隐私说明与个人信息保护政策
麻将胡了 (PG 官方网站) 深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰、透明地阐述我们如何收集、使用、存储、共享及保护您的个人信息。请在使用我们的产品与服务前，仔细阅读本政策。当您点击"同意"或继续使用我们的服务时，即表示您已充分理解并同意本政策的全部内容。
一、信息收集的范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。具体收集的信息分为以下几类：
- 账号注册信息： 当您创建账号时，我们需要收集您的手机号码或电子邮箱地址，以及您设定的登录密码（经过加密存储）。这些信息用于标识您的唯一身份。
- 实名认证信息： 根据相关法律法规要求，您需要进行实名认证。我们会收集您的真实姓名与身份证号码。请注意，该信息仅用于防沉迷系统验证，我们不会存储明文身份证号码，而是采用哈希脱敏技术处理。
- 设备与技术信息： 为保障游戏运行安全与性能，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址（仅用于设备唯一性识别）、游戏版本号以及崩溃日志。
- 游戏行为数据： 包括您的对局记录、金币流水、活动参与记录、成就达成情况等。这些数据用于提供游戏功能、排行榜计算及反作弊分析。
- 支付信息： 当您进行虚拟货币充值时，支付过程由持牌第三方支付机构（如 PayPal、支付宝、微信支付）完成。我们仅接收支付结果通知，不接触、不存储您的银行卡号或支付密码。
二、信息使用目的与方式
我们承诺，所有收集的信息仅用于以下明确的目的，不会超出必要范围进行使用：
- 提供核心服务： 用于创建和维护您的账号、匹配对局、计算并发放游戏奖励、保存游戏进度。
- 安全保障与风控： 利用设备信息与行为数据识别异常登录、打击作弊行为（如使用外挂、非法交易金币），保障平台公平性。
- 个性化推荐： 在获得您单独同意的前提下，我们可能分析您的游戏偏好，向您推送您可能感兴趣的《麻将胡了2福利活动》信息。您可以在"设置-隐私中心"中随时关闭此功能。
- 法律合规： 为满足法律法规、司法机关的强制性要求，我们可能依法在必要范围内处理您的个人信息。
我们不会将您的个人信息用于任何与上述目的无关的用途。若需变更处理目的，我们将再次征求您的明确同意。
三、Cookie 与追踪技术说明
为提升您的访问体验与保障服务安全，我们及我们的合作伙伴可能会使用 Cookie、Beacon、SDK 等同类追踪技术。
Cookie 的使用： 我们使用必要的 Cookie 来维持您的登录状态（Session Cookie）。这些 Cookie 在您关闭浏览器后即失效。我们还使用分析型 Cookie 来统计页面访问量、来源渠道等聚合数据，帮助我们优化产品功能。我们不会使用 Cookie 来追踪您的跨站浏览行为。
SDK 的使用： 我们的客户端中集成了统计分析与崩溃监控 SDK（如 Firebase Analytics、Bugly）。这些 SDK 可能会收集您的设备标识符（如 IDFA、OAID），但所有数据均经过匿名化处理，无法直接识别到您的个人身份。
四、第三方数据共享政策
我们高度重视您的数据安全，绝不会出售、出租或以其他方式泄露您的个人信息给任何第三方，但以下特定情形除外：
- 授权合作伙伴： 我们可能与提供技术基础设施（如云服务器供应商）、支付服务、短信验证码服务的合作伙伴共享必要的数据。这些合作伙伴仅能在我们的指令下处理数据，并负有严格的保密义务。
- 关联公司： 为了提供统一的服务体验，您的数据可能在我们的关联公司之间内部共享，但共享范围仅限于本政策所述目的。
- 法定情形： 根据法律法规、诉讼争议解决需要，或应政府主管部门（如公安机关、网信办）的强制要求，我们可能依法对外提供您的个人信息。
我们承诺，任何第三方共享行为均会进行安全影响评估，并通过合同形式约束其数据安全责任。
五、您的权利与选择
依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过客户端内"设置-隐私中心"或联系客服行使这些权利：
| 权利类型 | 具体说明 | 处理时限 |
|---|---|---|
| 查阅权 | 您有权访问您的账号信息、基本资料及游戏数据。 | 即时 |
| 更正权 | 若您发现个人信息有误，有权要求更正。 | 3 个工作日内 |
| 删除权 | 在特定情形下（如撤回同意、注销账号），您有权要求删除您的个人信息。 | 15 个工作日内 |
| 撤回同意权 | 您可以随时撤回对个性化推送或数据处理的授权。 | 即时生效 |
| 注销账号权 | 您可以通过联系客服申请注销账号，注销后我们将删除或匿名化处理您的数据。 | 7 个工作日内 |
请注意，为保障账号安全，您在行使上述权利时，我们可能需要验证您的身份（如通过短信验证码）。
六、信息安全保障措施
我们采用了领先的技术手段与管理措施来保护您的数据安全，防止数据泄露、损毁或丢失。
- 传输加密： 所有数据在传输过程中均使用 TLS 1.3 协议进行加密，确保数据在传输途中不被窃听或篡改。
- 存储加密： 您的密码采用 bcrypt 算法加盐哈希存储，敏感个人信息（如身份证号）采用 AES-256 算法加密存储。
- 访问控制： 我们实施严格的内部权限管理，仅授权员工在"最小必要"原则下访问数据，且所有访问操作均有日志记录。
- 安全审计： 我们定期聘请独立第三方安全公司进行渗透测试与合规审计，并已通过 ISO 27001 认证。
七、政策更新与通知机制
随着法律法规的更新或业务功能的变化，我们可能适时修订本隐私政策。重大变更（如收集信息范围扩大、使用目的变更）将通过以下方式显著通知您：
- 在客户端登录页面或弹窗中展示更新后的政策全文。
- 通过您预留的邮箱或手机号码发送通知。
- 在官方网站首页发布公告，公示期不少于 7 日。
若您在本政策更新后继续使用我们的服务，即视为您接受修订后的政策。如您对政策内容有任何疑问，请通过 [email protected] 与我们联系，我们将在 5 个工作日内回复您的咨询。