隐私说明与个人信息保护政策
本隐私说明（以下简称"本政策"）适用于[PG]麻将胡了平台（包括但不限于《麻将胡了》、《麻将胡了2》及"麻将胡了经典专区"）的所有产品与服务。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您清晰地阐述我们如何收集、使用、共享、存储和保护您的个人信息，请您在使用我们的产品与服务前，务必仔细阅读并充分理解本政策的全部条款。
我们在此郑重承诺，将严格遵守《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》及相关法律法规的要求，以"最少够用"为原则收集您的信息，绝不会在未经您授权的情况下将您的个人数据用于与本平台服务无关的用途。本政策自2024年1月1日起最新修订并生效。
一、我们收集的信息范围与类型
在您使用本平台服务的过程中，我们会基于不同场景收集为实现服务功能所必要的信息。根据功能模块的不同，主要分为以下几类：
- 注册登录信息：当您创建账号时，我们会收集您的手机号码或邮箱地址（作为登录账号）、您设定的用户名及密码。为了落实网络实名制要求，我们可能还会要求您提供实名认证信息（真实姓名及身份证号码），该信息仅用于合规审查，并进行加密存储。
- 设备与技术日志信息：为了保障服务安全与运行稳定，当您使用我们的App时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址、操作日志、崩溃日志等信息。这些信息用于排查技术故障与防范恶意攻击。
- 游戏行为数据：包括您的对局记录、游戏内虚拟货币及道具的变动记录、成就达成情况、活动参与记录等。这些数据主要用于生成您的战绩统计，以及用于反作弊系统的风控分析。
- 交易信息：当您进行游戏内充值或购买道具时，我们会通过合法的支付渠道处理您的交易请求。我们仅会获取支付结果（成功/失败），您的完整银行卡号或第三方支付账号信息由支付服务商直接处理，我们不会存储此类敏感金融数据。
二、信息的使用目的与方式
我们收集上述信息的核心目的，是为了向您提供更优质、更安全的游戏服务。具体而言，您的信息将用于以下场景：
- 核心功能提供：使用您的账号信息验证身份，以便您登录游戏并同步存档数据；使用您的设备信息确保游戏版本与您的硬件兼容。
- 安全风控保障：利用设备标识与行为日志，实时监测并拦截外挂、脚本等违规行为，保障"麻将胡了无风险"的公平环境。例如，当系统检测到同一设备短时间内创建大量新账号时，将触发风控拦截机制。
- 个性化推荐与运营：在获得您单独同意的前提下，我们可能基于您的游戏偏好（如常玩的玩法模式）向您推送您可能感兴趣的活动公告或新版本信息。您可以在"设置" > "消息推送"中随时关闭此类个性化推荐。
- 客户服务与纠纷处理：当您联系我们的客服时，我们会调取必要的账号信息与操作日志，以便快速定位您所描述的问题。为了提升服务质量，客服通话可能会被录音（通话前会有语音提示），录音仅用于内部质检与争议举证。
四、第三方数据共享与委托处理政策
我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交换您的个人信息：
- 授权合作伙伴：为了提供支付、短信验证码发送、云存储及数据分析等功能，我们可能会与具备合法资质的第三方服务商合作。例如，我们的短信服务商仅在您触发验证码请求时获取您的手机号码。我们与合作方均签署了严格的数据保护协议，要求其仅能基于我们的委托目的处理数据，并采取与我们有同等水平的安全措施。
- 监管机构要求：根据法律法规、法律程序、诉讼或政府主管部门的强制性要求，我们可能会被要求披露您的个人信息。在此类情形下，我们会严格审查请求的合法性，并仅在法律允许的范围内披露最少必要的信息。
- 公司并购或重组：若我们发生合并、收购、资产转让或类似的交易，您的个人信息可能作为资产的一部分进行转移。在此类事件发生前，我们会通过站内信或公告的形式告知您，并要求新的持有者继续受本政策的约束。
需要特别说明的是，我们目前未接入任何第三方广告SDK，因此不存在因广告追踪导致的数据共享行为。您在游戏内看到的"赏金女王"等活动均为平台自营内容。
五、您享有的权利与行使方式
依据《个人信息保护法》，您对您的个人信息拥有充分的控制权。您可以通过以下途径行使您的法定权利：
- 查询与复制权：您可以在游戏内"设置" > "账号信息"中查看您的注册资料与基本档案。如需获取更为详尽的数据副本，请发送邮件至 [email protected] 提出申请，我们将在15个工作日内提供结构化、机器可读的电子文件。
- 更正权：若您发现您的个人信息（如手机号码、邮箱）有误，您可以按照"联系我们"页面指引进行自助修改。实名认证信息一旦提交，无法自行在线修改，如有特殊原因（如身份证号录入错误），请联系客服人工处理。
- 删除权：在以下情形中，您可以请求删除您的个人信息：处理目的已实现或无法实现；您撤回授权同意；我们违反法律或约定处理信息。您可以申请注销账号，注销后我们将删除或匿名化处理您的全部个人数据。
- 撤回同意权：对于基于您同意而进行的处理活动（如个性化推送），您有权随时撤回同意。撤回不影响撤回前基于同意的处理活动的合法性。
- 注销账号：您可以通过联系客服提交注销申请。账号注销后，您的所有游戏数据将被清空且无法恢复。我们将在15个工作日内完成注销并删除相关数据。
六、信息安全保障措施
我们采用业界领先的技术与组织措施来保护您的个人信息免受未经授权的访问、公开、篡改或破坏。具体措施包括但不限于：
加密传输与存储：所有数据传输均采用TLS 1.3协议加密。对于密码、身份证号等敏感数据，我们使用AES-256算法进行加密存储，即便数据库被非法获取，攻击者也无法读取明文信息。同时，我们设立了专职的安全应急响应团队（CSIRT），并定期开展渗透测试与漏洞扫描，测试频率不低于每季度一次。若不幸发生数据安全事件，我们将按照法律法规的要求，在48小时内向监管机构报告，并通过站内信、短信或邮件等途径及时告知您，以便您采取必要的防护措施。
七、政策更新与通知机制
随着法律法规的演进以及平台功能的迭代，本隐私说明可能会适时进行修订。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集目的、处理方式、共享对象的实质性变化），我们会通过显著的方式（包括但不限于弹窗提示、站内信或官网公告）向您发出通知，并在本页面更新政策生效日期。重大变更生效前，我们会预留至少7日的公示期，以便您审阅并做出选择。若您不同意修订后的政策，您有权停止使用我们的服务；若您在政策生效后继续使用服务，即视为您已理解并接受修订后的条款。
八、隐私保护联系方式
如果您对本隐私说明有任何疑问、意见或建议，或者您认为我们的处理行为损害了您的合法权益，您可以通过以下方式与我们个人信息保护负责人取得联系：
个人信息保护负责人邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江高科技园区博云路2号6幢3层 法务部（数据合规组）收，邮编：201203。
我们将在收到您的反馈后尽快核实并予以答复，正常情况下，我们将在15个工作日内（复杂情况可延长至30日）向您提供书面回复。如果您对我们的回复不满意，特别是认为我们的处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的人民法院提起诉讼等外部法律途径寻求解决。