隐私说明与个人信息保护政策
欢迎使用[PG]麻将胡了（以下简称"本平台"）。我们深知个人信息对你的重要性，并依据《中华人民共和国个人信息保护法》、《网络安全法》及国际通行的GDPR标准，制定了本隐私说明。本政策详细阐述我们在你使用麻将胡了、麻将胡了2及赏金女王等产品过程中，如何收集、使用、存储及保护你的信息。请你务必仔细阅读，特别是涉及敏感权限调用的章节。
一、我们收集的信息范围与类型
为了向你提供稳定的对局服务并保障账户资金安全，我们仅收集实现具体功能所必需的最小化信息。根据收集途径，主要分为以下三类：
- 1. 注册与身份验证信息：当你在麻将胡了绑定U地址或进行实名认证时，我们会收集你的手机号码、电子邮箱地址、身份证号码（用于年龄及地域合规校验）。请注意，身份证号码仅用于与公安系统接口进行模糊比对，我们不会明文存储完整的身份证照片。
- 2. 设备与日志信息：为排查网络故障与打击外挂，我们会自动采集你的设备型号、操作系统版本、唯一设备标识符（如Android ID/IDFA）、IP地址、运营商名称、App崩溃日志及性能数据。这些信息不涉及你的个人聊天内容。
- 3. 对局行为数据：包括你的对局记录、牌谱回放、积分变动日志、活动参与记录。此类数据用于反作弊风控模型分析与客服申诉核查，我们承诺不会将单局牌谱用于除安全审计外的任何商业用途。
敏感权限说明：在iOS及Android端，我们需要获取"存储权限"（用于缓存牌局资源）、"麦克风权限"（用于语音聊天）。上述权限均需你主动授权，拒绝授权仅会影响对应功能使用，不会导致App闪退。
二、信息使用目的与处理方式
我们严格遵守"合法、正当、必要"原则，不会将你的个人信息用于与平台服务无关的用途。具体使用场景包括：
- 核心功能运营：创建账号、匹配对局、计算段位积分、发放麻将胡了绑定U地址送18元等奖励。
- 安全风控：利用设备信息与对局行为数据构建反欺诈模型，识别并拦截包括"外挂程序"、"多开小号"、"伙牌作弊"在内的违规行为。该处理依据《用户协议》第8.2条，属于履行合同所必需。
- 服务优化与调研：在获得你单独同意的前提下，我们可能使用脱敏后的对局数据（不包含任何个人标识）进行麻将胡了规则攻略的胜率统计分析，以优化游戏平衡性。
我们不会将你的个人信息用于"大数据杀熟"或向第三方出售用户画像。若未来需将信息用于本政策未载明的其他用途，我们将再次征求你的明示同意。
三、Cookie及同类追踪技术使用说明
为了提升登录状态的持续性与活动归因的准确性，本平台在网页端（H5）及客户端内使用Cookie及LocalStorage技术：
- 严格必要型Cookie：用于维持你的登录会话（Session ID）。若禁用此类Cookie，你将无法正常登录游戏。
- 偏好设置型Cookie：记录你的音效开关、界面布局、牌桌背景等个性化设置。
- 统计型Cookie（非必要）：用于匿名统计页面访问量及用户来源渠道。我们使用自研的统计系统，不接入第三方广告追踪SDK（如Meta Pixel或Google Analytics）。
你可以在浏览器设置中管理或删除Cookie。需注意，清除Cookie后，你保存在本地的牌谱草稿箱数据可能丢失。客户端内的数据存储采用SQLCipher加密数据库，即使设备被root或越狱，攻击者也无法直接读取明文数据。
四、第三方数据共享与委托处理
我们不会向任何第三方出售你的个人信息。但在以下特定情形下，为实现服务目的，我们可能向关联公司或授权合作伙伴共享必要信息，且均签署了严格的《数据保护协议》（DPA）：
| 第三方类型 | 共享信息范围 | 使用目的 |
|---|---|---|
| 云服务提供商（如阿里云/AWS） | 服务器日志、加密后的数据库备份 | 提供数据存储与计算资源支持 |
| 实名认证服务商 | 姓名+身份证号（加密传输） | 履行网络游戏防沉迷及实名制法规要求 |
| 支付渠道（如支付宝/微信/U支付） | 订单号、支付金额（不含银行卡号） | 处理你的充值及奖金提现请求 |
| 风控算法服务商 | 脱敏后的设备指纹特征码 | 辅助识别黑产设备集群 |
除上述场景外，若因合并、分立、解散或破产导致个人信息转移，我们将要求承继方继续受本政策约束，否则我们将重新征求你的授权。涉及司法或行政机关的强制要求时，我们将在法律允许的范围内向你发出通知。
五、你的权利：访问、更正、删除与注销
依据《个人信息保护法》第四章，你对本平台持有的个人信息享有以下控制权。你可以通过"客户端-设置-账号与安全-个人信息管理"路径自助操作，或提交工单由人工协助处理。
- 查阅与复制权：你可随时查看个人资料、登录设备记录及近90天的对局流水。
- 更正权：若你的手机号或邮箱已停用，可通过申诉流程更新联系方式。请注意，为保障资金安全，核心身份信息（如身份证号）一经绑定不可自行修改，除非提供公安机关出具的变更证明。
- 删除权：在以下情形中，你可以要求删除个人信息：处理目的已实现、你撤回同意、我们违反法律收集信息。但请注意，根据《网络安全法》第21条要求，网络日志留存时间不得少于6个月，因此涉及安全风控的日志数据在法定留存期内无法删除。
- 注销权：你可在"设置-注销账号"中发起注销。注销后，你的所有对局记录、段位积分、账户余额将被清零。注销流程有7天冷静期，冷静期内可随时撤销。注销完成后，我们将于30天内删除或匿名化处理你的全部个人数据。
六、信息安全保障措施与未成年人保护
我们采用了业内领先的多层安全防护体系：在数据传输层，全站启用TLS 1.3加密协议；在存储层，敏感字段（如钱包地址）使用AES-256-GCM算法加密；在运维层，实行严格的权限分离与操作审计制度，仅极少数核心运维人员拥有生产环境数据库的访问权限，且每次访问均需二次动态令牌验证。
本平台严格禁止未满18周岁的未成年人注册及登录。我们通过实名认证接口进行年龄核验，若系统识别到疑似未成年人账号，将立即冻结该账号的对局与充值功能，并引导监护人进行退款申请。我们不会主动收集14周岁以下儿童的个人信息，若监护人发现未成年子女误注册，请立即通过下方联系方式通知我们，我们将在核实后48小时内删除相关数据。
政策更新通知：本政策如有重大变更（如收集范围扩大、使用目的调整），我们将通过站内信、弹窗公告或短信中的至少一种方式，于变更生效前7日通知你。若你继续使用服务，视为接受修订后的政策。本政策最近更新日期为2025年5月1日，版本号V3.2。
如你对本隐私实践有任何疑问或投诉，请首先通过 [email protected] 与我们联系。我们将在15个工作日内予以答复。若你对我们的处理结果不满意，你还有权向网信部门或电信管理部门进行投诉举报。