隐私说明 - 麻将胡了（PG 官方网站）体验中心
麻将胡了（PG 官方网站）体验中心（以下简称"我们"或"平台"）深知个人信息安全的重要性，并承诺严格按照相关法律法规（包括《中华人民共和国个人信息保护法》和《通用数据保护条例》GDPR）保护用户的隐私权益。本隐私说明旨在透明地告知我们如何收集、使用、存储和保护你的个人信息，以及你享有的相关权利。
请在使用我们的产品和服务前，仔细阅读本政策。当你开始使用平台服务，即表示你已充分理解并同意本政策所述内容。如果我们就隐私政策进行重大变更，将通过站内信、邮件或弹窗形式进行显著通知。
信息收集范围与类型
为了向你提供稳定、安全的游戏服务，我们会在不同场景下收集必要的信息。具体分类如下：
- 注册信息：当你创建账号时，我们会收集你的手机号码或电子邮箱地址、自定义的用户名和密码。这些信息是验证身份和保障账号安全的基础。
- 设备信息：在安装或更新客户端时，我们可能收集你的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址和网络类型。这些信息用于优化游戏兼容性和防止恶意攻击。
- 游戏行为数据：包括对局记录、操作日志、游戏时长、成就达成情况以及虚拟物品获取记录。此类数据帮助我们分析游戏平衡性并改进玩法设计。
- 支付信息：当你在游戏内进行虚拟道具购买时，我们会通过持牌支付机构处理交易，但不会直接存储你的银行卡号或支付密码。我们仅保留交易金额、订单号和时间戳用于对账。
- 日志与诊断数据：为排查技术故障，我们可能自动收集崩溃日志、性能监控数据（如CPU占用率）和网络请求记录。这些数据通常经过匿名化处理。
我们不会主动收集与游戏无关的个人敏感信息，如种族、宗教信仰、健康数据等。如因特定活动需要收集额外信息，我们会单独征得你的明确同意。
信息使用目的与方式
我们收集的信息将严格用于以下目的，不会超出必要范围进行使用：
- 提供核心服务：验证登录状态、匹配对局、保存游戏进度、发放活动奖励。
- 安全保障：识别和防范作弊行为、账号盗用、网络攻击及其他违反用户协议的行为。例如，通过分析设备指纹和IP异常登录模式来触发风控验证。
- 用户体验优化：根据游戏行为数据调整难度曲线、推荐合适的玩法模式，以及优化界面布局。
- 客户服务：回应你的咨询、处理投诉、提供技术支持，并记录服务过程中的沟通内容。
- 法律合规：在法律法规要求或监管机构指令下，配合提供必要的信息。
我们承诺，不会将你的个人信息用于与平台服务无关的商业营销活动。如未来开展基于用户画像的个性化推荐，我们将事先获取你的单独同意，并提供便捷的关闭选项。
第三方数据共享政策
我们高度重视用户数据的保密性，不会向任何第三方出售或出租你的个人信息。仅在以下特定场景下，我们可能向关联方或合作方共享必要的数据，且所有接收方均需签署严格的保密协议：
- 支付服务商：为完成交易，我们需将订单金额、用户ID和支付方式传递给持牌支付渠道（如支付宝、微信支付）。他们仅将数据用于交易确认和退款处理。
- 云计算服务商：我们的服务器托管于阿里云和腾讯云等合规数据中心，他们提供基础设施支持，但无法访问业务数据库中的明文个人数据。
- 客户服务系统：为提升工单处理效率，我们使用第三方客服平台（如美洽、Udesk），该平台需处理你的联系方式和服务记录。
- 监管机构：当法律要求或涉及公共安全时，我们可能在合法范围内向监管机构披露必要信息。
除上述情况外，任何涉及个人数据的对外共享，我们都会事先通知你并取得你的明确授权。我们不会因为共享数据而降低对你隐私的保护标准。
用户权利：查看、修改与删除
依据相关法律，你对自己的个人信息享有以下权利。你可以通过游戏内"设置-账号安全"或发送邮件至[email protected]来行使这些权利：
- 访问权：请求获取我们持有的关于你的个人信息副本，包括注册信息、游戏行为摘要和支付记录。
- 更正权：发现个人信息有误时，你有权要求我们进行修改。例如，更新绑定的手机号码或电子邮箱。
- 删除权：在特定条件下（如撤回同意、数据不再必要），你可以要求删除你的账号及相关个人数据。请注意，删除账号后游戏进度和虚拟资产将无法恢复。
- 撤回同意权：对于基于同意处理的数据，你可以随时撤回授权，我们将停止处理相关数据。
- 注销账号：你可以在客户端内提交账号注销申请，我们将在15个工作日内完成处理并清除相关数据。
我们将在15个工作日内（法定节假日顺延）对上述请求进行核实并答复。对于重复、无根据或超频的请求，我们可能收取合理费用或予以拒绝，但会明确告知原因。
信息安全保障措施
我们采用多层次的安全技术和管理制度，防止数据泄露、篡改或丢失：
- 传输加密：所有数据均通过TLS 1.3协议进行加密传输，确保在互联网传输过程中无法被窃听或篡改。
- 存储加密：数据库中的敏感字段（如密码、手机号）使用AES-256算法加密存储，即使数据库被非法访问，数据也无法被解读。
- 访问控制：内部员工对用户数据的访问实行最小权限原则，所有操作均有审计日志记录，并定期进行安全合规审查。
- 安全监测：部署入侵检测系统（IDS）和Web应用防火墙（WAF），7×24小时监控异常流量和攻击行为。
- 应急响应：制定数据安全事件应急预案，一旦发生安全事件，我们将在72小时内通知受影响用户并上报监管机构。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对安全。我们建议你也采取必要防护，例如使用复杂密码、定期更改密码、不与他人共享账号。
政策更新通知机制
随着业务发展和法律法规变化，我们可能适时修订本隐私说明。政策更新后，我们将通过以下方式通知你：
- 站内公告：在游戏客户端登录页和官方网站首页展示更新摘要。
- 推送通知：对于重大变更（如收集目的变化、第三方共享范围扩大），我们将通过弹窗或短信形式单独提醒。
- 邮件通知：如果变更涉及你的重要权益，我们将向你注册邮箱发送详细说明邮件。
修订后的政策自公布之日起生效。若你在政策更新后继续使用平台服务，即视为接受修订后的条款。我们建议你定期查阅本页面，了解最新的隐私保护实践。
如果你对本隐私说明有任何疑问、意见或投诉，请通过以下方式与我们联系：[email protected]，或邮寄至中国上海市浦东新区博云路2号浦软大厦8楼法务部（邮编：201203）。我们将在15个工作日内予以回复。