[PG]麻将胡了平台隐私保护与数据治理说明

一、我们收集的信息范围与类型

我们遵循"最小必要"原则收集信息，即仅收集为您提供游戏服务所必需的最少信息。根据信息敏感程度，我们将收集的数据分为以下三类：

第一类：核心账号信息。当您注册或登录时，我们会收集您的手机号码（用于唯一标识与安全验证）、第三方授权标识（如微信OpenID）。如果您选择游客模式登录，系统将仅生成一个随机设备标识符，但该模式下无法进行充值消费与跨设备数据同步。此类信息属于提供服务的基础，拒绝提供将导致无法使用完整功能。

第二类：设备与日志信息。为保障网络安全与反作弊稽查，我们会自动采集您的设备型号、操作系统版本、唯一设备识别码（Android ID/IDFA）、IP地址、运营商信息、App崩溃日志及操作行为日志（如点击序列、对局时长）。需要特别说明的是，我们绝不采集您的通讯录、短信内容、相册图片或精确地理位置（GPS），仅通过IP地址推断城市级别的粗略位置用于区域风控。

第三类：对局与消费记录。为提供战绩查询与纠纷仲裁依据，我们会保存您的每一局麻将胡了对局的完整牌谱数据（含出牌顺序、胜负结果）、虚拟货币流水记录、道具使用记录及充值订单信息。此类数据将依据法律法规要求保留不少于180天。

二、信息使用的目的与合法依据

我们承诺，所有收集的信息仅用于以下明确目的，绝不进行超出范围的二次使用。具体使用场景包括：

• 核心功能运营：使用账号信息验证身份、保存游戏进度、同步跨设备数据、发放活动奖励。此处理是基于与您之间的服务合同履行所必需。
• 安全风控与反作弊：利用设备标识与行为日志构建黑产特征库，识别并拦截脚本外挂、批量注册、盗号等恶意行为。此处理基于我们的合法利益（保障平台公平性），且不会对您的个人权益产生重大影响。
• 产品优化与体验分析：对聚合后的匿名数据进行统计分析，以改善产品界面的交互逻辑、调整麻将胡了2的AI难度曲线。我们仅使用脱敏后的聚合数据，无法回溯至个人。
• 法律合规义务：根据《网络安全法》与《关于防止未成年人沉迷网络游戏的通知》要求，对用户进行实名认证核验，并配合司法机关的合法调证请求。

我们不会将您的个人信息用于任何形式的"用户画像"进行自动化决策，例如不会基于您的对局水平向您推送差异化的高额充值诱导。

三、Cookie与追踪技术政策

我们的官方网站与游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）以提升访问体验。具体使用场景如下：

严格必要型Cookie：用于维持登录状态（Session ID）、记忆界面语言偏好、实现负载均衡调度。此类Cookie无法关闭，否则将导致您无法正常登录或频繁掉线。该Cookie的有效期为您关闭浏览器时自动清除。

功能型本地存储：游戏客户端会将部分非敏感设置（如音量大小、操作模式、上次选择的游戏大厅）保存在设备本地，以便您下次启动时快速恢复环境。此数据仅存储于您的设备，不会上传至服务器。

第三方统计SDK：我们集成了友盟+（Umeng）统计SDK，用于收集匿名化的启动次数、页面访问路径等宏观数据。该SDK可能会使用独立的Cookie或设备标识符，其数据收集与处理受友盟隐私政策约束。我们已与友盟签署了严格的数据处理协议，禁止其将数据用于广告定向推送。您可以在设备设置中关闭"广告跟踪"（限制IDFA读取），但这不会影响游戏核心功能。

四、第三方数据共享与委托处理

我们深知棋牌行业数据泄露的严重后果，因此对数据外发持极度审慎的态度。我们不会出售、出租或交易您的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方披露您的有限信息：

（1）实名认证服务商：为履行防沉迷义务，我们会将您的姓名与身份证号码加密传输至国家新闻出版署认证的实名认证接口（如腾讯云认证服务），该服务商仅返回"是否成年"的布尔值，我们不会留存您的完整身份证影像。

（2）支付渠道：当您进行虚拟货币充值时，您的订单号与支付金额将传输至微信支付、支付宝或苹果App Store以完成交易。我们不会接触您的银行卡号或支付密码，此类敏感信息由持牌支付机构直接采集。

（3）云计算服务商：我们的服务器部署于阿里云与腾讯云，其作为数据处理者可能接触到存储的日志数据，但受合同约束不得访问业务数据库内容。

（4）司法机关：在收到具有法律效力的调取令、搜查令或案件协查函时，我们将依法配合提供必要的日志记录。我们会在法律允许的范围内，尽量将调证范围限制在最小必要限度。

五、您享有的权利与行使方式

依据《个人信息保护法》及通用数据保护条例（GDPR）的精神，您对自身数据拥有以下完整权利。所有权利请求均免费，我们将在15个工作日内予以响应。

• 访问权：您可以在游戏客户端"设置-账号安全-个人信息浏览"中查阅您注册时提供的全部基础信息。
• 更正权：若您的绑定手机号或实名信息有误，可通过邮件申请更正。实名信息（姓名与身份证号）一旦认证成功，根据监管要求无法自行修改，仅能通过注销账号后重新注册。
• 删除权：您有权要求删除您的账号及全部个人数据。您可通过"联系我们"章节的渠道提交注销申请。注销后，我们将于15日内删除您的核心数据，但根据《电子商务法》要求，交易记录需保留至少3年，此类数据将进行匿名化脱敏处理。
• 撤回同意权：对于非必要的SDK数据采集（如统计SDK），您可以通过关闭设备广告标识符或卸载应用来行使撤回权。
• 可携带权：您有权获取您在游戏中产生的核心行为数据副本（如牌谱记录、充值流水），我们支持以CSV格式导出并通过加密邮件发送给您。

六、信息安全保障措施与政策更新

我们构建了纵深防御体系来保护您的数据。在传输层，全站启用TLS 1.3加密协议；在存储层，数据库中的密码字段使用bcrypt算法加盐哈希，身份证号与手机号使用AES-256字段级加密；在运维层，实施最小权限原则，仅风控与客服部门的极少数员工拥有脱机查询权限，且所有查询操作均记录审计日志。我们每年委托第三方安全公司进行渗透测试，最近一次测试于2024