隐私说明与个人信息保护政策
麻将胡了（以下简称“本平台”或“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在清晰、透明地说明我们如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的相关权利。请您在使用麻将胡了官网（sys.pg-mahjong-line.com.cn）及相关服务前，仔细阅读并充分理解本政策。
一、信息收集范围与类型
我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。在收集过程中，我们严格遵守“最小化”原则，即只收集与提供服务直接相关的必要信息。
1. 您主动提供的信息
- 注册登录信息：当您创建账号时，我们需要收集您的手机号码或第三方平台（如微信）授权令牌，用于创建账号和保障账号安全。若您使用实名认证功能，我们将收集您的姓名与身份证号码（仅用于防沉迷系统校验）。
- 联系与反馈信息：当您通过邮件、在线客服或电话联系我们时，我们会收集您的联系方式（邮箱、电话）以及您反馈的内容，以便进行问题排查与回复。
2. 我们自动收集的信息
- 设备信息：为了保障服务安全与运行稳定，我们会收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址信息。
- 日志信息：当您使用我们的服务时，系统会自动采集您的操作日志，包括登录时间、登出时间、游戏对局记录、虚拟货币变动记录等，用于生成个人战绩分析及风控审计。
- 位置信息：我们仅在需要判断您所在地区是否具备游戏运营资质时，才会请求获取您的粗略地理位置（基于IP推断），该信息不会精确到街道级别。
二、信息使用目的与方式
我们承诺，您的所有信息仅用于明确、合法的目的，绝不会用于与您无关的商业用途。具体使用场景包括但不限于：
- 核心功能提供：用于创建账号、登录验证、匹配对局、计算并发放游戏奖励（如金币、房卡）、保存游戏进度。
- 安全风控：利用设备信息与日志信息进行欺诈检测、异常行为识别（如使用外挂、盗号行为），保障游戏环境公平。
- 服务优化与研发：分析用户群体的整体行为趋势（不涉及个人身份信息），用于改进产品UI设计、调整游戏数值平衡性。
- 合规审计：根据法律法规要求，配合政府主管部门的监管调查，保留必要的网络日志不少于6个月。
我们不会将您的个人信息用于“个性化广告推送”或“用户画像分析”等与游戏服务无直接关联的用途。如未来需将信息用于本政策未载明的其他用途，我们将再次征求您的明示同意。
三、Cookie 与追踪技术说明
为了提升您的访问体验，麻将胡了官网及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术的主要用途包括：
- 会话维持：帮助您在游戏过程中保持登录状态，避免频繁重新输入账号密码。该Cookie为“会话级Cookie”，关闭浏览器即失效。
- 偏好设置：记忆您的音效开关、画质选择、语言偏好等个性化设置。
- 流量统计：使用自研或第三方（如友盟、Firebase）统计工具收集匿名化数据，用于分析页面访问量、按钮点击率，以优化产品布局。该数据无法反向识别个人身份。
我们郑重承诺，本平台绝不使用任何具有跨站追踪能力的“第三方广告Cookie”来窃取您的浏览历史。您可以通过浏览器设置或游戏内“设置-隐私”选项来禁用或删除Cookie，但这可能会影响部分功能的正常使用（如自动登录）。
四、第三方数据共享政策
我们深知您对数据共享的担忧。在麻将胡了，我们严格遵循“非必要不共享”原则。在以下特定情形下，我们可能会与第三方共享您的必要信息，且均会签署严格的保密协议与数据保护条款：
| 第三方类型 | 共享目的 | 共享数据范围 |
|---|---|---|
| 云服务提供商（如阿里云、腾讯云） | 服务器托管、数据存储、内容分发（CDN加速） | 设备IP地址、网络访问日志（不含账号密码） |
| 支付渠道（如微信支付、支付宝） | 处理您的充值交易请求 | 订单号、支付金额（不接触您的银行卡密码） |
| 实名认证服务商 | 校验您提供的身份信息真实性 | 姓名、身份证号码（加密传输） |
| 客户服务系统（如美洽） | 提供在线咨询与工单处理 | 您主动提交的聊天内容与联系方式 |
除上述情况外，我们不会向任何无关第三方出售、出租或交易您的个人信息。若因公司合并、分立、解散等重大变更需转移个人信息，我们将要求承接方继续受本政策约束，否则我们将重新征求您的授权。
五、您的权利与信息安全保障
根据《中华人民共和国个人信息保护法》，您享有对个人信息的广泛控制权。您可以通过以下途径行使您的权利：
您的合法权利
- 查询与复制权：您可以通过游戏内“设置-账号安全”查看您的注册信息、登录设备记录。
- 更正权：若您的手机号或邮箱发生变更，可通过在线客服申请修改。
- 删除权：您可以申请注销账号。注销后，我们将停止为您提供服务，并依据法律要求删除您的个人信息或进行匿名化处理（但法律法规另有规定的除外）。
- 撤回同意权：您可以在设备系统设置中关闭相应的权限授权（如相册、麦克风权限）。
安全保障措施
我们采用了业界领先的安全技术来保护您的数据：
- 传输加密：所有数据交互均通过HTTPS/TLS 1.2及以上加密协议进行，防止数据在传输途中被窃听或篡改。
- 存储加密：数据库中的敏感字段（如密码、身份证号）采用AES-256算法进行加密存储，即使数据库被攻破，攻击者也无法读取明文。
- 访问控制：实施严格的内部权限管理，仅授权员工在“最小必要”原则下访问用户数据，且所有访问操作均记录在审计日志中。
如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过站内信、邮件或电话告知您基本情况、可能的影响及我们已采取的补救措施。
六、政策更新与联系我们
随着业务的发展与法律法规的更新，我们可能会适时对本隐私政策进行修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更，我们会在官网首页显著位置或游戏内弹窗发布通知，并更新本政策顶部的“生效日期”。
如您对本隐私政策内容有任何疑问、意见或建议，或发现您的个人信息可能被泄露，您可以通过以下方式与我们取得联系：
- 隐私保护专员邮箱：[email protected]
- 邮寄地址：上海市徐汇区宜州路188号B栋15层 法务合规部（收）
我们将在收到您的问题后15个工作日内予以回复。若您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。
生效日期：2024年1月1日
最后更新日期：2024年10月1日