隐私说明与个人信息保护政策
[PG]麻将胡了平台（以下简称“本平台”）深知个人信息对您的重要性，我们将严格按照《中华人民共和国个人信息保护法》（PIPL）、《通用数据保护条例》（GDPR）等法律法规的要求，采取最严格的安全措施保护您的隐私。本政策详细说明了我们在您使用 ftp.gaming-mahjong.com 及《麻将胡了》系列游戏过程中，如何收集、使用、存储和共享您的信息。请您在使用服务前仔细阅读本政策。
一、我们收集哪些信息？
为了向您提供游戏服务及保障账户安全，我们仅收集实现服务功能所必需的最少信息。具体分为以下三类：
- 1. 账户注册信息：当您创建账号时，我们会收集您的手机号码（用于登录验证）、用户名及密码（加密存储）。若您使用第三方平台（如 Google、Apple）授权登录，我们将仅获取您在第三方平台公开的 ID 与头像。
- 2. 设备与日志信息：为了诊断网络故障并防止作弊行为，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址（仅限 Android 端）、游戏版本号及操作日志（如点击序列、对局时长）。这些信息不会包含您的个人身份识别特征。
- 3. 交易与支付信息：当您进行虚拟货币充值或提现时，我们会生成内部交易流水号。请注意，您的完整银行卡号或支付宝账号不会存储在我们的服务器上，而是由我们合作的持牌支付机构（如支付宝、微信支付、银联商务）直接加密处理。
我们特别声明：本平台不会收集您的通讯录、相册、短信内容或精确地理位置（GPS）信息，除非您主动使用特定功能（如上传头像）并明确授权。
二、信息使用的目的与方式
我们收集信息的目的仅限于提升服务质量与保障安全，绝不会用于与您无关的商业用途。具体使用场景包括：
- 提供核心服务：使用您的账号信息验证身份，确保签到红包、注册翻倍奖励等活动的正常发放与记录。
- 安全风控：分析设备与日志信息，用于识别异常登录、脚本外挂、盗号等风险行为。例如，若同一 IP 地址在 1 分钟内发起超过 20 次登录请求，系统将自动触发安全拦截。
- 个性化推荐（可关闭）：基于您的游戏偏好（如经常游玩《麻将胡了2》或赏金女王专区），向您推送您可能感兴趣的赛事活动推送。您可以在“设置-消息通知”中随时关闭。
- 法律合规：根据监管部门要求，保留必要的用户身份信息及交易记录，以备审计。
我们承诺：绝不会将您的个人信息出售或出租给任何第三方。所有数据的使用均遵循“最少够用”原则。
三、Cookie 与追踪技术说明
为了提升访问速度与识别登录状态，本平台及我们的第三方分析服务商（如友盟、Firebase）会在您的设备上存储名为 Cookie 或 Local Storage 的小型数据文件。具体使用如下：
- 必需 Cookie：用于维持您的登录会话（Session）。若您禁用此类 Cookie，将无法正常登录游戏。该 Cookie 的有效期为浏览器会话结束，即关闭浏览器后自动清除。
- 分析型 Cookie：用于统计页面访问量、点击热力图等匿名数据，帮助我们优化界面布局。这些数据无法反向识别您的个人身份。
- SDK 数据收集：游戏客户端内嵌的统计 SDK 可能会采集设备标识符（如 IDFA/OAID），用于广告投放效果归因。您可以在手机系统的“隐私-跟踪”中禁止 App 请求跟踪。
您可以通过浏览器设置或系统设置删除或阻止所有 Cookie。但请注意，删除必需 Cookie 可能导致您需要重新登录，且部分功能（如自动登录）将失效。
四、第三方共享与数据委托处理
我们不会向无关第三方披露您的个人信息，但在以下特定场景下，可能与特定服务提供商共享必要的数据，且均通过签订《数据处理协议》（DPA）进行约束：
| 合作方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 支付服务商（支付宝/微信） | 用户 ID（加密）、订单金额、时间戳 | 处理充值与提现交易 |
| 云服务提供商（阿里云/AWS） | 日志文件、备份数据 | 服务器托管与数据容灾备份 |
| 客服系统（美洽/网易七鱼） | 对话记录、用户 ID | 提供在线咨询与售后支持 |
| 数据分析服务商 | 匿名化的行为事件流 | 产品功能优化分析 |
除上述情况外，若涉及合并、收购或资产转让，我们将提前通知您，并要求继任方继续遵守本政策。若涉及司法调查或监管要求，我们将依法向有权机关提供必要的信息。
五、您的权利：访问、修改与删除
依据 PIPL 及 GDPR，您对自己的个人信息享有充分的控制权。您可以通过以下方式行使权利：
- 访问权：登录客户端后，在“我的-个人资料”中查看您的注册信息。您也可以发送邮件至 [email protected] 申请导出您的完整数据副本（包含游戏日志与充值记录），我们将在 15 个工作日内提供。
- 更正权：若您的手机号、邮箱等绑定信息有误，可在“账号安全”中自助修改。若您发现无法自行修改的字段（如姓名），请联系客服人工核验后更正。
- 删除权（“被遗忘权”）：您有权要求我们删除您的全部个人信息。请注意，删除账号将导致您的游戏积分、红包余额及虚拟财产永久清零且无法恢复。请在客户端内“设置-注销账号”中发起申请，我们将在 7 个工作日内完成删除。
- 撤回同意权：对于基于同意处理的数据（如个性化推送），您可随时在设置中撤回授权。
- 注销账号：注销后，我们将保留您的交易记录 3 年（税务审计要求），但会删除所有与身份直接关联的字段。
六、信息安全保障措施与政策更新
我们采用了业界领先的安全架构来保护您的数据。数据传输层使用 TLS 1.3 加密；静态存储采用 AES-256 算法加密；核心数据库部署在防火墙后的私有子网中，且仅允许经过堡垒机认证的运维人员访问。我们每年定期进行渗透测试与漏洞扫描，并委托第三方安全公司（如奇安信）进行合规审计。
本政策可能会根据法律法规的更新或业务功能的变化进行调整。若发生重大变更（如收集信息范围扩大），我们将在客户端启动弹窗及官网首页显著位置公示 30 天，并再次征得您的明示同意。若您继续使用服务，即视为接受修订后的政策。
若您对本政策有任何疑问、意见或投诉，请通过以下方式与我们联系：隐私保护专员邮箱：[email protected]，或邮寄至香港湾仔区港湾道 18 号中环广场 66 楼法务部（收）。我们承诺在 15 个工作日内对您的问题予以答复。