隐私说明：麻将胡了平台用户信息保护政策
欢迎使用[PG]麻将胡了平台（以下简称"本平台"）。我们深知个人信息对你的重要性，并严格按照《中华人民共和国个人信息保护法》《网络安全法》及相关法律法规的要求，采取全链路的安全措施保护你的隐私权益。本政策详细说明了我们在你使用麻将胡了休闲游戏服务过程中，如何收集、使用、存储及共享你的个人信息。
本政策适用于你在麻将胡了平台的所有产品与服务，包括但不限于PC客户端、移动应用及网页版入口。请你务必仔细阅读并充分理解本政策全文。当你点击"同意"或继续使用我们的服务时，即表示你已充分理解并同意本政策所述内容。
一、我们收集的信息范围与类型
为了向您提供稳定、安全的游戏服务，我们可能收集以下几类必要信息。所有标注为"必要"的信息若缺失，将导致无法使用对应功能；标注为"可选"的信息，您可以选择不提供，不影响核心游戏功能。
- 账号注册信息（必要）：包括手机号码、用户名、加密密码。手机号码用于创建账号与登录验证，密码采用bcrypt算法加盐哈希存储，任何人（包括我们的员工）都无法获取你的明文密码。
- 实名认证信息（必要）：根据国家防沉迷政策要求，我们需要收集你的真实姓名与身份证号码，用于与公安部身份认证系统进行比对。该信息仅用于年龄验证与防沉迷识别，不会用于任何其他商业用途。
- 设备与技术日志信息（必要）：包括设备型号、操作系统版本、IP地址、MAC地址、游戏客户端版本号、崩溃日志。此类信息用于保障服务安全、排查技术故障及优化游戏兼容性。
- 游戏行为数据（必要）：包括对局记录、金币变动记录、成就解锁记录、活动参与记录。这些数据用于生成你的个人战绩统计与排行榜排名。
- 位置信息（可选）：仅在你主动授权后，我们才会获取你的粗略地理位置（城市级），用于推送本地化赛事活动。你可以在系统设置中随时关闭该权限。
二、信息使用目的与方式
我们收集上述信息的目的严格限定于提升服务质量与保障账号安全，绝不会在未经你授权的情况下将信息用于与游戏服务无关的场景。具体使用场景包括：
- 服务提供与维护：使用账号信息完成登录鉴权，使用设备信息保障游戏在不同型号设备上的兼容性运行，使用日志信息定位并修复程序缺陷。
- 安全风控：利用IP地址、设备指纹及行为特征进行反作弊检测、异常登录识别与防盗号处理。我们的风控系统每日分析超过2亿条行为日志，以识别外挂程序与盗号风险。
- 个性化推荐：基于你的游戏行为数据（如偏好玩法、活跃时段），向你推荐合适的赛事活动与好友推荐。你可以在"设置-隐私中心"中关闭个性化推荐功能，关闭后你将看到按时间排序的通用活动信息。
- 法律合规：根据监管机构要求，保留必要的用户身份与交易记录，以备配合司法机关调查取证。
四、第三方数据共享政策
我们承诺，除以下明确列举的情形外，绝不会向任何第三方出售、出租或交易你的个人信息。在需要共享信息时，我们会通过合同约束要求第三方遵守本隐私政策及保密义务。
- 支付服务商：当你进行虚拟货币充值时，订单信息（订单号、支付金额）会传输至支付宝、微信支付等持牌支付机构以完成交易。我们不会向其提供你的身份证号码等敏感信息。
- 云服务提供商：我们的服务器托管于阿里云与腾讯云，他们仅在技术维护所必需的最小范围内可接触到加密后的数据备份。
- 实名认证机构：你的姓名与身份证号将加密传输至公安部授权的第三方认证接口进行比对，该机构不得留存数据副本。
- 执法与监管机构：在法律要求或收到具有法律效力的调查令时，我们可能依法向公安机关、法院等提供必要的数据。
在涉及公司合并、收购或资产出售时，若发生用户信息转移，我们将通过站内信及官网公告的方式提前通知你，并确保承接方继续受本政策约束。
五、你的权利：访问、修改与删除
依据《个人信息保护法》，你对自身个人信息享有充分的控制权。具体权利及行使方式如下：
- 查询与复制权：你可登录游戏后在"设置-账号管理-个人信息下载"中，申请导出我们持有的你的全部个人信息副本，我们将在15个工作日内以结构化文件形式发送至你的注册邮箱。
- 更正权：若你的手机号码或基础资料发生变更，可在游戏内自行修改。若身份证信息有误，需联系在线客服提交正确的证件照片进行人工核验修改。
- 删除权：你可以申请注销账号，注销后我们将删除或匿名化处理你的全部个人信息。账号注销后不可恢复，金币与虚拟道具将清零。注销流程需经过14天冷静期，期间登录账号可自动取消注销申请。
- 撤回同意权：对于基于你同意而进行的信息处理活动（如个性化推荐），你可随时在隐私中心撤回授权。
- 限制处理权：若你对我们处理信息的合法性存在异议，可要求我们暂停处理相关数据直至争议解决。
六、信息安全保障措施
麻将胡了平台已建立符合国家等级保护三级标准的信息安全防护体系，具体技术与管理措施包括：
- 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，有效防止数据在传输过程中被窃听或篡改。
- 存储加密：数据库中的敏感字段（如手机号、身份证号）使用AES-256算法进行加密存储，加密密钥由独立的密钥管理系统（KMS）保管，与数据库管理员权限分离。
- 访问控制：实施基于角色的最小权限访问控制模型，仅极少数经过严格背调的运维人员拥有生产环境的访问权限，且所有操作均记录于不可篡改的审计日志中。
- 安全监测：安全运营中心（SOC）7×24小时实时监测异常流量与攻击行为，近三年成功拦截DDoS攻击超过1,200次，最高防护峰值达2.3Tbps。
- 应急响应：我们制定了完善的数据泄露应急响应预案，若不幸发生安全事件，将在72小时内通过短信、邮件或站内信方式告知受影响的用户，并上报监管机构。
七、政策更新通知与联系我们
随着法律法规的演进与产品功能的迭代，我们可能适时修订本隐私政策。重大变更（如信息收集范围扩大、共享对象变化）将在生效前至少7个工作日，通过官网弹窗、游戏内公告及推送通知三重渠道进行显著提示。若你继续使用服务，即视为接受修订后的政策。
如你对本政策内容或个人信息保护相关事宜有任何疑问、意见或投诉，可通过以下渠道与我们联系：
- 隐私保护专用邮箱：[email protected]
- 数据保护负责人电话：400-888-2024 转 9 号分机（工作时间：工作日 9:00-18:00）
- 邮寄地址：上海市徐汇区宜州路188号B栋8层 法务与隐私部（收）
我们将在收到你的请求后15个工作日内予以答复。若你对我们的答复不满意，或认为我们侵害了你的合法权益，你还可以向网信、电信、公安等监管部门进行投诉举报。保护你的隐私，就是保护麻将胡了平台的立身之本，我们将以最严格的标准践行这一承诺。