隐私说明与数据保护政策
本政策适用于[PG]麻将胡了 PG游戏平台（以下简称“本平台”或“我们”）运营的网站cd.pg-line-mahjong.com.cn及其关联客户端。我们深知个人信息对您的重要性，并依据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》及相关法律法规，制定本隐私政策。我们承诺以“最小必要”原则收集和使用您的信息。
一、信息收集的范围与类型
在您使用平台服务的过程中，我们可能收集以下几类信息，具体收集范围取决于您所使用的功能模块：
1. 核心必要信息
- 注册账号信息：包括您的手机号码（用于登录与找回密码）、用户名及加密后的密码。手机号码为注册的必备信息，若您拒绝提供，将无法创建账号。
- 实名认证信息：根据文化部及国家新闻出版署规定，网络游戏用户需进行实名认证。我们将收集您的真实姓名与身份证号码。该信息仅用于年龄与身份合法性校验，并存储于独立的加密隔离区。
- 设备基础信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址。此信息用于保障网络安全与防止恶意刷号。
2. 非必要但有助于优化体验的信息
- 游戏行为日志：包括对局记录、爆分触发时间戳、游戏内消费记录。该数据用于生成您的个人战绩统计与反作弊分析。
- 网络使用数据：包括网络类型（Wi-Fi/4G/5G）、网络运营商、网络延迟数据。用于优化您的连接质量。
我们不会收集与提供服务无关的个人信息，例如您的通讯录、相册内容或精确地理位置（除非您主动开启特定功能）。
二、信息使用的目的与方式
我们严格遵守法律规定的“目的限定原则”，仅将收集的信息用于以下明确目的：
- 提供核心服务：创建账号、登录验证、游戏存档同步、充值交易确认。
- 安全风控：检测并阻止外挂程序、盗号行为、支付欺诈等违反用户协议的行为。例如，我们会对高频次的异常“爆分”数据进行算法分析，以排查利用漏洞的可能。
- 产品优化：分析游戏内关卡难度曲线、特效性能消耗等聚合数据，以提升“麻将胡了2”的流畅度与趣味性。在此类场景下，我们仅使用去标识化或匿名化的数据。
- 法律合规：配合司法机关、行政机关的依法调查要求。
我们承诺，绝不会将您的个人信息用于与平台服务无关的商业活动，例如向第三方出售或出租您的数据。
三、Cookie 与追踪技术说明
为了让您获得更便捷的访问体验，我们的网站及客户端会使用Cookie及同类技术（如LocalStorage、像素标签）。
Cookie的使用场景：（1）保持登录状态：当您勾选“记住我”后，我们会在您的设备上存储一个加密的会话标识符，有效期30天。（2）安全验证：用于识别异常登录行为，如IP地址突变时触发二次验证。（3）偏好设置：记录您的音量大小、画面质量档位等个性化设置。
如何管理Cookie：您可以通过浏览器设置拒绝或清除所有Cookie。但请注意，禁用Cookie可能导致您无法正常登录或无法使用部分核心功能。我们不会使用Cookie来追踪您在第三方网站上的浏览行为。
四、第三方数据共享与委托处理
我们深知数据共享的敏感性。我们承诺，除以下特定情形外，我们不会向任何第三方提供您的个人信息：
- 支付服务提供商：当您进行充值时，为完成交易，我们需要将您的订单号、交易金额及必要的身份标识传输至微信支付、支付宝或苹果IAP等支付渠道。我们通过API接口进行加密传输，且仅传输完成交易所必需的最少字段。
- 云服务提供商：我们可能使用阿里云或腾讯云的服务器托管服务。此类服务商仅作为数据处理者，按照我们的指令存储数据，无权将数据用于任何其他目的。我们已与其签署严格的《数据保护协议》。
- 监管机构：依据法律法规强制性规定，配合公安机关、法院等机构的调证要求。
对于涉及个人信息跨境传输的情形，我们将依据《个人信息保护法》第三十八条，通过国家网信部门组织的安全评估或签订标准合同条款后方可进行。
五、您的权利与行使方式
依据《个人信息保护法》第四章规定，您对您的个人信息享有以下权利。您可以通过登录平台官网“账号中心-隐私设置”页面或联系我们的客服行使这些权利：
| 权利类型 | 权利说明 | 处理时限 |
|---|---|---|
| 查阅/复制权 | 您有权获取我们持有的您的个人信息副本 | 15个工作日内 |
| 更正权 | 若发现您的个人信息有误，您有权要求更正 | 即时生效（涉及实名信息需人工审核） |
| 删除权 | 在特定条件下（如我们违反法律收集信息），您可要求删除 | 15个工作日内 |
| 撤回同意权 | 对于基于同意处理的非必要信息，您可以撤回授权 | 即时生效 |
| 注销账号权 | 您可申请注销账号，注销后我们将删除或匿名化处理您的信息 | 15个工作日内完成 |
请注意，账号注销是不可逆的操作。注销后，您的游戏战绩、剩余积分及虚拟物品将全部清空且无法恢复。
六、信息安全保障措施
我们采取了符合行业标准的安全技术与管理措施，以保护您的个人信息免遭丢失、泄露、篡改或毁损。
- 传输加密：所有数据交互均通过HTTPS/TLS 1.3协议进行加密传输，确保数据在传输过程中的机密性。
- 存储加密：数据库中的敏感字段（如身份证号、支付令牌）均采用AES-256算法进行加密存储。密码采用不可逆的bcrypt算法加盐哈希处理。
- 访问控制：内部员工访问用户数据实行“最小权限原则”与“双人审批”机制。所有访问操作均记录于审计日志中，日志保留期不少于6个月。
- 应急响应：我们设立了数据安全应急小组，一旦发生安全事件，将在72小时内通过站内信、短信或邮件方式告知您相关情况，并上报至属地网信部门。
虽然我们已采取上述措施，但请您理解，互联网环境并非绝对安全，建议您也妥善保管个人账号密码，并启用双重身份验证（2FA）功能。
七、政策更新与未成年人保护
我们保留根据法律法规变化或业务功能调整适时修订本政策的权利。政策更新后，我们将在官网首页弹窗或站内信显著位置通知您。若涉及对您权益产生重大影响的变更（如信息收集范围扩大），我们将单独征求您的明确同意。
本平台严格禁止未满18周岁的未成年人注册和使用游戏服务。我们通过实名认证系统进行年龄核验。若我们发现误收集了未成年人的个人信息，将在发现后立即删除，并关闭相关账号。
如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：[email protected]，或邮寄至本政策文首所示的实体地址。我们将在15个工作日内予以答复。