隐私说明与数据保护政策总纲
「麻将胡了」官方网站 (pm.zh-pgsoft-pg.com) 深知个人信息对于您的重要性，并承诺在您使用平台服务的过程中，严格遵守《中华人民共和国个人信息保护法》（PIPL）及《网络安全法》的相关规定。本隐私说明旨在以清晰、透明的语言，向您阐述我们收集哪些信息、为何收集这些信息、如何使用以及您所拥有的数据控制权利。请您在使用我们的产品与服务前，仔细阅读本政策。
我们采用"隐私设计"理念，即在产品功能开发的初始阶段就嵌入数据最小化原则。这意味着我们仅收集为您提供服务所必需的最少信息，并设定严格的数据保留期限。当本政策发生重大变更时，我们将通过站内信、弹窗提示或邮件等显著方式通知您。
我们收集的信息范围与类型
为了向您提供游戏服务、保障交易安全及优化产品体验，我们可能收集以下几类数据。根据 PIPL 的要求，我们将信息的收集分为"必要信息"与"非必要信息"两类，并赋予您选择权。
- 账户注册信息（必要）： 包括您的手机号码或电子邮箱地址、用户名及加密后的登录密码。这些信息用于创建您的唯一游戏身份，并作为找回账号的唯一凭证。
- 设备与技术日志信息（必要）： 包括 IP 地址、设备型号、操作系统版本、浏览器 UA、唯一设备识别码（IDFA / OAID）以及应用崩溃日志。此类数据用于排查网络故障、防御恶意攻击及保障服务器安全，不会用于识别您的个人身份。
- 游戏行为数据（必要）： 包括对局记录、游戏内虚拟货币流水、成就达成时间戳等。该数据用于生成您的个人战绩统计，并作为反作弊系统判断异常行为的依据。
- 充值交易信息（必要）： 包括订单号、支付渠道、交易金额及时间。支付环节由持牌第三方支付机构完成，我们仅存储脱敏后的交易凭证号，不接触您的银行卡密码或支付验证码。
- 选填信息（非必要）： 包括您自愿填写的生日、性别、个人头像。这些信息仅用于个性化活动推送，您有权拒绝提供且不影响核心游戏功能。
对于未成年人保护，我们严格限制实名注册。若您未满 18 周岁，我们将在获得法定监护人同意的前提下，仅收集必要的账户信息，并开启防沉迷模式（单日累计游戏时长不得超过 1.5 小时）。
信息使用目的与合法依据
我们承诺，所有收集的信息均将在合法、正当、必要的范围内使用。具体使用场景包括但不限于：
- 核心功能提供： 利用账户信息验证您的登录状态，利用游戏行为数据计算排行榜与胜率统计，确保对局记录准确同步。
- 安全风控： 结合设备信息与 IP 地址构建风险识别模型，用于侦测账号盗用、脚本外挂及支付欺诈行为。例如，当检测到同一设备在短时间内登录超过 5 个不同账号时，系统将自动触发安全拦截。
- 客户服务： 当您联系客服时，我们需要调取您的账户基础信息及历史工单记录，以便快速定位问题上下文，避免重复描述。
- 合规审计： 根据监管机构要求，保留必要的交易日志备查，保留期限为自交易发生之日起不少于 6 个月。
我们不会将您的个人信息用于任何与平台服务无关的商业用途，例如向第三方出售或出租您的任何数据。若未来需将数据用于本政策未载明的其他用途，我们将再次征求您的明示同意。
第三方数据共享与委托处理政策
在特定业务场景下，我们可能需要与可信赖的第三方服务商共享必要的个人信息，但此举将严格遵循"最小必要"原则。我们不会共享您的姓名、身份证号等直接身份识别信息，除非法律法规有明确要求。
| 第三方类型 | 共享数据范围 | 使用目的 | 数据保护措施 |
|---|---|---|---|
| 云服务提供商 (阿里云/AWS) | 设备日志、游戏行为数据 | 服务器托管、数据存储与灾备 | 签订数据保护协议 (DPA)，加密存储 |
| 支付渠道 (微信/支付宝) | 订单号、支付金额 | 完成交易结算 | Token 化处理，不接触账户密码 |
| 短信服务商 | 手机号码 | 发送登录验证码、安全提醒 | 禁止用于营销，发送后即删除 |
| 数据分析服务商 | 脱敏后的行为标签 | 生成行业趋势报告 | 数据聚合处理，无法回溯个人 |
除上述场景外，我们可能在以下情形中披露您的信息：(1) 根据法院传票、政府监管命令等法律程序要求；(2) 为保护我们的用户、员工或公众的合法权益免受严重损害。在非紧急情况下，我们会在披露前尽可能通知您。
您所拥有的权利与行使方式
依据 PIPL 第四章的规定，您对您的个人信息享有充分的控制权。您可以通过游戏客户端内的"设置-账号安全"路径或直接联系客服来行使以下权利：
- 查阅权： 您有权获取我们持有的关于您的个人信息副本。我们将在 15 个工作日内提供一份电子版记录，涵盖账户信息、设备信息及近 6 个月的操作日志。
- 更正权： 若您发现绑定的手机号、邮箱等信息有误，可通过自助换绑功能或联系客服进行修正。
- 删除权： 在以下情形中，您可以要求我们删除您的个人信息：处理目的已实现且不再必要；您撤回同意；我们违反法律收集信息。请注意，删除账号将导致游戏进度清零，且虚拟资产不予退还，操作前需进行二次身份验证。
- 撤回同意权： 对于非必要的个性化推送，您可随时在设置中关闭"兴趣推荐"开关。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销权： 您可以在"账号安全"页面提交注销申请。我们将在 15 天冷静期后执行注销，并删除或匿名化处理您的全部数据（法律法规要求保留的除外）。
我们将在收到请求后的 15 个工作日内完成身份核验并予以答复。对于复杂的批量请求，处理时限可延长至 30 个工作日，期间我们会向您发送延期通知。
信息安全保障措施与政策更新
我们采用了业界领先的技术与组织措施来保护您的数据安全。在传输层面，全站启用 TLS 1.3 加密协议；在存储层面，密码采用 bcrypt 算法加盐哈希处理，即使数据库泄露也无法逆向还原明文。同时，我们内部实施了严格的权限分级管控，仅极少数经过背景审查的核心运维人员拥有生产环境的数据库访问权限，且所有访问操作均记录在不可篡改的审计日志中。
本隐私政策将根据法律法规的变化及产品功能的迭代进行适时更新。更新后的政策将在本页面发布，并标注"最近更新日期"。对于涉及削减您权利或扩大收集范围的重大变更，我们将通过弹窗或邮件进行显著提示，并在获得您的再次同意后执行新政策。
若您对本隐私政策或数据保护实践有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们设有专职的数据保护官 (DPO) 负责处理相关事宜，通常会在 48 小时内回复。若您对我们的答复不满意，您有权向网信部门或相关执法机构进行投诉举报。