隐私说明与数据保护政策
麻将胡了游戏官网平台（以下简称“本平台”或“我们”）深知个人信息对你的重要性，并严格遵守《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规的要求。本政策旨在透明地披露我们如何收集、使用、存储及保护你的个人信息。请你务必仔细阅读。当你点击“同意”或继续使用我们的服务时，即表示你已充分理解并同意本政策的全部内容。
本政策适用于你在cd.pg-pc-majianghule.com.cn域名下及我们提供的客户端软件中的所有活动。我们承诺，绝不会将你的个人信息出售给任何第三方。
我们收集的信息范围与类型
为了向你提供稳定的游戏服务并保障账号安全，我们仅收集实现服务功能所必需的最少信息。具体分为以下几类：
- 账号注册信息： 当你注册账号时，我们会收集你的手机号码（用于登录验证）或邮箱地址。根据防沉迷政策要求，我们还会收集你的实名认证信息，包括姓名与身份证号码。该信息仅用于年龄与身份核验，并经过哈希加密处理存储。
- 设备与技术日志信息： 为保障服务安全与排查故障，我们会自动收集你的设备型号、操作系统版本、IP地址、浏览器类型、访问时间以及操作日志（如点击行为、页面崩溃记录）。这些信息无法单独识别你的个人身份。
- 游戏对局数据： 包括你的对局记录、战绩统计、段位信息。此类数据用于计算你的积分排名及提供战绩查询功能。
- 客服与反馈记录： 当你联系我们的客服时，我们会保存你主动提供的联系方式与沟通内容，以便后续跟进解决问题。
敏感信息特别说明： 身份证号码属于个人敏感信息。我们仅在实名认证场景下收集，并采用国密算法SM4进行加密后传输至权威认证机构核验，我们自身系统不保留明文身份证号码。
信息使用目的与方式
我们收集上述信息的目的仅限于以下几点，不会用于与这些目的无关的用途：
- 核心功能提供： 用于创建账号、登录验证、匹配对战、保存游戏进度及发放奖励。
- 安全风控： 利用设备信息与IP地址进行欺诈检测、异常登录预警及防止作弊行为（如插件注入、鼠标宏）。
- 合规义务： 根据《网络安全法》要求，留存网络日志不少于六个月，配合监管部门进行反洗钱与反赌博调查。
- 服务优化： 我们会对聚合后的匿名数据（非个人数据）进行分析，以改善游戏平衡性、提升服务器稳定性及优化UI设计。
我们不会利用你的个人信息进行与本平台无关的商业广告推送。所有游戏内活动公告均通过站内信或游戏内弹窗发送。
第三方数据共享政策
我们承诺，除以下特定情形外，我们不会向任何第三方共享或转让你的个人信息：
- 实名认证服务商： 我们将你的姓名与身份证号加密传输至公安部授权的第三方认证接口进行实时核验。该服务商仅能收到加密后的数据，且不得用于任何其他目的。
- 云服务提供商： 我们的服务器托管于阿里云与腾讯云。这意味着你的日志数据将存储于上述服务商的机房中。我们已与云服务商签署了严格的《数据保护协议》（DPA），要求其遵守保密义务。
- 执法机构： 根据法律法规、诉讼争议解决或行政机关、司法机关的强制性要求，我们可能会依法披露你的必要信息。
除上述情况外，任何第三方合作方（如支付渠道、CDN服务商）均无法获取你的个人身份信息。我们不会将你的个人数据用于“大数据风控”或“用户画像”进行商业化变现。
你的权利：访问、更正与删除
依据《个人信息保护法》，你对你的个人信息享有以下权利。你可以通过“设置-账号与安全-隐私中心”页面或联系客服行使这些权利：
- 访问权： 你有权查阅我们持有的关于你的个人信息副本，包括注册信息与登录日志。
- 更正权： 若你发现你的手机号、邮箱等基础信息有误，可通过“账号申诉”流程提交修改申请。出于安全考虑，我们可能需要你提供额外的身份验证材料。
- 删除权： 你可以申请注销账号。注销后，我们将删除或匿名化处理你的所有个人数据。但请注意，根据《网络安全法》第二十一条规定，网络日志的留存期限不得少于六个月，因此涉及安全风控的日志数据将在注销后保留六个月再行删除。
- 撤回同意权： 对于基于你同意进行的个人信息处理活动，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
我们将在15个工作日内（法律法规另有规定的除外）响应你的上述请求。对于重复、无实质内容或给他人合法权益带来风险的请求，我们可能会收取合理的费用或予以拒绝。
信息安全保障措施
保护你的数据安全是我们的最高优先事项。我们采取了一系列符合国际标准的安全技术和管理措施：
- 传输加密： 所有数据传输均通过TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
- 存储加密： 数据库中的敏感字段（如手机号）采用AES-256算法加密存储，密钥由独立的安全团队保管，并定期轮换。
- 访问控制： 我们实施了基于角色的访问控制（RBAC），内部员工仅能访问履行其职责所必需的最少数据，且所有访问行为均有审计日志记录。
- 安全事件应急响应： 我们制定了《数据安全事件应急预案》，并每半年进行一次数据恢复演练。若不幸发生安全事件，我们将在发现后的72小时内通过站内信或短信通知受影响的用户，并向主管部门报告。
此外，我们每年会聘请独立的第三方安全公司（如绿盟科技）对我们的系统进行渗透测试与漏洞扫描，确保安全防护体系的有效性。
政策更新通知与联系我们
随着法律法规的演进及产品功能的迭代，我们可能会适时修订本隐私政策。一旦政策内容发生重大变更（例如收集信息范围扩大、使用目的改变），我们将在官网首页弹窗、站内信或客户端启动页面的显著位置发布为期至少7日的公示通知。
重大变更自公示期满后生效。若你在公示期内继续使用服务，即视为接受修订后的政策。对于影响你重大权益的变更，我们会额外通过短信或邮件进行二次确认。
如你对本政策内容或你的个人信息权益有任何疑问、意见或投诉，请通过以下方式联系我们：
隐私保护负责人邮箱：[email protected]
邮寄地址：上海市徐汇区漕河泾开发区宜州路188号B栋8层（收件人：法务部-数据合规组）
我们将在收到你的反馈后15个工作日内予以答复。若你对我们的答复不满意，或认为我们的处理方式侵害了你的合法权益，你还有权向电信管理部门或网信部门进行投诉举报。