隐私说明与个人信息保护政策
本隐私政策旨在透明地揭示我们在《麻将胡了》PG SOFT 平台（以下简称"本平台"）上如何收集、使用、存储及保护你的个人信息。我们深知个人信息的重要性，并严格按照《中华人民共和国个人信息保护法》、《通用数据保护条例》（GDPR）及其他适用法律法规的要求，为你提供全面的隐私保障。请在使用本平台服务前，仔细阅读本政策的全部条款。
一、我们收集的信息范围与类型
为了向你提供游戏服务、保障账户与资金安全，我们仅收集实现上述功能所必需的信息。我们不会收集与提供服务无关的个人信息。具体收集范围如下：
- 注册账户信息：当你创建账户时，我们会收集你的用户名、电子邮箱地址、手机号码（用于双重验证）以及你设置的登录密码（经过不可逆加密存储）。
- 身份验证信息：为响应监管要求及防止未成年人沉迷，当你申请提现或使用高级功能时，可能需要提供真实姓名、身份证号码或护照信息。此类信息属于敏感个人信息，我们仅用于实名认证，并采用加密隔离存储。
- 设备与技术日志信息：为优化游戏性能与排查故障，我们会自动收集你的 IP 地址、设备型号、操作系统版本、浏览器类型、游戏版本号以及访问时间戳。这些信息无法单独识别你的身份。
- 游戏行为数据：包括但不限于对局记录、金币变动日志、成就解锁情况。该数据用于反作弊检测与游戏平衡性分析。
我们特别提示，你在游戏聊天频道中主动发布的文字信息属于公开数据，其他玩家可见。请勿在公聊区域透露个人敏感信息。
二、信息使用的目的与方式
我们承诺，所有收集的信息仅用于明确的目的，绝不超范围使用。具体使用场景包括：
- 核心服务提供：用于创建并维护你的游戏账户，处理你的登录请求，保存你的游戏进度与虚拟资产数据。
- 交易处理与安全：用于处理充值、奖励发放及提现请求，并进行欺诈检测与资金洗钱风险防控。
- 客户支持服务：当你联系我们时，我们需要调取你的账户基础信息与历史操作日志，以便快速定位并解决你遇到的问题。
- 安全与合规审计：用于监测异常登录、外挂脚本使用等违规行为，保障游戏环境的公平性，并满足法律法规的审计要求。
- 产品优化与数据分析：在匿名化处理的前提下，我们可能分析用户的整体行为趋势，以改进游戏玩法与界面设计。该分析不针对任何特定个人。
三、Cookie 及类似追踪技术的说明
本平台使用 Cookie 和同类技术（如 Local Storage）来提升你的访问体验。Cookie 是存储在设备上的小型文本文件。具体使用情况如下：
必需性 Cookie：此类 Cookie 是网站运行所必需的，用于实现用户登录状态保持、会话标识及安全防护功能。例如，它们能帮助我们在你刷新页面后仍保持登录状态。若禁用此类 Cookie，你将无法正常使用本平台服务。
功能性 Cookie：用于记住你的偏好设置，如语言选择、音量大小、界面主题等，使你再次访问时无需重新配置。
分析性 Cookie：我们使用自研的统计工具（不涉及第三方广告商）来了解页面的访问量、点击热力图等数据。这些数据经过聚合处理，无法用于识别特定用户身份。
你可以通过浏览器设置修改 Cookie 权限。但请注意，删除或拒绝部分 Cookie 可能导致部分功能（如自动登录）无法正常使用。
四、第三方数据共享政策
我们高度重视你的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易你的个人信息：
- 授权合作伙伴：为了完成支付交易，我们需要将你的订单号及支付金额共享给微信支付、支付宝等持牌支付机构。为了发送验证短信，我们会将你的手机号共享给短信服务提供商。上述合作伙伴仅能接触到完成服务所必需的信息，且被禁止用于其他任何用途。
- 监管与司法机构：当我们收到具有法律效力的传票、搜查令或法院命令时，或为保护我们自身及用户的合法权益免受损害时，我们可能依法披露相关信息。
- 业务转让方：若发生合并、收购或资产出售，你的个人信息可能作为交易资产的一部分被转移。我们将在转移前通过站内信或公告形式通知你。
我们承诺，目前平台未接入任何第三方广告联盟，因此你的浏览行为数据不会用于个性化广告推送。
五、你的权利：访问、修改与删除
根据适用法律，你对自己的个人信息享有充分的控制权。你可以通过以下途径行使你的权利：
| 权利类型 | 权利说明 | 行使方式 |
|---|---|---|
| 访问权 | 你可以随时登录账户，在"个人中心"查看我们持有的你的基本信息。 | 自助操作 |
| 更正权 | 若发现信息有误，你可自行修改或联系客服更正。 | 自助操作/联系客服 |
| 删除权 | 在特定情况下，你可以要求我们删除你的个人信息。请注意，删除账户将导致游戏数据不可恢复。 | 邮件申请 |
| 撤回同意权 | 对于基于同意处理的信息，你有权随时撤回同意。 | 设置中操作 |
| 注销账户权 | 你可申请注销账户，我们将在 15 个工作日内完成处理。 | 联系客服 |
我们将在 15 个工作日内对上述请求进行响应。对于重复、无根据或超负荷的请求，我们可能收取合理费用。
六、信息安全保障措施
保护你的数据安全是我们的首要责任。我们构建了纵深防御体系，具体措施包括：
- 传输加密：所有数据传输均采用 TLS 1.3 协议加密，确保信息在传输过程中不被窃听或篡改。
- 存储加密：数据库中的密码字段采用 bcrypt 算法加盐哈希存储；身份证号等敏感信息采用 AES-256 算法加密存储。
- 访问控制：实施基于角色的最小权限访问控制机制，内部员工仅能访问履行其职责所必需的数据，并接受严格审计。
- 安全监测：部署 7x24 小时入侵检测系统（IDS）与 Web 应用防火墙（WAF），实时拦截恶意攻击行为。
- 应急响应：制定数据安全事件应急预案，一旦发生泄露事件，我们将在 72 小时内向监管机构报告，并通知受影响的用户。
七、政策更新与通知机制
随着法律法规的演变及业务功能的调整，我们可能适时修订本隐私政策。对于重大变更，我们将通过以下方式显著通知你：
（1）在本平台首页或登录页展示新版政策全文；（2）向你注册时提供的邮箱发送通知邮件；（3）在游戏内通过弹窗形式提醒你阅读。修订后的政策自公布之日起生效。若你在政策更新后继续使用服务，即视为你已阅读并接受更新后的条款。
若你对本政策内容或你的个人信息权益有任何疑问、意见或投诉，请通过以下方式与我们联系：
隐私保护负责人邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区（仅用于接收法律文书）
我们承诺将在 15 个工作日内对你的隐私请求进行核查与答复。