[PG]麻将胡了活动官网隐私说明与政策
欢迎访问[PG]麻将胡了活动官网（以下简称"本平台"）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰、透明地阐述我们如何收集、使用、存储及保护您的个人信息。请您在使用我们的服务前仔细阅读本政策。当您点击"同意"或继续使用我们的服务时，即表示您已充分理解并同意本政策的全部内容。
一、我们收集的信息范围与类型
在您注册、登录及使用本平台服务的过程中，我们会在不同场景下收集为您提供服务所必需的信息。我们遵循"最小化收集"原则，仅收集与游戏服务直接相关的必要数据。具体收集信息如下：
- 注册信息：当您创建账户时，我们需要收集您的手机号码、电子邮箱地址及您设定的用户名和密码。手机号码和邮箱将作为您登录及找回密码的唯一凭证。
- 实名认证信息：为了响应国家关于防止未成年人沉迷网络游戏的要求，我们可能需要您提供真实姓名及身份证号码。该信息将仅用于年龄认证与防沉迷系统校验，我们不会存储明文身份证号，而是采用不可逆的哈希算法进行脱敏处理。
- 设备与技术日志信息：在您使用客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址、浏览器类型及操作日志（如登录时间、对局记录、异常点击流）。
- 交易信息：当您参与充值或购买道具时，我们会收集您的订单号、支付金额、支付渠道及交易时间。请注意，您的完整银行卡号或第三方支付账户信息由微信支付、支付宝等持牌支付机构直接收集，我们不会接触或存储您的敏感支付凭证。
- 位置信息：我们仅在需要为您推送本地化活动或进行网络节点优化时，才会申请获取您的粗略地理位置（基于IP推算），该信息不涉及GPS精确定位。
二、信息使用目的与方式
我们收集上述信息的目的仅限于提升服务质量、保障账户安全及优化产品体验。我们承诺，绝不会将您的个人信息出售给任何第三方。具体使用场景包括：
- 核心功能实现：用于创建和管理您的游戏账号，实现战绩同步、排行榜展示及好友社交功能。
- 安全保障：利用设备信息与日志数据构建风控模型，实时识别并拦截盗号、外挂、恶意刷奖励等违规行为，保护您的账户资产安全。
- 个性化推荐：在获得您单独授权的前提下，我们可能基于您的对局偏好（如常玩的玩法模式）向您推送您可能感兴趣的赛事活动或新玩法内测邀请。您可以随时在"设置-隐私中心"中关闭该功能。
- 法律合规：根据法院传票、政府监管部门要求或相关法律法规规定，在合法必要的范围内披露您的信息。
我们特别提示：您在对局过程中产生的聊天记录、打出的牌局过程数据，将被用于反作弊分析及AI算法训练。在此过程中，我们会进行严格的匿名化处理，确保无法追溯到您的个人身份。
三、Cookie 与追踪技术说明
为了提升页面加载速度及识别您的登录状态，本平台官网及客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术帮助我们记住您的偏好设置（如音量大小、画面清晰度），从而避免您每次访问时重复进行设置。
我们使用的Cookie主要分为两类：严格必需的Cookie（用于维持登录态与基础安全防护，无法禁用）和性能分析Cookie（用于统计访问量、点击热力图，帮助我们优化页面布局）。我们不会使用任何第三方广告追踪Cookie来跨站点追踪您的浏览历史。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用Cookie可能导致您无法正常登录或使用部分核心功能。
四、第三方数据共享政策
我们高度重视您的隐私，仅在以下特定且必要的情形下，我们才会向第三方共享您的部分信息，且所有第三方均需签署严格的保密协议并遵守本隐私政策：
| 第三方类型 | 共享信息范围 | 使用目的 |
|---|---|---|
| 支付服务商（支付宝/微信支付） | 订单号、支付金额 | 完成您的充值交易指令 |
| 云服务提供商（阿里云/AWS） | 设备日志、操作日志 | 存储数据，提供稳定的服务器资源 |
| 风控与反欺诈服务商 | 设备标识符、IP地址 | 识别并防范黑产团伙的恶意攻击行为 |
| 政府监管机构 | 法律法规要求的信息 | 配合网络安全审查与犯罪调查 |
除上述情况外，我们不会主动向任何无关第三方提供您的个人信息。若未来因公司合并、收购或资产重组导致控制权变更，我们将要求新主体继续履行本政策中的承诺，并提前以弹窗或站内信形式通知您。
五、您的权利与选择
根据《中华人民共和国个人信息保护法》，您享有对您个人信息的查询、更正、删除、复制及注销账户的法定权利。您可以通过以下途径行使您的权利：
- 查询与更正：登录客户端后，通过"我的-个人资料"页面，您可以随时修改您的昵称、头像及绑定手机号（需短信验证）。
- 删除权：您可以在"设置-隐私中心"中申请删除您的对局记录或聊天记录。对于法律法规要求必须保留的日志数据（如交易记录），我们将在法定保留期限（通常为6个月）届满后自动删除。
- 撤回同意：您有权撤回对我们处理您个人信息的授权同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
- 注销账户：您可通过联系客服申请注销账户。注销后，我们将停止为您提供服务，并删除或匿名化处理您的全部个人信息，法律法规另有规定的除外。
我们将在15个工作日内响应您的上述请求。对于重复、无实质内容或可能危害他人合法权益的请求，我们有权收取合理费用或予以拒绝。
六、信息安全保障措施与政策更新
我们采用了业内领先的技术手段与管理措施来保护您的数据安全。在传输层，我们全站启用TLS 1.3加密协议；在存储层，您的密码经过bcrypt加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。同时，我们的安全团队7x24小时监控异常流量，并定期进行渗透测试与漏洞扫描。
随着法律法规的更新及业务的发展，我们可能适时修订本隐私说明。一旦政策内容发生重大变更，我们将在官网首页显著位置或通过客户端弹窗向您推送通知，并再次征求您的同意。本政策最近一次更新日期为2025年3月1日。若您对隐私保护有任何疑问、意见或投诉，请发送邮件至 [email protected]，我们将在48小时内给予您正式答复。