隐私说明与个人信息保护政策
欢迎您访问麻将胡了平台（以下简称“本平台”）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您说明我们在收集、使用、存储及共享您个人信息方面的具体规则。请在使用我们的产品（麻将胡了、麻将胡了2）及服务前，仔细阅读本政策。
本政策适用于 bj.pg-majianghule-line.com.cn 域名下的所有页面及客户端产品。我们承诺按照业界成熟的安全标准处理您的个人信息，并遵循“合法、正当、必要”的原则。
一、我们收集哪些信息及收集方式
为了向您提供基础的游戏服务并保障账号安全，我们仅收集实现功能所必需的最少信息。具体分为以下三类：
1. 您主动提供的信息
- 注册信息：当您创建账号时，您需要提供手机号码或电子邮箱地址，用于账号的唯一标识与密码找回。
- 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码。该信息仅用于年龄验证，我们不会将其用于任何营销目的。
2. 设备与日志信息
在您使用客户端时，为保障运行安全与排查故障，我们会自动收集以下信息：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、操作日志（如点击行为、对局时间戳）。请注意，我们不会收集您在剪贴板中的其他内容。
3. 第三方SDK收集的信息
我们的产品集成了用于数据统计与崩溃分析的第三方SDK（如Firebase、友盟）。这些SDK可能会收集匿名化的设备信息，但不会获取您的账号密码。
二、信息使用的目的与方式
我们承诺，您的所有个人信息仅用于以下明确的目的，绝不会超出合理范围进行二次利用：
- 核心功能提供：使用您的账号信息验证身份，以保存您的游戏进度、金币余额及牌局记录。
- 安全风控：利用设备信息与日志信息识别异常登录、打击外挂脚本与作弊行为，保护您的账号免受盗号侵害。
- 合规审计：依据《网络安全法》及相关法律法规要求，留存网络日志不少于六个月，以备监管部门核查。
- 体验优化：分析匿名化的操作日志，用于改进游戏界面的交互逻辑，提升产品流畅度。我们不会利用您的数据对您进行任何形式的“大数据杀熟”。
我们不会将您的个人信息用于“个性化广告推送”。您收到的所有游戏内活动推送，均基于您主动订阅的“活动通知”开关，您可随时在设置中关闭。
四、第三方数据共享与委托处理
我们深知您对数据共享的关切。在运营过程中，我们仅在以下两种场景下可能与第三方进行必要的数据交互，且均会签署严格的保密协议：
场景一：支付渠道。当您进行虚拟货币充值时，为了完成支付指令，我们需要将您的订单号及支付金额传输给微信支付或支付宝等持牌支付机构。我们不会向其提供您的身份证号或游戏行为数据。
场景二：云服务提供商。我们的服务器托管于阿里云及腾讯云，这意味着您的日志数据会存储于上述服务商的物理服务器中。我们要求云服务商遵守《信息安全技术 个人信息安全规范》，且数据存储地均位于中华人民共和国境内。
除上述场景及法律法规明确要求的情形外，我们不会向任何无关第三方出售、出租或共享您的个人信息。若未来因公司合并、分立或破产导致信息转移，我们将要求新的承接方继续受本政策约束。
五、您对个人信息享有的权利
依据《个人信息保护法》，您对您的个人信息享有以下完整的控制权。您可以通过游戏内“设置-账号安全”或发送邮件至 [email protected] 行使以下权利：
- 查阅权：您有权获取我们持有的关于您的个人信息副本，我们将在 15 个工作日内提供。
- 更正权：若您发现您的手机号、邮箱等基本信息有误，可随时自行修改或联系客服更正。
- 删除权：在您注销账号后，我们将依据法律要求删除您的全部个人信息，但法律法规要求保留的日志除外。
- 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回授权。
- 注销权：您可以在“设置-账号注销”中申请注销账号。注销后，您的金币、战绩及会员权益将永久清零且无法恢复，请谨慎操作。
对于上述权利请求，我们承诺不收取任何费用，并在核实您的身份后于 15 日内答复。若我们拒绝您的请求，将向您书面说明具体理由。
六、信息安全保障措施
保护您的数据安全是我们最重要的责任。我们构建了纵深防御体系，具体技术措施如下：
- 传输加密：全站启用 TLS 1.3 加密协议，确保您的数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的敏感字段（如身份证号）采用 AES-256 算法进行加密存储，即使数据库泄露，攻击者也无法解密。
- 访问控制：实施最小权限原则，仅极少数经过严格背调的运维人员拥有数据库访问权限，且所有操作均记录在审计日志中。
- 漏洞防护：每年委托第三方安全公司进行渗透测试，2024年共发现并修复高危漏洞 3 个，中危漏洞 12 个。
尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。您也应妥善保管自己的账号密码，建议开启二次验证功能，并避免在公共网络环境下登录游戏。
七、政策更新与通知机制
随着法律法规的演进及产品功能的变化，我们可能会适时修订本政策。未经您明确同意，我们不会削减您依据当前政策所享有的权利。
对于重大变更（如收集范围扩大、使用目的改变），我们将在官网首页弹窗或通过站内信向您发送显著通知，并再次征求您的同意。对于非重大变更，我们将在本页面顶部更新“生效日期”并发布修订版全文。
本政策最近一次更新日期为 2025年03月01日。若您在本政策修订后继续使用我们的服务，即视为您已阅读并接受修订后的条款。
八、联系我们与隐私投诉
如您对本隐私政策有任何疑问、意见或建议，或认为您的个人信息权益受到侵害，您可以通过以下途径与我们联系：
个人信息保护负责人邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务部（收），邮编：201203。
我们将在收到您的反馈后 15 个工作日内予以答复。如果您对我们的答复不满意，特别是认为我们的处理方式损害了您的合法权益，您还可以向上海市浦东新区网信办或电信管理部门进行投诉举报。