不存在100%的安全。我们建议你妥善保管自己的账号密码，开启二次验证功能，并避免在公共网络环境下进行敏感操作。
七、政策更新通知机制
随着法律法规的演变和产品功能的迭代，我们可能会适时修订本隐私政策。所有更新后的政策版本将在本页面发布，并同步更新页面顶部的"生效日期"。
对于涉及减少用户权利或增加信息收集范围的重大变更，我们将在游戏客户端内通过弹窗或站内信的方式，向所有用户发送显著通知，并在获得你的再次明示同意后，才会按照更新后的政策处理你的个人信息。若你在政策更新后继续使用我们的服务，即视为你已阅读并接受修订后的条款。
八、联系我们与争议解决
如你对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：
- 隐私保护专员邮箱：
[email protected] - 邮寄地址：中国（具体城市）市（具体区）科技园XX大厦XX层（邮编：000000）
- 在线客服：官网右下角"隐私政策咨询"入口
我们将在收到你的反馈后15个工作日内予以答复。如果你对我们的处理方式不满意，特别是认为我们侵犯了你的个人信息权益，你还有权向相关网信、电信、公安等监管部门进行投诉或举报。