隐私说明与个人信息保护政策
更新日期：2025 年 01 月 01 日 | 生效日期：2025 年 01 月 08 日
[PG]麻将胡了（以下简称"本平台"）深知个人信息对您的重要性，我们将严格按照《中华人民共和国个人信息保护法》、《网络安全法》及 GDPR（针对欧盟用户）的相关要求，对您的隐私信息进行最高级别的保护。本政策旨在透明地告知我们收集哪些信息、如何使用这些信息、您享有的权利以及我们的安全保障措施。请在使用本平台服务前仔细阅读本说明。
一、信息收集范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，坚持「最小化收集」原则。在您注册账号时，我们会收集您的手机号码或邮箱地址，用于创建唯一标识及安全验证。在实名认证环节（依据防沉迷法规要求），我们会收集您的真实姓名与身份证号码，该信息仅用于年龄验证，并经过加密后存储于独立的合规服务器中。
在您使用游戏过程中，系统会自动记录日志信息，包括但不限于：设备型号、操作系统版本、IP 地址、MAC 地址（仅安卓端）、游戏行为日志（对局记录、金币变动）。这些信息用于保障游戏公平性（反作弊）及排查技术故障。我们不会收集您设备中与游戏无关的通讯录、相册、短信等敏感权限数据。
对于通过手机网页版（H5）访问的用户，我们同样遵循上述收集规则。H5 版本不会调用设备的额外硬件权限，仅通过浏览器标准接口获取必要的运行环境参数。
二、信息使用目的与方式
我们收集的信息将严格用于以下明确目的：
- 提供核心服务：创建并维护您的游戏账号，保存您的游戏进度与虚拟财产。
- 安全风控：利用日志数据构建反作弊模型，检测并拦截外挂、脚本及盗号行为。
- 客户服务：当您提交工单时，用于核验您的身份信息。
- 法律合规：履行实名认证、未成年人保护等法律义务。
- 产品优化：基于聚合后的统计数据（不含个人身份信息）分析游戏平衡性，改进用户体验。
我们承诺，绝不出售您的个人信息。在进行数据统计分析时，我们会对数据进行去标识化处理，确保无法追溯到具体个人。
三、Cookie 与追踪技术说明
本平台及游戏客户端使用 Cookie 和类似技术（如 LocalStorage、Session Storage）来提升访问体验。Cookie 主要用于维持您的登录状态（会话标识），记住界面偏好设置，以及进行基础的流量统计。我们使用的 Cookie 均为必要型或功能型，不包含任何第三方广告追踪型 Cookie。
在 H5 游戏环境中，我们会使用 LocalStorage 存储您的「记住密码」选项（如您勾选）及音效设置。您可以通过浏览器设置禁用或清除 Cookie，但请注意，禁用必要 Cookie 将导致您无法正常登录游戏。我们不会使用 Canvas 指纹识别或设备指纹追踪等技术来跨站追踪您的行为。
四、第三方数据共享政策
在特定情况下，我们可能需要与第三方共享部分数据，但仅限于以下场景且均受合同约束：
- 支付服务商：当您进行虚拟货币充值时，我们会将订单号与支付金额传递给微信支付、支付宝等持牌机构，以完成交易。我们不会向支付机构提供您的身份证号。
- 云服务提供商：我们的服务器托管于阿里云及 AWS。数据存储与处理过程中，云服务商仅作为技术基础设施提供方，无权访问您的业务数据。
- 政府监管机构：依据法律法规要求，在收到具有法律效力的调查令或协查函时，我们可能依法向特定机关披露必要数据。
除上述情况外，未经您的明确同意，我们不会将您的个人信息共享给任何无关第三方。若因业务合并、收购等原因发生控制权变更，我们将提前 30 日通过站内信及公告形式通知您，并确保新主体继续履行本政策。
五、您的权利：访问、修改与删除
我们保障您对个人信息的充分控制权。您有权随时行使以下权利：
访问与复制权：您可在账号设置中查看我们持有的您的个人资料。如需导出完整数据副本，请发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化格式的副本。
更正权：若您的绑定手机、邮箱或实名信息有误，您可以通过安全中心进行自助修改，或联系人工客服协助更正。
删除权：在以下情形下，您可以要求我们删除您的个人信息：账号注销后、我们违反法律法规收集信息时、您撤回授权后。账号注销流程详见「联系我们」页面的自助解答。注销后，我们将于 15 日内删除或匿名化处理您的全部数据。
撤回同意权：对于非必要的信息收集，您可以在设备权限设置中关闭对应授权。
六、信息安全保障措施
我们采用了行业领先的安全技术体系来保护您的数据：传输层使用 TLS 1.3 加密协议；存储层对敏感字段（如身份证号）采用 AES-256 算法加密；数据库访问实施最小权限原则与双因素认证。我们的安全团队每年定期进行渗透测试与漏洞扫描，并委托第三方安全公司进行年度审计。
在账号安全层面，我们强制要求使用强密码（至少 8 位，含字母与数字），并建议您开启二次验证（2FA）。若检测到异常登录行为（如异地登录），系统将自动触发短信/邮件告警并暂时冻结账号。尽管我们有严密防护，但请您理解，互联网环境不存在绝对的安全，请妥善保管您的账号密码，切勿与第三方共享。
七、政策更新与通知机制
随着法律法规的更新及业务功能的调整，我们可能适时修订本隐私政策。对于重大变更（如收集范围扩大、数据使用目的改变），我们将通过以下方式显著通知您：在网站首页弹窗提示、站内信推送、以及向您的绑定邮箱发送邮件通知。
政策更新后，若您继续使用我们的服务，即视为您接受修订后的条款。若您不同意修订内容，您有权停止使用服务并申请注销账号。本政策的解释权及争议解决适用中华人民共和国法律。