[PG]麻将胡了 隐私保护与数据使用说明
我们深知个人信息安全对您的重要性。本隐私说明旨在透明地阐述我们如何收集、使用、存储及保护您的个人信息。请您在使用我们的产品与服务前，仔细阅读以下全部条款。本政策适用于 yaml.gaming-mahjong.com 域名下提供的所有游戏客户端及相关服务。
一、信息收集范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，坚决反对过度收集。在您使用平台功能的过程中，我们可能收集以下几类数据：
- 账号注册信息：当您创建账号时，我们会收集您的手机号码、电子邮箱地址及您设定的用户名与密码。这些信息是您登录和享受基础服务的前提。
- 设备与技术日志：为保障服务安全与稳定性，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符 (IMEI/IDFA)、IP 地址、MAC 地址、软件版本号以及操作日志（如点击行为、崩溃日志）。
- 游戏行为数据：包括您的对局记录、胜负场次、游戏内虚拟货币变动、成就解锁情况等。此类数据用于生成统计报表及优化游戏平衡性。
- 充值交易信息：当您进行虚拟货币充值时，我们会记录交易流水号、充值金额、支付渠道及交易时间。我们不会存储您的完整银行卡号或第三方支付账户密码。
- 客服沟通记录：当您联系我们的支持团队时，我们会保存您提供的对话内容、截图及邮件往来记录，用于后续的问题跟进与质量改进。
请注意，我们不会主动收集任何与医疗、宗教、政治派别相关的敏感个人信息，除非法律法规另有规定。
二、信息使用目的与方式
我们收集上述信息的目的仅限于为您提供更优质的服务体验，绝不会用于与游戏服务无关的商业用途。具体使用场景包括：
- 核心功能运营：用于账号登录验证、游戏匹配、战绩计算、虚拟资产发放等基础功能的实现。
- 安全保障与风控：利用设备信息与行为日志构建反作弊模型，识别并拦截外挂、盗号、恶意刷单等违规行为，保护全体玩家的公平权益。
- 个性化推荐：在获得您单独授权的前提下，我们可能基于您的游戏偏好推送您可能感兴趣的新玩法或赛事活动。您可在"设置-隐私中心"中随时关闭该功能。
- 产品研发与数据分析：我们会对脱敏后的数据进行聚合分析，以了解玩家群体的行为趋势，从而优化游戏数值、改进产品界面设计，提升整体流畅度。
- 法律合规：在法律法规要求或政府机关依法查询时，我们将配合提供必要的用户数据。
三、Cookie 与追踪技术说明
为了提升页面加载速度与您的登录体验，我们的网站及客户端会使用 Cookie 及同类技术。Cookie 是存储在您设备上的小型文本文件，它们帮助我们识别您的偏好状态。
具体而言，我们使用以下类型的 Cookie：（1）严格必要型 Cookie：用于维持会话状态，防止跨站请求伪造攻击，此类 Cookie 无法关闭；（2）性能分析型 Cookie：用于匿名统计访问量、页面点击热力图，帮助我们优化产品界面布局，例如我们使用此类技术分析"麻将胡了"客户端中哪个按钮的点击率最高；（3）功能偏好型 Cookie：用于记住您的语言设置、音量大小及牌桌背景选择。
我们不会使用任何第三方广告追踪 Cookie 来跨站点追踪您的浏览行为。您可以通过浏览器设置删除或阻止所有 Cookie，但这可能导致部分需要登录的功能无法正常使用。
四、第三方数据共享政策
我们承诺，在未经您明确授权的情况下，绝不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能向特定接收方提供必要的数据：
| 接收方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 支付服务提供商 | 订单号、支付金额 | 完成您发起的充值交易 |
| 云服务与 CDN 厂商 | 设备日志、IP 地址 | 提供稳定的网络加速与数据存储服务 |
| 游戏引擎授权方 (如 SOFT) | 脱敏的设备型号与帧率数据 | 用于底层渲染引擎的兼容性优化 |
| 执法或监管机构 | 法律法规指定的数据 | 配合反洗钱、网络犯罪调查等法定程序 |
除上述场景外，任何涉及向非关联第三方共享数据的行为，我们都会单独征求您的授权同意。
五、您的权利与选择
根据相关法律法规，您对自身个人信息拥有充分的控制权。您可以通过以下途径行使您的权利：
- 访问权：您可以在"个人中心-账号安全"中查看您的注册信息与登录设备记录。
- 更正权：若您的绑定手机或邮箱发生变化，您可以通过身份验证后自行修改。
- 删除权：您有权申请删除您的账号及全部个人数据。请在客户端"设置-注销账号"中发起申请，系统将在 15 天冷静期后彻底清除所有数据。
- 撤回同意权：对于基于您授权进行的个性化推送，您可以随时在设置中一键关闭。
- 注销权：账号注销后，您的游戏角色、虚拟资产及所有关联数据将被永久清空且不可恢复，请谨慎操作。
若您需要行使上述权利或提出投诉，请发送邮件至 [email protected]，我们将在 15 个工作日内完成核查与处理。
六、信息安全保障措施
我们采用了行业领先的安全技术体系来保护您的数据免受未授权访问、泄露或篡改。具体措施包括：
- 传输加密：所有数据在传输过程中均使用 TLS 1.3 协议进行加密，确保信息在公网传输时无法被窃听。
- 存储加密：数据库中的敏感字段（如密码、手机号）采用 AES-256 算法进行加密存储，即使数据库文件泄露，攻击者也无法解析原始内容。
- 访问控制：实施基于角色的最小权限访问机制，内部员工仅能在业务必需时接触用户数据，且所有操作均记录在不可篡改的审计日志中。
- 定期渗透测试：我们每年至少委托第三方安全机构进行一次全流程渗透测试与漏洞扫描，确保系统无高危漏洞。
七、政策更新与通知机制
随着业务发展与法律法规演变，我们可能会适时修订本隐私说明。对于重大变更（如收集目的、数据共享对象的变化），我们将通过以下方式显著通知您：
- 在客户端登录界面弹出独立的弹窗提示，需您点击"同意"后方可继续使用。
- 向您绑定的邮箱发送邮件通知。
- 在官网首页顶部展示为期至少 7 天的公告横幅。
本政策最近更新日期为 2025 年 1 月 1 日。若您对政策内容有任何疑问，或希望就个人信息保护事宜与我们沟通，请随时联系我们的数据保护官 (DPO)。