麻将胡了PG游戏平台隐私保护与数据安全政策说明
麻将胡了PG游戏平台（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您阐述我们如何收集、使用、存储及共享您的个人信息，以及您所享有的相关权利。请您在使用我们的产品与服务前，仔细阅读并充分理解本政策的全部内容。
本政策适用于本平台旗下所有产品，包括但不限于"麻将胡了"、"麻将胡了2"客户端、官方网站及相关的微信小程序。我们承诺，将严格遵守《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》及相关法律法规的要求，以"最小化、必要化"原则处理您的信息。
一、我们收集的信息范围与类型
在您使用麻将胡了PG游戏平台的过程中，为了实现核心游戏功能与保障账号安全，我们可能会收集以下类别的信息。这些信息的收集均基于您的授权或法律法规的允许。
- 1. 账号注册信息：当您注册账号时，我们需要收集您的手机号码以完成实名验证。根据国家防沉迷政策要求，我们还会收集您的真实姓名与身份证号码用于实名认证。该信息仅存储于国家认可的认证服务器中，我们自身系统不保留明文身份证号。
- 2. 设备与日志信息：为了保障服务稳定与排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址、软件版本号以及操作日志（如点击行为、页面崩溃记录）。这些信息无法单独识别您的个人身份。
- 3. 游戏行为数据：包括您的对局记录、胡牌牌谱、游戏内虚拟货币（金币）变动流水、成就达成记录。此类数据用于战绩统计与反作弊分析。
- 4. 交易信息：当您使用充值功能时（请注意，我们支持无需充值试玩，但若您自愿购买道具），我们会通过合法的第三方支付渠道完成交易。我们仅获取支付结果通知，不接触、不存储您的银行卡号或第三方支付账户密码。
二、信息使用目的与方式
我们收集上述信息的目的仅限于提升您的游戏体验与保障平台安全，绝不存在超出合理范围的数据滥用行为。具体使用场景包括但不限于：
- 核心功能提供：使用您的账号信息验证身份，确保您能正常登录并参与多人在线对局，同步您的等级、金币与好友列表数据。
- 安全风控：利用设备信息与行为日志构建风控模型，实时识别并阻断盗号、外挂、恶意刷币等违规行为。例如，若同一设备ID在短时间内频繁注册新账号，系统将自动触发限制策略。
- 产品优化与研发：对匿名化的游戏行为数据进行聚合统计分析，以了解玩家偏好，进而调整游戏平衡性。例如，通过分析不同段位玩家的平均胡牌回合数，优化AI对手的难度曲线。
- 客户服务：当您联系客服时，调取您的账号基础信息与问题相关的操作日志，以便快速定位并解决您的问题。
- 法律合规：依据法律法规要求，配合司法机关进行必要的调查与取证。
四、第三方数据共享与委托处理
我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。
- 1. 实名认证服务商：为履行国家法律法规要求的网络游戏用户实名注册义务，我们将您的姓名与身份证号码传输至具有合法资质的第三方实名认证接口进行比对核验。该服务商仅返回"一致/不一致"的校验结果，不会留存您的原始证件信息。
- 2. 云计算服务提供商：我们的服务器部署于阿里云与腾讯云平台。这些云服务商作为数据处理者，仅能按照我们的指令进行维护与存储操作，无权访问您的业务数据。我们已与其签署了严格的数据处理协议（DPA）。
- 3. 支付渠道：在您发起充值时，为了完成支付流程，我们需要将您的用户ID与订单号传输给微信支付或支付宝。该过程受《支付机构反洗钱和反恐怖融资管理办法》约束。
- 4. 执法机构：在收到具有法律效力的搜查令、传票或法院判决书时，我们将依法向有权机关提供必要的数据。
除此之外，我们在进行数据分析、市场调研时，会采用数据脱敏技术（如假名化、匿名化处理），确保无法关联到您的具体身份。
五、您享有的个人信息权利与行使方式
依据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过游戏客户端内的"设置-账号安全-个人信息管理"路径自助操作，或通过联系客服行使您的权利。
| 权利名称 | 权利内容描述 | 行使方式与响应时限 |
|---|---|---|
| 查询与复制权 | 您有权获取我们持有的关于您的个人信息副本。 | 登录后可在个人中心查看基本信息，或提交邮件申请导出，15个工作日内提供。 |
| 更正权 | 当您发现个人信息有误时，有权要求更正。 | 手机号、昵称等可自助修改；实名信息更正需联系人工客服审核。 |
| 删除权 | 在特定条件下，您有权要求我们删除您的个人信息。 | 在"设置-注销账号"中发起注销流程，系统将在15天冷静期后彻底删除数据。 |
| 撤回同意权 | 对于基于同意收集的信息，您有权撤回授权。 | 在系统权限设置中关闭相应授权即可，撤回不影响撤回前基于同意的处理。 |
| 注销账号权 | 您有权停止使用本平台并注销账号。 | 注销后，您的金币、段位及好友关系将永久清空且不可恢复，请谨慎操作。 |
六、信息安全保障措施与未成年人保护
我们采用了业界领先的技术手段与管理流程来保护您的数据安全。在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码经过加盐的bcrypt算法哈希处理后存储，即使是数据库管理员也无法逆向获取您的明文密码。我们的安全团队会定期进行漏洞扫描与渗透测试，并已通过等保三级测评。
在未成年人保护方面，我们严格执行国家新闻出版署关于防止未成年人沉迷网络游戏的通知要求。所有用户必须通过实名认证。未满18周岁的用户将受到严格的游戏时长限制（仅可在周五、周六、周日及法定节假日的每日20时至21时登录游戏），且无法进行任何形式的充值消费。我们建立了"家长监护工程"机制，监护人可通过邮件申请对未成年人账号进行查询、限制或封禁操作。
若不幸发生安全事件（如数据泄露），我们将依据法律规定，在24小时内通过站内信、短信或邮件方式告知您基本情况、可能的影响及我们已采取的补救措施，并向有关主管部门报告。
七、政策更新通知机制与联系我们
随着法律法规的演进与产品功能的变化，我们可能适时修订本隐私政策。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更（如收集范围缩减、使用目的调整），我们将在客户端启动弹窗或官网首页发布显著通知，并更新本页面顶部的"生效日期"。
我们建议您定期查阅本页面，以了解最新的隐私保护实践。若您对本政策内容有任何疑问、意见或建议，或发现您的个人信息权利受到侵害，请通过以下方式联系我们：
- 个人信息保护负责人邮箱：[email protected]
- 客服热线：400-888-2024
- 书面函件地址：中国（上海）自由贸易试验区张江路665号德宏大厦11层1108室 法务部（数据合规组）收
我们将在收到您的请求后15个工作日内予以答复。若您对我们的答复不满意，或认为我们的处理方式损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉举报。