隐私保护与数据安全说明
欢迎使用[PG]麻将胡了 官方网站（以下简称"本平台"或"我们"）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地阐述我们如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的相关权利。请您在使用本平台及"麻将胡了"系列产品前，务必仔细阅读并理解本政策全文。
一、我们收集的信息范围与类型
为了向您提供游戏服务、保障账号安全并持续优化产品体验，我们可能会收集以下几类必要的信息。我们严格遵守"最小化收集"原则，仅收集与提供服务直接相关的数据。
- 账号注册信息：您注册时提供的手机号码、用户名、密码（经过不可逆加密存储）、第三方授权登录的OpenID。
- 设备与日志信息：当您使用客户端时，系统会自动采集您的设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP地址、MAC地址、运营商信息、软件版本号以及操作日志（如点击行为、页面停留时长、崩溃日志）。
- 游戏对局数据：为实现战绩统计与反作弊功能，我们会记录您的对局结果、出牌记录、段位变化、好友关系链以及聊天记录（仅限文字，用于安全审查）。
- 网络使用数据：网络连接状态、Wi-Fi信号强度、网络延迟数据，用于优化您的联机体验。
我们特别说明：本平台为纯休闲娱乐性质，不涉及任何真实货币交易，因此我们不会收集您的身份证号码、银行卡信息、支付账户等敏感金融数据。
二、信息使用目的与处理方式
我们仅将收集到的信息用于明确且合法的目的，具体包括但不限于：
- 核心功能提供：创建账号并登录、匹配对局、保存游戏进度与段位数据、实现好友互动功能。
- 安全风控：检测并阻止违规行为，包括但不限于使用外挂、脚本、恶意插件、账号盗用、垃圾信息发布等。我们通过分析设备指纹与行为模型来识别风险。
- 体验优化与研发：分析游戏崩溃日志以修复BUG，统计玩家行为模式以调整游戏平衡性，改善界面设计。
- 客户服务：当您向客服寻求帮助时，我们需要调取您的账号信息及操作日志以快速定位问题。
- 法律合规：根据法律法规、法院命令或政府主管部门的强制性要求，配合进行必要的用户信息调取。
我们承诺，绝不会将您的个人信息用于与平台服务无关的商业用途，例如向第三方出售或出租您的数据。
三、Cookie与追踪技术使用说明
为了提升访问速度与个性化体验，本平台官方网站及游戏客户端会使用Cookie及同类技术（如LocalStorage、IndexedDB）。这些技术主要用于：
- 会话维持：在您登录后保持登录状态，避免每次操作都需要重新输入密码。
- 偏好记忆：记录您的音效设置、画面质量选择、上次登录的房间类型等本地偏好。
- 基础流量分析：我们使用自研的轻量级统计脚本，分析页面访问量及来源渠道，该脚本不涉及跨站追踪。
需要明确的是，我们不使用任何第三方广告联盟的Cookie进行跨网站行为追踪，也不设置任何用于精准广告投放的追踪像素。您可以通过浏览器设置清除或禁用Cookie，但这可能会导致部分需要登录的功能无法正常使用。在游戏客户端内，我们仅使用本地数据存储技术，且所有数据均可在"设置-清除缓存"中一键删除。
四、第三方数据共享与委托处理
在特定情况下，我们可能会与以下类型的第三方共享必要的用户数据，且均会签署严格的保密协议与数据处理协议（DPA）：
| 第三方类别 | 共享数据范围 | 使用目的 |
|---|---|---|
| 云服务提供商 | 设备日志、对局记录（加密后存储） | 服务器托管、内容分发网络（CDN）加速 |
| 数据分析服务商 | 脱敏后的行为聚合数据（不含个人身份信息） | 产品功能分析、性能监控 |
| 客服系统供应商 | 账号UID、联系方式（若您主动提供） | 提供在线客服工单系统支持 |
| 监管机构/司法机关 | 根据法律要求提供特定数据 | 配合调查、诉讼或合规审查 |
除上述场景外，我们不会主动向任何无关第三方披露您的个人信息。在涉及公司合并、分立、解散或破产清算等重大变更时，我们将在变更前通过站内公告及邮件形式告知您，并要求新的承接方继续履行本政策的约束。
五、您的权利：访问、更正与删除
依据《个人信息保护法》及相关法规，您对自己的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：
- 查询与复制：您可以在游戏客户端的"个人中心-账号安全"中查看您的注册信息、登录设备记录。如需导出完整数据副本，请发送邮件至隐私邮箱申请。
- 更正：若您的手机号或邮箱地址发生变更，您可以在设置中自助修改。对于无法自助修改的信息（如实名认证信息），请联系客服人工核验后更正。
- 删除：您可以在客户端内申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息及对局数据。注销操作不可逆，请谨慎操作。您也可以随时通过邮件申请撤回对特定信息处理的授权同意。
- 撤回同意：对于基于您同意而进行的信息处理（如个性化推送），您可以在设置中随时关闭相关开关。
- 限制处理与拒绝自动化决策：您有权要求我们对您的个人信息处理方式进行限制。我们承诺，平台不存在任何仅通过自动化算法做出对您权益有重大影响的决定。
我们将在收到您的请求后15个工作日内完成身份核验并予以答复。对于重复、无实质内容或需要付出巨大技术成本的请求，我们可能会收取合理的费用或予以拒绝。
六、信息安全保障措施
保护您的数据安全是我们最重要的责任。我们已建立并实施了一套纵深防御的安全体系：
- 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密：对于密码、设备标识符等敏感字段，采用bcrypt或AES-256算法进行加密存储。数据库层实施严格的访问控制列表（ACL）与动态脱敏策略。
- 访问审计：内部员工访问用户数据需经过双人审批，且所有操作均记录在不可篡改的审计日志中，日志保留期限不少于6个月。
- 漏洞管理：我们定期开展渗透测试与代码安全审计，并已通过ISO/IEC 27001认证。安全团队7×24小时监控异常流量与攻击行为。
尽管我们采取了上述业界领先的安全措施，但请您理解，互联网环境并非绝对安全。请您务必妥善保管自己的账号密码，切勿分享给他人。若您发现任何疑似数据泄露事件，请立即通过下方联系方式通知我们，我们将第一时间启动应急响应预案。
七、政策更新与通知机制
随着法律法规的演进和产品功能的变化，我们可能会适时修订本隐私说明。政策更新后，我们将在官方网站首页及游戏客户端登录界面发布显著通知，并更新本页面顶部的"生效日期"。
对于涉及您重大权益的变更（例如信息收集范围扩大、使用目的改变），我们将通过弹窗或邮件等更为显著的方式单独征求您的重新授权。若您不同意修改后的政策，您有权停止使用本平台服务；若您继续使用，则视为您已理解并接受修订后的政策。
本政策的最终解释权归[PG]麻将胡了 官方网站运营团队所有。如您对本政策内容有任何疑问、意见或建议，请通过以下方式联系我们：
隐私保护专用邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号 法务部（数据合规组）收，邮编：201203。
我们将在收到您的反馈后，于15个工作日内予以回复。