隐私保护政策总则
[PG]麻将胡了 游戏官网平台（以下简称"本平台"或"我们"）深知个人隐私数据的重要性，并承诺严格遵守《中华人民共和国网络安全法》及《个人信息保护法》的相关规定。本《隐私说明》旨在透明化地阐述我们如何收集、使用、存储及保护你在使用本平台（包括但不限于"麻将胡了"及"麻将胡了2"游戏客户端、官方网站及相关服务）过程中产生的个人信息。请在使用本平台服务前，仔细阅读本政策全文。
本政策适用于本平台提供的所有产品与服务。当你点击"同意"或实际使用我们的服务时，即表示你已充分理解并同意本政策所述的全部内容。若你为未成年人，请在法定监护人陪同下阅读本政策，并在取得监护人同意后使用我们的服务。我们不会主动收集未成年人的个人信息，若发现误收集，将立即采取删除措施。
信息收集范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。根据服务场景的不同，我们收集的信息主要分为以下三类：
- 1. 账号注册信息：当你在本平台注册账号时，需要提供手机号码或邮箱地址作为登录账号，并设置登录密码。这些信息是保障账号唯一性与安全性的基础凭证。若你选择使用第三方平台（如微信、QQ）快捷登录，我们将获取你在该平台授权的公开信息（如昵称、头像），用于创建对应的游戏账号。
- 2. 设备与技术日志信息：为了保障服务安全与运行稳定，在您登录及游戏过程中，我们会自动收集设备相关信息，包括但不限于：设备型号、操作系统版本、唯一设备识别码（IMEI/IDFA）、IP地址、MAC地址、浏览器类型、网络类型（WiFi/4G/5G）以及操作日志（如游戏版本号、崩溃日志）。此类信息属于维护网络安全所必需的日志数据。
- 3. 游戏行为与消费记录：我们记录你在游戏内的对局数据（包括但不限于牌局记录、积分变动、赛事成绩）以及虚拟道具的获取与消费流水。该数据仅用于游戏运营分析、反作弊核查以及客户服务争议解决。
我们特别声明：本平台不要求也不建议你提供任何敏感个人信息，如身份证号码（除实名认证要求外）、银行账户密码、健康生理信息等。若因国家法律法规要求进行实名认证，我们将通过官方认证接口进行核验，且不存储原始身份证影像。
信息使用目的与方式
我们承诺，所有收集到的信息仅用于明确且合法的目的，绝不会超出必要范围进行使用。具体使用场景包括但不限于：
- 提供核心服务：用于创建账号、登录验证、匹配对战、保存游戏进度、发放奖励以及实现聊天交互等基础功能。
- 安全风控与反作弊：利用设备信息与行为日志识别异常登录、检测外挂脚本、防范恶意攻击与盗号行为，保障全体玩家的公平竞技环境。
- 产品优化与体验改进：通过分析游戏行为数据（非个人隐私数据），我们用于研究玩家偏好，调整游戏数值平衡性，优化界面交互逻辑，以提供更符合市场需求的产品版本。
- 合规性审计：根据法律法规、法院命令或政府主管部门的强制性要求，配合进行必要的个人信息调取与披露。
我们不会将你的个人信息用于"个性化广告推送"。本平台的商业化模式主要为游戏内虚拟道具销售，而非基于用户画像的第三方广告分发。因此，你无需担心因游戏行为导致接收到精准营销骚扰。
第三方数据共享与委托处理政策
我们高度重视你的数据安全，**我们不会出售、出租或以其他任何形式交易你的个人敏感信息**。仅在以下特定且必要的情形下，我们可能向第三方共享或委托处理部分数据，且均会通过协议约束其安全责任：
- 云服务提供商：我们的服务器部署于国内顶级云服务商（如阿里云/腾讯云）。为提供稳定的计算与存储能力，服务器运维方可能在技术上可接触到存储数据，但已签署严格的保密协议，禁止任何未经授权的访问与使用。
- 支付渠道：当你进行虚拟道具购买时，交易行为由微信支付、支付宝等持牌支付机构处理。我们仅接收支付结果通知（如订单号、支付状态），不接触、不存储你的银行卡号或支付密码。
- 技术支持服务商：我们可能聘请第三方技术支持团队协助进行客户服务外包或数据分析，但我们会要求其仅依据我们的书面指示处理数据，并采取同等水平的安全保护措施。
- 执法与监管机构：在收到具有法律效力的传票、搜查令或政府监管要求时，我们可能被迫披露必要的信息以符合法律规定。
用户权利与数据管理
依据《个人信息保护法》，你享有对自身个人信息的充分控制权。你可以通过游戏客户端内的"设置-账号中心"或直接联系客服行使以下权利：
- 查阅权：你有权获取我们持有的关于你的个人信息副本，包括注册资料、登录日志等。我们将在15个工作日内响应此类请求。
- 更正权：若你发现绑定的手机号、邮箱等资料有误，可通过自助修改或联系客服进行更正。出于安全考虑，修改敏感信息可能需要二次身份验证。
- 删除权：在特定条件下（如我们违反法律法规收集信息），你有权要求我们删除你的个人信息。但请注意，删除账号将导致游戏进度、虚拟财产等全部清空且无法恢复。
- 注销权：你可以通过联系客服提交账号注销申请。注销流程将在15个工作日内完成审核。注销成功后，我们将按照法律规定删除或匿名化处理你的全部数据。
- 撤回同意权：对于基于你同意进行的非必要信息处理，你有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。
为保障账号安全，处理上述请求前我们可能需要你提供身份证明文件（如手持身份证照片）以核实身份。我们将在验证通过后的15个工作日内（复杂情况可延长至30个工作日）做出答复。
信息安全保障措施与政策更新
我们采用行业领先的技术与组织措施来保护你的数据免受未经授权的访问、泄露、篡改或销毁。在传输层，全站启用TLS 1.3加密协议；在存储层，敏感数据（如密码）采用bcrypt加盐哈希算法存储，即使数据库泄露也无法还原原始明文。同时，我们内部实施了严格的数据权限分级管理制度，仅极少数经过背景审查的核心运维人员拥有生产环境数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。
我们定期（每半年）聘请独立第三方安全机构进行渗透测试与合规审计，并已通过ISO 27001信息安全管理体系认证。尽管我们有完善的安全措施，但任何通过网络传输的数据都无法保证100%的安全，请你妥善保管自己的账号密码，并启用双重身份验证（2FA）功能。
政策更新通知：随着法律法规的更新或业务功能的调整，我们可能适时修订本隐私政策。一旦政策发生重大变更，我们将在官网首页及游戏客户端登录界面发布显著公告，公示期不少于7日。重大变更包括但不限于：信息收集类型的增加、信息使用目的的改变、数据共享对象的重大调整等。若你在公示期结束后继续使用服务，即视为接受修订后的政策内容。
如果你对本隐私政策有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们设立了个人信息保护专职负责人（DPO），承诺在15个工作日内对你的反馈进行核查与答复。若你对我们的处理结果不满意，你还有权向属地网信部门或公安机关进行投诉举报。