[PG]麻将胡了隐私保护与数据安全政策
欢迎使用由 hub.en-mahjong.com 运营的[PG]麻将胡了系列产品及服务。我们深知个人信息安全的重要性，并承诺依照《中华人民共和国个人信息保护法》、《通用数据保护条例》(GDPR) 及其他适用法律法规的要求，采取业界领先的安全技术与管理措施，保护你的隐私权益。
本政策旨在透明地说明我们收集哪些信息、如何使用这些信息、在何种情况下会与第三方共享，以及你所拥有的控制权。请在使用我们的服务前，仔细阅读本政策。当你勾选“我已阅读并同意”按钮或继续使用我们的服务时，即表示你已充分理解并同意本政策的全部内容。
一、我们收集的信息范围与类型
为了向您提供基础的游戏服务、保障账号安全以及优化产品体验，我们仅收集实现上述功能所必需的信息。我们拒绝进行任何与服务质量无关的过度采集。
1. 核心账号信息：当您注册或登录时，我们会收集您的手机号码（用于唯一身份验证与密码找回）或第三方平台授权标识（如微信Open ID）。您需要设置用户名与密码，其中密码将经过不可逆的加密算法（bcrypt）处理后存储，任何人（包括我们的员工）都无法查看您的原始密码。
2. 设备与日志信息：在您使用服务时，我们会自动收集设备信息（包括设备型号、操作系统版本、唯一设备标识符IMEI/IDFA、MAC地址）以及网络日志信息（IP地址、网络类型、运营商名称）。这些信息仅用于风控识别与防止多开作弊，我们不会将其用于用户画像分析。
3. 游戏行为数据：为保障“麻将胡了休闲模式”及“赏金女王&经典专区”的公平性，我们会记录您的对局记录、出牌日志、金币变动流水。这些数据是反作弊系统运行的基础，且仅用于安全审计，不会向任何第三方展示。
二、信息使用目的与方式
我们收集上述信息，仅用于以下明确且合法的目的：
- 服务提供与维护：用于创建账号、登录验证、匹配对局、结算游戏金币、发放“首充专区”奖励等核心功能操作。
- 安全风控：利用设备信息与IP地址识别异常登录、检测外挂软件、防范网络攻击及欺诈行为，保护您的账号资产不受侵害。
- 客户服务：当您联系我们的客服时，我们需要调取您的账号基础信息以核实身份，并查看必要的游戏日志以定位您所描述的问题。
- 法律合规：当法律法规、监管机关或司法机关依法要求时，我们将依法提供必要的用户信息。
三、Cookie 与追踪技术说明
为了提升访问速度与识别登录状态，我们的网站及游戏客户端会使用Cookie及同类技术（如Local Storage）。Cookie是存储在您设备上的小型文本文件，它帮助我们记住您的偏好设置（如语言、音量）并维持登录会话。
您理解并同意，我们不会使用任何第三方追踪型Cookie用于跨站广告投放。我们仅使用第一方Cookie，且此类Cookie不包含任何可直接识别您个人身份的信息（如姓名、手机号）。您可以通过浏览器设置禁用或清除Cookie，但请注意，禁用Cookie可能导致您无法正常登录游戏或使用部分网页功能，例如在“下载页面”中记住您的设备类型。
四、第三方数据共享政策
我们郑重承诺：我们不会出售、出租或交易您的任何个人信息。仅在以下特定且必要的情形下，我们可能向关联公司或授权合作伙伴披露必要的信息：
- 支付服务商：当您在“首充专区”进行充值时，为了完成交易，我们会将您的订单号与支付金额提供给微信支付、支付宝或Apple Pay等持牌支付机构。我们不会向其提供您的游戏密码或社交关系链。
- 云服务提供商：我们的游戏服务器托管于阿里云及AWS（亚马逊云服务）。这意味着您的部分游戏数据会存储于这些服务商的服务器上，但服务商仅作为数据处理者，无权访问或使用您的数据用于任何其他目的。
- 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们会依法配合并提供必要的数据。
除上述情形外，任何第三方若想访问您的数据，均需签署严格的保密协议，并经过我们安全部门的合规审查。
五、您的权利：访问、更正与删除
根据相关法律，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：
- 查阅与复制：您可以在游戏内“设置-账号中心”查看您的手机号绑定情况、实名认证状态（如有）及登录设备记录。如需获取数据副本，请发送邮件至 [email protected]。
- 更正：若您的手机号或邮箱地址发生变更，您可以通过绑定的旧手机号验证后自行修改。若您无法通过自助渠道修改，请联系客服人工核验身份后处理。
- 删除：您有权要求我们删除您的个人信息。您可以通过注销账号来实现该权利。注销后，我们将依据法律规定的期限（通常为15个工作日）内删除您的全部原始数据及备份数据。但请注意，为了履行反洗钱及税务合规义务，您的充值流水记录将根据法律要求保留至少3年，但该部分数据将进行匿名化处理，无法关联到您的身份。
- 撤回同意：对于非必要的个性化推荐功能（我们目前未提供该功能），您有权随时撤回同意。对于必要的功能数据，撤回同意将导致服务无法继续提供。
六、信息安全保障措施
我们采用了“纵深防御”的安全体系来保护您的数据：
- 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中存储的敏感字段（如手机号、钱包余额）均使用AES-256算法进行加密存储。即便数据库文件泄露，攻击者也无法直接读取明文数据。
- 访问控制：我们实施了严格的内部数据权限管理，仅有极少数经过背景审查的核心运维人员拥有生产环境的数据库访问权限，且所有访问操作均有不可篡改的审计日志。
- 应急响应：我们设立了7×24小时的安全运营中心（SOC），一旦监测到异常流量或潜在入侵行为，将立即启动应急预案。过去三年间，我们未发生过一起重大数据泄露事件。
七、政策更新与联系我们
随着法律法规的演变及产品功能的迭代，我们可能会适时修订本隐私政策。一旦发生重大变更（如收集信息范围扩大、使用目的改变），我们将在官网首页及游戏内弹窗发布显著通知，并再次征求您的明示同意。
若您对本政策内容有任何疑问、意见或投诉，请通过以下方式与我们取得联系：
隐私保护专员邮箱：[email protected]
邮寄地址：中国上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（数据保护官）收，邮编：201203。
我们将在收到您的请求后15个工作日内予以答复。如果您对我们的处理方式不满意，您还有权向您所在地的监管机构（如中国的网信部门）进行投诉举报。