隐私说明与个人信息保护政策
麻将胡了PG游戏平台（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地向您阐述我们如何收集、使用、存储、共享及保护您的个人信息。请在使用本平台服务（包括但不限于《麻将胡了》及《麻将胡了2》游戏客户端、新人免费试玩入口及官方网站）前，仔细阅读本政策的全部条款。
一、我们收集的信息范围与类型
我们仅收集与提供服务直接相关的必要信息，遵循"最小化收集原则"。依据功能场景，我们主要收集以下几类数据：
- 账号注册信息：当您创建账号或使用新人免费试玩入口时，我们可能收集您的手机号码、电子邮箱地址、用户名及加密后的密码。若您使用第三方账号（如微信、Google）授权登录，我们将获取您在第三方平台公开的头像、昵称及唯一标识符（OpenID）。
- 设备与技术日志信息：为保障游戏运行安全与排查技术故障，我们会自动采集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、浏览器类型、游戏客户端版本号、崩溃日志及性能数据（如帧率、延迟）。
- 对局行为数据：包括您的游戏战绩、出牌记录、胡牌类型、对局时间戳、聊天记录（仅限文字，用于反作弊与未成年人保护审查）。我们承诺不监听任何语音通话内容。
- 交易信息：当您进行虚拟道具购买或赛事奖金提现时，我们会收集必要的订单号、交易金额、支付渠道流水号，但您的完整银行卡号或第三方支付账户密码等敏感支付凭证，我们无法接触，均由持牌支付机构直接处理。
二、信息使用目的与方式
我们严格遵守法律法规，仅在符合以下目的的情况下使用您的个人信息。任何超出原授权范围的使用，我们都会重新征得您的明确同意。
- 核心功能提供：用于创建账号、登录验证、匹配对局、计算番型得分、发放奖励以及维护排行榜功能。这是履行我们与您之间的服务协议所必需。
- 安全风控与反作弊：利用设备信息与行为数据构建风控模型，识别并拦截外挂程序、脚本刷号、恶意退款等违规行为。例如，若同一设备ID在1小时内创建超过5个试玩账号，系统将自动触发风控策略。
- 个性化推荐与优化：在获得您单独授权的前提下，我们可能分析您的对局偏好（如偏好血流成河还是国标），向您推送可能感兴趣的玩法模式或赛事活动。您可在"设置-隐私中心"中随时关闭该功能，关闭不影响基础服务使用。
- 法律合规与审计：为满足监管要求，我们可能需要保留部分交易记录与聊天日志，保存期限为自收集之日起不少于6个月。
四、第三方数据共享政策
我们将严格保守您的个人隐私，除以下特定情形外，绝不向任何第三方出售、出租或交换您的个人信息：
- 授权合作伙伴：仅为完成支付服务（如支付宝、微信支付）、短信验证码发送（如阿里云短信）、云存储（如腾讯云）之目的，我们可能向这些服务商披露必要的用户标识信息。这些合作伙伴仅能接触到履行其职责所必需的信息，且不得用于任何其他用途。我们与所有合作伙伴均签署了严格的数据处理协议（DPA）。
- 监管机构与司法部门：当我们收到具有法律效力的传票、搜查令或法院判决时，或依据《网络安全法》、《个人信息保护法》等相关法律法规的要求，我们可能被强制要求披露您的信息。我们会在此类请求合法且明确的前提下，仅披露法律要求的最低限度的信息。
- 公司并购或重组：若本平台发生合并、收购或资产转让，您的个人信息可能作为交易资产的一部分被转移。在此情况下，我们将通过站内信或公告的方式通知您，并要求新的承接方继续受本政策约束。
五、您的权利：访问、修改与删除
依据《个人信息保护法》，您对您的个人信息享有以下完整的控制权。您可以通过"游戏客户端-设置-账号中心"或"官方网站-个人中心"自助行使大部分权利。
- 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。在核实身份后，我们将在15个工作日内提供一份电子格式的副本。
- 更正权：若您发现您的个人资料（如手机号、邮箱）有误，您可以随时自行修改，或联系客服协助更正。对于关键身份信息（如实名认证的姓名与身份证号），出于安全考虑，修改需通过视频人工核验。
- 删除权：在以下情形下，您可以请求删除您的个人信息：处理目的已实现且不再必要；您撤回授权同意；我们违反法律、行政法规收集使用信息。您可以通过提交工单申请注销账号，注销后，我们将于15天内删除您的全部个人信息，但依据法律要求必须留存的部分（如财务交易凭证）除外。
- 撤回同意权：对于基于您同意而进行的处理活动（如个性化推送），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理活动的合法性。
六、信息安全保障措施
我们采用了业界领先的技术与管理措施来保护您的数据安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
技术层面：所有数据传输均采用TLS 1.3加密协议，密钥长度为256位。存储层面，您的密码经过加盐的bcrypt算法哈希处理（迭代次数为10次），即使是数据库管理员也无法还原您的明文密码。我们每年定期进行渗透测试与漏洞扫描，并委托第三方安全公司（如奇安信）进行红蓝对抗演练。
管理层面：我们建立了严格的数据访问权限控制体系，仅经过授权的必要岗位员工（如客服主管、安全工程师）才能访问您的数据，且所有访问操作均记录在不可篡改的审计日志中。我们与所有员工签署了保密协议，并定期开展隐私保护培训。若不幸发生个人信息安全事件，我们将按照《国家网络安全事件应急预案》的要求，在72小时内向监管机构报告，并通过短信、邮件或站内信方式通知您，告知安全事件的基本情况、可能的影响、我们已采取的补救措施及您可采取的自主防范措施。
七、政策更新通知机制与联系我们
随着业务的发展或法律法规的更新，我们可能适时修订本政策。对于重大变更（如收集信息的范围缩小或扩大、使用目的改变），我们将通过显著方式（如官网弹窗、游戏内公告或向您的注册邮箱发送通知）在变更生效前至少7个自然日向您告知。
若您对本隐私政策或您的个人信息处理有任何疑问、意见或建议，请通过以下方式与我们取得联系：
- 隐私保护专职部门邮箱：[email protected]
- 邮寄地址：中国（上海）自由贸易试验区XX路XX号XX大厦XX层 法务部（数据合规组）收
- 客服热线：400-888-2024（转9号线）
我们将在收到您的反馈后15个工作日内予以答复。如您对我们的答复不满意，特别是认为我们的处理方式损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。您始终拥有向法院提起诉讼的最终权利。