隐私说明与数据保护政策 - [PG]麻将胡了

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度采集。根据《个人信息保护法》的要求，我们遵循最小必要原则。具体收集信息分为以下三类：

• 1. 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址（用于登录验证）、您设定的昵称及密码（加密存储）。为了落实网络游戏实名制要求，我们需要您提供真实的姓名及身份证号码进行实名认证，该信息仅用于合规校验，不会用于其他商业用途。
• 2. 游戏行为日志：为保障游戏公平性及优化"放水时间"算法，我们会自动记录您的对局数据，包括但不限于：胡牌番型、出牌时间间隔、胜负记录、局内道具使用情况。这些数据均经过脱敏处理，无法单独识别您的个人身份。
• 3. 设备与技术信息：为排查网络故障及保障账号安全，我们会收集您的IP地址、设备型号、操作系统版本、唯一设备标识符（仅用于防作弊检测）。我们不会读取您的通讯录、相册或位置信息（除非您主动开启特定基于位置的赛事功能）。

二、信息使用目的与方式

我们承诺，您的所有信息仅用于以下明确目的，绝不会超出合理范围进行二次利用。

1. 提供核心服务：用于创建游戏账号、匹配对战对手、计算并发放游戏奖励、保存您的个人战绩与成就系统。
2. 算法优化与"放水时间"调控：我们利用聚合后的对局数据（不包含个人敏感信息）来分析不同层级的玩家在特定时间段的活跃度，从而动态调整游戏内"放水时间"的触发阈值，确保游戏生态的健康与趣味性平衡。
3. 安全风控：检测并阻止恶意注册、盗号、外挂程序及支付欺诈行为。例如，当检测到同一设备短时间内频繁注册多个账号时，系统会触发风控锁定。
4. 客户服务：当您联系客服时，我们可能需要调取您的部分对局记录以核实您反馈的问题（如掉线补偿审核）。

我们不会将您的个人信息用于任何形式的个性化广告推送，也不会出售或出租您的数据给第三方。

三、Cookie 与追踪技术说明

为了提升产品界面的响应速度与登录状态的持久性，本平台使用Cookie及同类技术（如LocalStorage）。具体使用场景如下：

会话Cookie：用于维持您登录后的有效状态，避免在切换页面时频繁重新输入密码。该Cookie在您关闭浏览器后即失效。偏好设置Cookie：用于记录您在游戏内的界面布局选择、音效开关状态及牌桌背景主题。我们严格禁止第三方广告商在本平台部署追踪Cookie。您可以通过浏览器设置禁用Cookie，但请注意，这可能导致您无法正常登录游戏或部分功能（如一键登录）失效。

关于设备指纹技术：为打击工作室违规刷金行为，我们采用了被动设备指纹识别技术，该技术不侵入用户隐私，仅通过分析HTTP请求头特征来标记异常设备。

四、第三方数据共享政策

我们高度重视您的数据安全，仅在以下特定且必要的情形下，向第三方共享最小限度的数据：

• 实名认证服务商：根据文化部及公安部门要求，我们将您的姓名与身份证号加密传输至国家认证的实名验证接口，服务商仅返回"通过/不通过"的校验结果，不保留任何原始数据。
• 支付渠道：当您进行虚拟货币充值时，我们会将您的用户ID（非敏感信息）及订单号传输至微信支付或支付宝，以完成交易流程。我们不会向支付渠道提供您的游戏行为记录。
• 云计算服务商：我们的服务器托管于阿里云及腾讯云，这些服务商仅提供底层基础设施运维，根据合同约定，其无权访问我们的业务数据库。

除上述情况外，未经您的单独同意，我们不会向任何外部实体提供您的个人信息。若涉及合并、收购或资产转让，我们将要求继任方继续受本政策的约束。

五、您的权利：访问、修改与删除

依据《个人信息保护法》，您对自身数据享有充分的主导权。您可以通过以下路径行使您的权利：

查询与更正：登录游戏后，进入"个人中心-账号设置"，您可以随时修改您的昵称、绑定手机号（需原号码验证）。实名信息一经提交不可自行修改，如确属登记错误，请联系客服提交人工审核流程。

注销账号：您有权随时注销您的账号。注销后，我们将停止为您提供任何服务，并在15个工作日内删除或匿名化处理您的所有个人信息及游戏行为日志。请注意，注销是不可逆的操作，您的虚拟财产将无法恢复。

撤回同意：对于非必要的信息收集（如用于算法优化的行为日志），您可以在"设置-隐私中心"中关闭"个性化体验优化"开关。关闭后，系统将不再针对您的对局风格进行"放水时间"的个性化微调，但不会影响您的基础游戏功能。

六、信息安全保障措施

我们采用了业内领先的技术与管理措施来保护您的数据安全：

• 传输加密：所有数据传输均通过TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的敏感字段（如密码、身份证号）采用AES-256算法进行加密存储，密钥由独立的密钥管理系统（KMS）保管，定期轮换。
• 访问控制：内部员工访问用户数据需经过双人审批及操作留痕，任何非授权的数据访问行为都会被实时告警系统捕获。
• 等级保护：我们已通过国家信息安全等级保护三级测评，并在每年接受独立第三方审计机构的渗透测试。

尽管有上述措施，但请注意，互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内通过站内信或短信的方式告知您，并向有关监管机构上报。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，我们可能会适时修订本隐私政策。重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式显著通知您：

1. 在游戏登录界面弹出长达5秒的强制阅读弹窗，需点击"同意"后方可继续。
2. 通过您注册时绑定的邮箱发送修订说明邮件。
3. 在官网首页公告栏置顶公示不少于7个自然日。

本政策版本生效日期为2024年1月1日。若您对政策内容有任何疑问，或希望行使您的数据权利，请通过以下方式联系我们：

隐私保护专项邮箱：[email protected]
数据保护官（DPO）联系电话： +86 400-888-2024 转 9号线

我们承诺在收到您的请求后15个工作日内给予答复。如您对我们的处理结果不满意，您有权向网信部门进行投诉举报。