隐私说明与数据保护政策
本政策适用于 app.pg-hl-majianghule.com.cn 平台及「麻将胡了」系列游戏产品。我们深知个人信息的重要性，因此严格按照《中华人民共和国个人信息保护法》及相关法律法规，制定本隐私政策。请您在使用服务前仔细阅读以下条款。
一、信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息。在您注册账号时，我们会收集您的手机号码或第三方平台唯一标识（如微信 OpenID），用于创建账号与身份验证。在您进行实名认证时，我们会收集您的姓名与身份证号码，该信息仅用于防沉迷系统校验，并经过加密后存储于独立的安全域。
在您使用游戏过程中，我们会自动收集设备信息（包括设备型号、操作系统版本、唯一设备标识符）、网络信息（IP 地址、网络类型）以及日志信息（操作记录、崩溃日志）。这些信息用于保障游戏安全、优化产品性能。我们不会收集您设备中的通讯录、短信、照片等与游戏无关的敏感信息。关于位置信息，我们仅获取城市级别的粗略定位，用于赛事分区与网络调度，无法定位到具体街道。
二、信息使用目的与方式
我们收集的信息将用于以下明确目的：第一，创建并维护您的游戏账号，提供登录验证服务；第二，处理游戏内虚拟货币交易与道具发放记录；第三，分析游戏平衡性数据，例如"连中不停玩法"的触发频率与玩家留存率的关系，以改进游戏体验；第四，向您发送服务通知（如版本更新、赛事提醒），我们承诺不发送任何形式的商业广告推送，除非您单独勾选同意。
我们采用数据最小化原则，所有个人信息仅保留至实现上述目的所需的期限，最长不超过账号注销后 180 天。游戏日志数据经过脱敏处理后保留 6 个月，用于安全审计。我们不会将您的个人信息用于机器学习模型训练或任何自动化决策，除非该决策对您产生法律影响，且我们已提供人工申诉渠道。
三、Cookie 与追踪技术说明
我们的网站与游戏客户端使用 Cookie 及类似技术（如 LocalStorage、IndexedDB）来提升访问体验。Cookie 用于保存您的登录状态（有效期 30 天）与语言偏好设置。我们使用独立的第三方统计工具（友盟+）来收集匿名化的访问数据，包括页面访问时长、点击热力图，这些工具不会跨站追踪您的身份。
您可以通过浏览器设置拒绝所有 Cookie，但这可能导致您无法正常登录游戏或使用部分个性化功能。我们目前不使用任何跨设备追踪技术，也不会利用您的行为数据构建广告画像。我们的广告合作方（如有）无权读取游戏内的任何个人信息。
四、第三方数据共享政策
我们承诺，除以下特定情形外，绝不向任何第三方出售、出租或共享您的个人信息：第一，获得您的明确单独同意；第二，根据法律法规或有权机关的强制性要求进行披露；第三，与为我们提供基础设施服务的合作伙伴（如云服务商、短信服务商）共享必要信息，这些合作伙伴仅能接触完成任务所必需的数据，且受到严格的保密协议约束。
涉及数据传输时，我们采用国密 SM4 算法对敏感字段进行加密，并通过专线或 TLS 1.3 通道传输。我们不会将您的个人数据存储于境外服务器，所有核心数据库均部署在中国境内的阿里云机房。若未来因业务需要引入新的数据处理器，我们将提前 30 日通过站内信与邮件通知您，并重新获取您的授权。
五、您的权利与选择
根据《个人信息保护法》，您享有以下权利：访问权——您可以通过游戏内"设置"→"账号信息"查看您的个人资料；更正权——如需修改手机号或实名信息，请通过联系我们页面提交申请；删除权——您可以在"设置"→"账号安全"中自助注销账号，注销后 15 日内，我们将删除您的所有个人信息及游戏数据，但法律法规要求保留的日志除外。
您还有权撤回对信息使用的同意。撤回同意后，我们将停止处理您的信息，但这可能导致您无法继续使用游戏服务。对于任何权利请求，我们将在 15 个工作日内予以回复。若您对我们的处理决定不满，您有权向深圳市网信办或消费者协会进行投诉举报。
六、信息安全保障措施
我们建立了覆盖数据全生命周期的安全防护体系。在传输层，我们使用 HTTPS 与 WSS 协议加密所有网络流量；在存储层，数据库采用 AES-256 加密，密钥由独立的密钥管理系统（KMS）保管，并每季度轮换。我们已通过等保三级测评，每年接受两次外部渗透测试与一次漏洞扫描。
在组织层面，我们实行最小权限原则，仅授权必要员工访问用户数据，所有访问操作均有审计日志记录。我们定期举办全员信息安全培训，并对离职员工的数据权限进行即时回收。尽管我们采取了上述措施，但任何网络传输都无法保证 100% 安全，我们建议您也保护好个人账号密码，开启双重身份验证（2FA）功能。
七、政策更新与通知机制
随着法律法规变化或业务调整，我们可能适时修订本政策。重大变更（如收集信息范围扩大、数据共享对象变化）将通过以下方式通知您：游戏内弹窗公告（不可跳过）、注册邮箱发送的邮件通知以及官网首页显著位置的横幅提示。通知后 7 日内若您未提出异议，则视为同意修订后的政策。
对于非重大变更（如文字表述优化、错别字修正），我们将通过版本更新日志进行说明，不再单独弹窗。本政策版本号为 V3.2，最近更新日期为 2024 年 5 月 20 日。历史版本可发送邮件至 [email protected] 申请查阅。若您对本政策有任何疑问，请通过联系我们页面中的渠道与我们沟通，我们的数据保护官将在 3 个工作日内给予答复。