隐私说明与个人信息保护政策
cto.zh-pgsoft-pg.com（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您说明我们在您使用《麻将胡了》及相关服务时，如何收集、使用、储存和分享您的个人信息，以及为您提供的访问、更新、控制和保护这些信息的方式。
本政策适用于本平台提供的所有服务，包括但不限于网页端、客户端、小程序以及未来的其他形式。请您在使用我们的服务前，仔细阅读并充分理解本政策的全部内容。当您点击"同意"或继续使用我们的服务，即表示您已充分理解并同意本政策所述内容。
一、我们收集的信息范围与类型
为了向您提供优质的游戏服务，我们可能会收集您在使用过程中的相关信息。这些信息分为核心必要信息与可选信息两类。
1. 核心必要信息（不提供则无法使用服务）
- 注册账号信息： 当您注册或登录时，我们会收集您的手机号码（用于验证码登录）或第三方支付平台提供的唯一识别码（如微信 OpenID、Apple ID）。
- 设备基础信息： 包括设备型号、操作系统版本、唯一设备标识符（如 Android ID）、IP 地址、MAC 地址。这些信息用于保障网络安全与防止多开作弊。
- 日志信息： 当您使用我们的服务时，系统会自动采集某些技术日志，例如访问时间、点击记录、对局结果、崩溃日志。
2. 可选信息（拒绝提供不影响核心功能）
- 个人资料： 如您自愿设置的昵称、头像、性别、生日。这些信息用于社交展示，您随时可以在设置中清空。
- 位置信息： 我们仅在您主动授权的情况下获取粗略位置（非 GPS 精准定位），用于推送区域性活动。若拒绝授权，您将无法参与特定地区专属赛事。
我们特别提示：本平台严格禁止未满 18 周岁的未成年人创建账号。我们不会主动收集未成年人的个人信息，若发现误收集，将立即采取删除措施。
二、信息使用目的与方式
我们收集信息的目的在于为您提供更可靠、更个性化的服务。具体使用场景包括但不限于：
- 服务提供与维护： 用于验证您的身份、处理网络连接、提供对局匹配、发放奖励与礼包。
- 安全风控： 利用设备信息与日志信息建立反作弊模型，识别并拦截外挂软件、脚本机器人以及盗号风险行为。例如，当检测到同一设备在短时间内频繁切换大量账号时，系统将自动触发安全限制。
- 产品优化与研发： 分析游戏内行为数据（如关卡通过率、道具使用频率），用于调整游戏平衡性与开发新玩法。此分析基于聚合数据，不涉及个人身份信息。
- 合规审计： 根据法律法规要求，留存必要的网络日志不少于 6 个月，以备监管部门查验。
我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。若需将信息用于本政策未载明的其他用途，我们将再次征求您的授权同意。
四、第三方数据共享政策
我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：
- 关联公司： 我们的技术底层由 PG SOFT 提供支持，为了保障游戏版本的统一更新，我们可能会与 PG SOFT 共享必要的设备标识与崩溃日志，但该共享行为受本政策约束。
- 支付服务商： 当您进行充值时，为完成支付指令，我们会将您的订单号与支付金额传输给微信支付、支付宝或 Apple IAP 服务商。我们不会向支付服务商提供您的游戏密码。
- 云计算服务商： 我们使用阿里云与腾讯云作为数据存储节点。数据在传输与存储过程中均经过加密处理，云服务商仅能接触到加密后的密文。
- 法定披露： 根据法律法规、诉讼争议解决需要，或按行政、司法机关依法提出的强制性要求，我们可能会对外披露您的信息。
除上述情况外，我们不会主动共享您的信息。若未来因业务整合发生公司并购或重组，我们将要求新主体继续遵循本政策，否则我们将要求其重新获得您的授权。
五、您的权利：访问、修改与删除
根据《个人信息保护法》，您享有对个人信息的法定控制权。您可以通过以下途径行使您的权利：
- 查询与复制： 您可以通过"设置-账号安全-个人信息导出"功能，申请获取我们持有的您的个人信息副本。该申请将在 15 个工作日内处理完毕。
- 更正与补充： 若您的绑定手机号或邮箱发生变更，请在"设置-账号与安全"中自助修改。如需修改实名认证信息，请联系客服提交人工审核。
- 删除与注销： 您有权随时申请注销账号。注销路径为"设置-账号中心-注销账号"。注销后，我们将停止为您提供服务，并依据法律要求删除您的个人信息或做匿名化处理。请注意，注销账号将清空所有游戏资产，且不可恢复。
- 撤回同意： 对于基于您同意收集的信息（如位置权限），您可以在设备系统设置中随时撤回授权。
为保障安全，您可能需要提供书面请求或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在 15 个工作日内或法律法规规定的期限内作出答复。
六、信息安全保障措施
我们采用业界领先的技术与管理措施，防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
技术层面： 我们使用传输层安全协议（TLS 1.3）加密通道，确保数据在传输过程中的机密性。在存储层面，敏感数据（如登录凭证）采用 bcrypt 算法进行不可逆哈希处理。数据库部署于多可用区，并实施每日全量备份与每小时增量备份策略。
管理层面： 我们建立了内部数据分级分类管理制度，仅授权员工可在"最小权限"原则下访问数据。所有涉及个人信息的操作均记录在审计日志中，并由安全团队定期审查。我们每年至少开展一次数据安全应急演练，确保在发生安全事件时能够迅速响应。
尽管采取了上述措施，但请注意，互联网环境并非绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过站内信、邮件或电话向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议。同时，我们还将依据规定向监管部门上报。
七、政策更新与通知机制
我们的隐私政策可能适时修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更，我们会提供显著的通知（例如，在官方网站首页展示弹窗提示或向您发送站内信）。
本政策所指的重大变更包括但不限于：我们的服务模式发生重大变化（如处理个人信息的目的、类型、方式）；我们在所有权结构、组织架构等方面发生重大变化（如业务调整、破产并购）；您参与个人信息处理方面的权利及其行使方式发生重大变化；负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化。
若您在本政策修订后继续使用我们的服务，即视为您已阅读、理解并接受修订后的政策。若您不同意修订后的政策，您有权并应立即停止使用我们的服务。若您对本政策有任何疑问、意见或建议，可通过下方联系方式与我们联系。
政策生效日期： 2024 年 1 月 1 日
最近更新日期： 2025 年 3 月 15 日
八、联系我们与争议解决
我们设立了个人信息保护专职部门（数据保护官）。如您对个人信息保护事宜有任何疑问、投诉或举报，请通过以下渠道与我们取得联系：
- 数据保护官邮箱： [email protected]
- 邮寄地址： 上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼 法务部（数据合规组）收
我们将尽快审核所涉问题，并在验证您的用户身份后的 15 个工作日内予以回复。若您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向上海市浦东新区人民法院提起诉讼，或向网信、电信、公安、市场监管等监管部门进行投诉或举报。