隐私说明与个人信息保护政策

一、信息收集范围与类型

在为你提供服务的过程中，我们仅收集满足功能实现所必需的最少信息。根据收集目的不同，信息类型主要分为以下三类：

1. 账号注册与登录信息

当你注册或登录麻将胡了（PG）账号时，我们会收集你的手机号码（用于唯一身份标识与登录验证）、设置的密码（经MD5加盐哈希加密存储）、以及昵称与头像（用于游戏内展示）。若你选择使用第三方平台（如微信、Apple ID）快捷登录，我们将仅获取该平台提供的唯一标识符（OpenID）及公开资料（如昵称、头像），不会获取你的第三方平台密码。

2. 设备与运行日志信息

为了保障服务安全稳定运行，并排查网络故障，我们会自动收集你的设备信息，包括但不限于：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、浏览器类型及语言设置。同时，我们会记录服务日志，包括访问时间、操作记录、崩溃日志及性能数据。此类信息属于匿名化或去标识化处理后的技术数据，无法单独识别特定个人。

3. 游戏行为与交易数据

为提供核心的游戏服务与反作弊监测，我们会记录你的对局记录、虚拟货币（金币）余额变动日志、道具获取与消耗记录、以及充值订单信息（包括交易金额、时间及支付渠道流水号）。请注意，我们不会以任何形式收集你的银行卡号、支付密码或第三方支付账户的完整信息，支付过程由持牌支付机构直接完成。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确用途，不会超出必要范围进行二次利用：

• 提供核心服务：用于创建账号、登录验证、匹配对局、计算战绩、发放奖励、结算虚拟货币及处理充值退款请求。
• 安全风控与反作弊：利用设备信息与行为日志分析并拦截外挂程序、脚本机器人、撞库攻击及盗号风险，保障所有玩家的公平竞技环境。
• 产品优化与体验提升：基于崩溃日志与性能数据定位并修复APP缺陷，分析功能使用热度以优化界面设计与玩法布局。
• 合规审计与法律义务：依照监管要求，保留必要的交易记录以备审计；在涉及法律纠纷时，配合司法机关进行数据调取。

我们承诺，不会将你的个人信息用于任何与上述目的无关的商业活动，例如向第三方出售或出租你的个人数据。我们在向用户推送营销活动通知（如短信、APP Push）时，会提供明确的"退订"按钮。

三、Cookie 与追踪技术说明

为了提升你的访问体验与安全验证效率，我们的官方网站及APP内嵌SDK会使用Cookie及类似技术（如LocalStorage、Web Beacon）。Cookie是存储在设备上的小型文本文件，主要用途包括：

• 会话维持：用于在你浏览官网不同页面时保持登录状态，避免重复输入账号密码，有效期通常为30天。
• 偏好记忆：记录你选择的语言、界面主题及音量设置等个性化选项。
• 统计分析与安全防护：使用自研统计工具（非第三方广告追踪器）分析页面访问量、来源渠道，以识别并拦截异常的机器人流量。

我们郑重声明，本平台所有Cookie均不包含任何可用于识别个人身份的敏感信息，且我们未接入任何第三方广告联盟的追踪代码。你可以在浏览器设置中禁用或清除Cookie，但这可能导致部分功能（如免登录）无法正常使用。

四、第三方数据共享政策

我们高度重视数据保密，仅在以下严格受限的场景下，可能向特定第三方披露必要的信息：

1. 支付服务机构：当你发起充值时，为了完成交易，我们会将你的用户ID及支付金额传输至合作的持牌支付渠道（如支付宝、微信支付）。此过程遵循支付机构自身的隐私政策，我们仅会接收到支付结果的通知。

2. 云服务与技术支持供应商：我们的服务器托管于阿里云及亚马逊AWS，这些服务商可能因维护需要接触到存储在服务器上的加密数据，但均签署了具有法律效力的保密协议与数据处理协议（DPA）。

3. 监管机构与司法部门：依照法律法规的强制性要求，或因国家安全、公共安全、刑事侦查等法定事由，我们可能需依法向相关机构提供必要的用户数据。

除上述场景外，我们不会向任何无关第三方出售、出租或共享能够识别个人身份的信息。若未来因公司合并、收购或资产重组发生数据主体变更，我们将通过站内信及公告方式提前30天通知用户。

五、用户权利：访问、更正、删除与注销

依据相关法律，你对自己的个人信息享有充分的控制权。你可以通过以下途径行使你的合法权利：

1. 查询与复制权

你可以登录APP，在"我的-设置-账号与安全"中查看你的基本资料、绑定手机号及登录设备记录。如需获取完整的个人信息副本，可发送邮件至[email protected]申请导出。

2. 更正与补充权

若发现你的个人信息（如手机号、邮箱）有误，可在APP内自行修改绑定的手机号（需通过新旧手机号双重验证），或联系客服协助更正。

3. 删除权

在以下情形下，你可以要求我们删除你的个人信息：处理目的已实现、你撤回授权、我们违反法律收集信息、或法律规定的其他情形。删除请求将在15个工作日内处理完毕。

4. 注销账号权

你拥有随时注销账号的权利。注销后，我们将删除或匿名化处理你的全部个人数据与游戏数据，且无法恢复。注销流程详见"联系我们"页面中的指引。请注意，为防范恶意注销与诈骗风险，注销申请需经过7天的冷静期。

六、信息安全保障措施

我们采用了行业领先的技术与管理措施，全面保障你的数据安全：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议进行加密传输，有效防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的敏感字段（如登录密码、手机号）均使用AES-256算法进行加密存储，即使数据库文件泄露，攻击者也无法解读原始明文数据。
• 访问控制：实施基于角色的最小权限访问控制机制，仅有极少数经严格授权的运维与客服人员，在必要情况下才能接触用户数据，且所有访问操作均记录在不可篡改的审计日志中。
• 安全认证：平台已通过ISO/IEC 27001信息安全管理体系认证，并定期聘请第三方安全公司进行渗透测试与漏洞扫描，确保系统无高危漏洞。

七、政策更新与通知机制

随着法律法规的演进及产品功能的变化，我们可能适时修订本隐私政策。重大变更（包括但不限于信息收集范围扩大、使用目的改变、共享对象增加）将通过以下方式显著通知你：

• 在APP登录界面及官网首页展示弹窗公告，持续公示7天。
• 向你的注册手机号发送短信通知（仅限重大变更）。
• 在APP内"消息中心"推送站内信。

修订后的政策自公告中载明的生效之日起适用。若你在政策更新后继续使用我们的服务，即视为你已阅读并接受修订后的条款。本政策最后更新日期为2025年1月1日。

八、联系我们与隐私投诉

如你对本隐私政策有任何疑问、意见或投诉，或发现个人信息权益受到侵害，请通过以下渠道与我们联系：

隐私保护专用邮箱：[email protected]（接收邮件后24小时内回复）

邮寄地址：新加坡滨海林荫道8号滨海湾金融中心3座45层（邮编：018983），收件人：数据保护官（DPO）

我们设立了专职的数据保护官（DPO）负责监督本政策的执行。我们承诺在收到你的投诉后15个工作日内予以答复。若你对我们的处理结果不满意，你还有权向所在地的网信部门或数据监管机构进行申诉。