隐私说明与个人信息保护政策（[PG]麻将胡了）

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会遵循“最小必要”原则，仅收集与提供游戏服务直接相关的必要信息。具体包括以下三大类：

1. 账号注册信息： 当您创建账号时，我们需要收集您的手机号码（用于登录验证与密码找回）以及您设定的用户名与密码（密码经 MD5 加盐加密后存储，我们无法获知您的明文密码）。若您选择第三方授权登录（如微信、Apple ID），我们将收集您的第三方 OpenID 与头像昵称（仅限您授权公开的部分）。

2. 设备与日志信息： 为了保障服务安全与反作弊检测，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如 IMEI/IDFA，仅在您授权后获取）、IP 地址、MAC 地址、网络类型（Wi-Fi/4G/5G）以及操作日志（包括点击行为、对局时间戳、崩溃日志）。请注意，我们不会收集您设备中与游戏无关的其他个人文件（如照片、通讯录）。

3. 交易与消费信息： 当您参与“麻将胡了奖励活动”或进行虚拟金币充值时，我们会记录您的订单号、交易金额、支付渠道（如支付宝、微信支付）以及交易时间。根据法律法规要求，该部分信息需作为交易凭证保存，保存期限自交易完成之日起不少于三年。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，不会用于与您未授权的任何其他用途。具体使用方式如下：

• 提供核心服务： 使用您的账号信息验证身份，确保您能正常登录并对局；使用设备信息匹配最合适的游戏画质与网络参数，提升体验流畅度。
• 运营“今日福利”与奖励活动： 使用您的游戏行为数据（如对局场次、胜率）来判断您是否符合“麻将胡了今日福利”的领取资格，以及计算“麻将胡了奖励活动”中的排名与奖励发放。
• 安全风控与反作弊： 使用设备标识与操作日志建立风控模型，识别并拦截外挂脚本、盗号行为及恶意“刷金币”行为。例如，当检测到同一设备在 1 分钟内创建超过 3 个账号时，系统将自动触发限制策略。
• 个性化内容推送： 基于您的对局偏好（如偏好经典专区还是麻将胡了2 专区），向您推送您可能感兴趣的游戏模式或限时活动公告。我们承诺，我们不会基于您的个人信息进行任何形式的“大数据杀熟”，所有玩家看到的同一活动奖励数额完全一致。

三、Cookie 与追踪技术说明

为提升访问速度与识别登录状态，本平台使用 Cookie 及同类技术（如 Local Storage）。Cookie 是存储在您设备上的小型文本文件，我们使用“严格必要型 Cookie”来维持您登录会话的连续性（有效期 30 天）。此外，我们使用“分析型 Cookie”来统计页面访问量及用户停留时长，这些数据经过聚合处理，不包含个人身份信息。

我们郑重承诺：本平台不使用任何第三方广告追踪器（如 Facebook Pixel 或 Google Ads 追踪代码）。您可以在浏览器设置中禁用 Cookie，但这可能导致您需要频繁重新登录，且部分安全验证功能（如滑块验证）可能无法正常加载。关于“Do Not Track（请勿追踪）”信号，由于行业尚未形成统一标准，我们暂不响应浏览器发出的 DNT 信号。

四、第三方数据共享政策

我们深知您对数据共享的担忧。我们承诺：我们不会出售、出租或以任何形式交易您的个人信息。仅在以下特定且必要的情形下，我们可能向特定第三方共享您的部分信息，且均通过协议约定其保密义务：

1. 支付服务商： 当您进行充值时，我们需将您的订单号与支付金额传输给支付宝、微信支付或 Apple IAP 以完成交易。我们不会向其传输您的手机号码或游戏昵称。
2. 云服务提供商： 我们的服务器托管于阿里云（华东 2 节点）。为排查故障，云厂商运维人员可能在我们的授权下接触服务器日志，但该等日志已做脱敏处理（隐藏手机号中间四位）。
3. 监管机构： 依据《网络安全法》及《个人信息保护法》，当公安机关或司法机关出具正式协查函件时，我们依法必须提供必要的用户身份信息及游戏流水记录。

除上述三类情况外，我们不会向任何第三方提供您的个人数据。特别说明：我们不会与任何广告联盟共享您的数据用于跨平台精准营销。

五、您的权利：访问、更正与删除

依据《个人信息保护法》第四章规定，您对您的个人信息享有以下权利。您可以通过游戏内“设置-账号安全”页面或联系客服行使这些权利。

• 查阅权： 您有权随时登录账号查看我们收集的您的个人信息副本，包括注册信息、设备登录记录（最近 30 天）及消费记录。
• 更正权： 若您发现绑定的手机号码已停用，可通过“账号申诉”流程提交新手机号进行更替。我们将在 72 小时内完成审核。
• 删除权： 您可以在“设置-注销账号”中申请注销账号。注销后，我们将于 15 日公示期结束后删除您的所有个人信息（包括对局记录与虚拟资产）。请注意，注销账号是不可逆操作，金币与道具将清零且无法恢复。
• 撤回同意权： 对于基于您同意收集的信息（如设备标识符），您有权在设备系统设置中关闭对应权限来撤回同意。撤回后，可能影响部分功能的使用（如无法参与需要设备指纹验证的特定活动）。
• 获取副本权： 您可以申请获取我们持有的关于您的个人信息副本（以结构化、常用格式提供），我们将通过加密邮件发送至您的绑定邮箱。

六、信息安全保障措施

我们采用了业界领先的技术与管理措施来保护您的数据安全。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码采用 bcrypt 算法（cost factor 12）进行哈希处理，即使数据库泄露，攻击者也无法逆向破解。

在内部管理层面，我们实施了严格的权限分级制度。仅极少数经过严格背景审查的高级运维人员（不超过 5 人）拥有生产环境数据库的访问权限，且每次访问均需通过双重身份验证（动态令牌）并记录完整审计日志。此外，我们每年委托第三方安全公司（如奇安信）进行两次渗透测试与代码审计。若不幸发生安全事件，我们将依据法规在 72 小时内向监管机构报告，并通过游戏内公告及短信方式通知受影响的用户。

七、政策更新与通知机制

随着业务的发展或法律法规的更新，我们可能适时修订本政策。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将在游戏登录页以弹窗形式向您显著提示，并在获得您的明确同意后方会继续处理您的个人信息。对于非实质性变更（如文字表述优化），我们将通过站内信或公告栏进行通知，恕不逐一单独告知。

本政策的最新版本日期显示在页面顶部。若您在政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的条款。我们建议您定期查看本页面以获取最新信息。

八、联系我们与隐私投诉

若您对本政策内容或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 数据保护官（DPO）邮箱： [email protected]（邮件标题请注明“隐私相关”）
• 在线客服： 游戏内客服中心 -> 选择“个人信息咨询”分类。

我们承诺将在 15 个工作日内对您的请求进行核查并给出书面答复。若您对我们的答复不满意，或认为我们的处理损害了您的合法权益，您有权向上海市徐