[PG]麻将胡了 官网隐私保护与数据安全政策

一、信息收集范围与类型

本平台仅收集为提供游戏服务所必需的最少信息。根据收集场景的不同，我们主要处理以下几类数据：

• 注册信息：当你在本平台创建账号时，我们会收集你的手机号码或电子邮箱地址、用户名及加密后的登录密码。密码采用bcrypt算法进行不可逆哈希处理，即使是内部数据库管理员也无法获取原始明文密码。
• 身份验证信息：为满足法定合规要求及防止未成年人沉迷，当你申请提现或参与高额赛事时，我们可能会要求提供真实姓名、身份证号码及人脸识别比对数据。此类生物特征数据仅用于实时校验，校验完成后立即删除原始底片，仅保留加密的哈希特征值。
• 设备与技术日志：为保障网络与账号安全，我们的服务器会自动记录你的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、移动网络运营商（如中国移动）以及访问时间戳。日志数据保留期限为180天，超期后自动匿名化处理。
• 游戏行为数据：包括对局记录、胜负结果、金币流水、道具使用记录等。此类数据用于反作弊检测、游戏平衡性分析及客服争议处理。请注意，对局回放中的出牌逻辑属于游戏核心数据，不视为个人敏感信息。

二、信息使用目的与方式

我们承诺，所有收集的信息均用于明确、合法的目的，且不会以与这些目的不相容的方式进一步处理数据。具体使用场景包括：

1. 提供核心游戏功能：使用账号信息验证身份，使用游戏行为数据同步你的进度与战绩，确保"麻将胡了"与"麻将胡了2"的对局逻辑正确执行。
2. 安全保障与反欺诈：利用设备指纹与IP分析技术识别异常登录、脚本外挂及团伙作弊行为。当系统判定风险等级较高时，我们可能临时限制账号登录并要求二次验证。
3. 个性化内容推荐：基于你的游戏模式偏好（例如偏好"血战到底"还是"标准国标"），在游戏大厅展示你可能感兴趣的赛事活动。你可以在"设置-隐私中心"中随时关闭个性化推荐功能，关闭后你将看到通用内容。
4. 法律合规与审计：根据监管机构要求，我们可能需保留特定交易记录与身份信息以备检查。此类数据的处理依据为法定强制义务，处理范围严格限定在法律要求的期限内。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、IndexedDB）来提升你的访问体验与安全防护水平。我们使用的Cookie主要分为以下几类：

严格必要型Cookie：此类Cookie是网站运行所必需的，例如用于维持登录会话（Session ID）、记忆你的安全偏好设置。若禁用此类Cookie，你将无法正常登录或进行游戏。我们不会使用此类Cookie追踪你的跨站行为。

功能增强型Cookie：用于记住你的语言偏好（简体中文/繁体中文）、音量设置及牌桌主题选择。这些Cookie不涉及跨站追踪，有效期最长为12个月。

分析统计型Cookie：我们采用自建的第一方分析系统（非Google Analytics等第三方工具），统计页面访问量、功能点击率等聚合数据。所有分析数据均经过脱敏处理，无法关联到具体个人身份。我们严格禁止任何第三方广告联盟在本平台投放追踪型Cookie。

四、第三方数据共享政策

我们高度重视你的数据主权。除以下明确列出的情形外，我们不会向任何第三方出售、出租或交易你的个人信息：

• 支付服务提供商：当你在平台内进行虚拟商品购买时，订单信息（金额、时间）会传输至持牌支付机构（如支付宝、微信支付）以完成交易。我们仅共享必要的交易流水号，不共享你的银行卡号或支付密码。
• 云计算与CDN服务商：为保障全球玩家的低延迟访问，我们使用阿里云及Cloudflare的边缘计算节点。这些服务商仅处理网络传输层数据（如IP地址），并受严格的数据处理协议（DPA）约束。
• 监管与司法机构：当收到具有法律效力的传票、搜查令或监管问询函时，我们将在法律允许的范围内提供必要的数据。我们会在法律框架内尽力通知你（除非法律禁止），以便你了解数据披露情况。

对于任何涉及数据共享的合作方，我们均要求其签署包含保密条款与数据销毁承诺的协议，并定期进行合规审计。

五、用户权利：访问、修改与删除

依据PIPL及GDPR，你对自己的个人数据享有充分的权利。你可以通过游戏客户端内的"设置-隐私中心"或直接联系客服行使以下权利：

• 访问权：你有权获取我们持有的关于你的个人信息副本。首次请求免费，后续重复请求（同一数据30天内）可能收取合理的人工成本费（最高10元人民币）。
• 更正权：若你发现绑定的手机号、邮箱等资料有误，可随时自行修改或要求客服协助更正。涉及身份认证核心信息（如真实姓名）的修改需通过视频人工核验。
• 删除权（被遗忘权）：你可以申请注销账号。注销后，我们将于15个工作日内删除你的全部个人信息及游戏行为日志。但请注意，根据《网络安全法》第二十一条规定，网络日志留存义务要求相关日志需保留不少于6个月，因此涉及交易与登录安全的日志将在法律要求期限届满后自动删除。
• 限制处理权与可携带权：在特定法律情形下，你可以要求我们暂停处理你的数据。同时，你可以要求我们以结构化、机器可读的格式（如JSON）提供你的核心游戏数据。

六、信息安全保障措施

保护你的数据安全是我们的首要技术任务。我们构建了纵深防御体系，具体措施包括：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议，使用2048位RSA密钥交换及AES-256-GCM对称加密算法，有效抵御中间人攻击与数据窃听。
• 存储加密：数据库中存储的敏感字段（如手机号、邮箱）使用AES-256进行静态加密，加密密钥由独立的密钥管理系统（KMS）保管，并实行定期轮换制度（每90天轮换一次）。
• 访问控制：实施基于角色的访问控制（RBAC）模型，仅授权客服与风控人员可访问必要的数据字段，且所有访问操作均记录在不可篡改的审计日志中。内部数据查询需双人复核（Dual Control）。
• 安全测试：我们每年委托第三方安全公司（如奇安信）进行渗透测试与代码审计。2024年度的测试中未发现高危漏洞。同时，我们设有漏洞赏金计划，最高奖励5万元人民币。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，我们可能会不时修订本隐私政策。当发生重大变更时（例如收集数据类型增加、数据使用目的改变），我们将通过以下方式显著通知你：

1. 在游戏客户端登录界面展示弹窗公告，需点击"我已阅读并同意"方可继续使用服务。
2. 向你的注册邮箱或手机号发送政策更新摘要通知。
3. 在官网首页顶部滚动条持续公示30天。

政策的"最近更新日期"将始终显示在本页面顶部。若你在政策更新后继续使用本平台服务，即视为你已充分理解并接受修订后的条款。

八、联系我们与数据保护官

如果你对本隐私政策有任何疑问、意见或投诉，或者需要行使上述任何权利，请通过以下渠道与我们联系：

• 数据保护官（DPO）邮箱：[email protected] —— 该邮箱由独立的法务合规团队管理，确保你的隐私请求得到最高层级的关注。
• 客服支持：通过游戏内"帮助"功能或发送邮件至 [email protected]，邮件标题请注明"隐私请求"。
• 邮寄地址：新加坡滨海林荫道8号滨海湾金融中心3座#45-01（仅接收书面法律文书）。

我们将在收到请求后的15个工作日内（复杂情况最长不超过30日）予以答复。若你对我们的答复不满意，你有权向所在地的数据保护监管机构（如中国国家互联网信息办公室或新加坡个人数据保护委员会）提出正式投诉。