隐私说明与个人信息保护政策
本政策适用于 sync.paly-pg-mahjong.com.cn 域名下运营的"麻将胡了"系列游戏产品及相关服务（以下统称"本平台"）。我们深知个人信息对您的重要性，并严格按照《中华人民共和国个人信息保护法》、《网络安全法》及 GDPR 相关要求，采取业界领先的安全措施保护您的数据。本政策最后更新日期：2024 年 5 月 20 日。
一、信息收集范围与类型
在您使用本平台服务的过程中，我们仅收集为您提供服务所必需的最少信息。具体包括以下几类：
1. 账号注册与实名信息
当您创建账号时，我们需要收集您的手机号码或第三方授权标识（如微信 OpenID）。根据国家法律法规关于网络游戏实名制的要求，您需要进行实名认证，届时我们会收集您的姓名与身份证号码。该信息仅用于实名校验，并存储于经国家认证的第三方实名验证系统中，本平台服务器不会留存明文身份证号码。
2. 设备与技术日志信息
为保障游戏运行安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址（仅限 Android 端）、游戏客户端版本号以及崩溃日志。此类信息不涉及您的个人敏感数据，且会进行匿名化处理。
3. 游戏行为数据
为提供排行榜、赛事统计等功能，我们会记录您的对局局数、胜负场次、胡牌番型分布、金币变动流水等游戏行为数据。请注意，您的昵称、头像以及段位信息将在游戏内公开显示，若您不希望公开，可在隐私设置中开启"隐身模式"。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下明确场景，绝不会用于与提供服务无关的用途。具体使用方式包括：
- 账号登录与身份验证：用于验证您的身份，保障账号安全，防止冒用。
- 游戏功能实现：用于匹配对局、计算段位积分、发放活动奖励以及同步云存档。
- 安全风控：利用设备信息与 IP 地址进行反作弊检测、识别盗号风险以及拦截异常充值行为。
- 客户服务：当您联系客服时，我们需要调取您的账号基础信息与问题相关日志，以便快速定位并解决您的问题。
- 个性化推送（可选）：在获得您单独授权后，我们会根据您的游戏偏好推送您可能感兴趣的活动资讯。您可在"设置-消息通知"中随时关闭该授权，关闭不影响基础功能使用。
我们承诺，绝不会将您的个人信息用于大数据画像分析、征信评估或任何与游戏服务无关的商业决策。我们亦不会对未成年人进行任何形式的个性化广告推送。
三、Cookie 与追踪技术说明
本平台的官网与游戏客户端会使用 Cookie 及类似技术（如 LocalStorage、Web Beacon）以提升访问体验与安全防护。具体使用场景如下：
1. 严格必要型 Cookie
此类 Cookie 是您登录与保持会话状态所必需的。例如，当您勾选"记住登录状态"后，我们会设置一个有效期 30 天的加密会话 Cookie，使您下次访问无需重复输入账号密码。拒绝此类 Cookie 将导致您无法正常登录。
2. 性能分析型 Cookie
我们使用自研的轻量级分析脚本（非 Google Analytics 等第三方工具）统计官网页面访问量、下载按钮点击率等聚合数据。该脚本不会跨站追踪您的浏览历史，且采集的数据经过 IP 去标识化处理，仅保留城市级别的地理信息。
3. 广告与再营销 Cookie
我们目前未接入任何第三方广告联盟的追踪代码，因此不存在因点击广告而被追踪的情况。若未来业务涉及广告投放，我们将提前征求您的单独同意，并提供一键拒绝的选项。
您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用严格必要型 Cookie 将导致游戏官网的部分功能（如自动登录）无法使用。
四、第三方数据共享政策
我们高度重视您的数据隐私，除以下列明的场景外，我们从未、也绝不会向任何第三方出售、出租或交易您的个人信息：
| 第三方类型 | 共享数据范围 | 使用目的 | 数据保护措施 |
|---|---|---|---|
| 实名认证服务商 | 姓名、身份证号 | 响应国家实名制政策 | 加密传输，不留存副本 |
| 云服务提供商（阿里云） | 服务器日志、游戏存档 | 数据存储与计算资源支持 | 签署 DPA，数据加密存储 |
| 支付渠道（微信/支付宝） | 商户订单号、金额 | 处理充值交易 | 遵循 PCI-DSS 标准 |
| 短信服务商 | 手机号码 | 发送验证码 | 禁止用于营销，定时清除 |
除上述合作伙伴外，若因法律法规要求或司法机关的强制性命令需要披露您的信息，我们会在法律允许的范围内提前通知您，除非该通知被法律禁止。
五、您的权利与数据管理
根据《个人信息保护法》，您对您的个人信息享有以下完整的控制权。您可以通过游戏客户端内"设置-账号安全"或直接联系客服行使这些权利：
- 查阅权：您有权获取我们持有的关于您的个人信息副本。我们将在 15 个工作日内提供导出文件。
- 更正权：若您的手机号、邮箱等联系方式发生变化，您可以随时在个人中心自助修改。实名信息原则上不可修改，除非能提供公安机关出具的变更证明。
- 删除权：您可以申请注销账号。注销后，我们将于 15 日内删除您的全部个人信息与游戏数据，但根据财务合规要求，您的充值流水记录将以匿名化形式保留 3 年。
- 撤回同意权：对于基于您同意而进行的个性化推送，您可以随时撤回授权。
- 可携带权：您有权要求我们将您的游戏行为数据以结构化、机器可读的格式传输给您指定的第三方。
注意：账号注销操作不可逆。一旦注销，您的段位、金币、已购买的皮肤道具将全部清零，且无法通过任何渠道恢复。请在操作前谨慎考虑。
六、信息安全保障措施与未成年人保护
我们采用了纵深防御的安全体系来保护您的数据。在传输层，全站启用 TLS 1.3 加密协议；在存储层，数据库中的敏感字段（如手机号）使用 AES-256 算法进行加密存储，密钥由独立的硬件安全模块（HSM）管理。我们的安全团队每季度会委托第三方安全公司进行渗透测试，最近一次测试（2024 年 3 月）未发现高危漏洞。
针对未成年人保护，我们严格执行国家新闻出版署关于防止未成年人沉迷网络游戏的规定：所有用户必须实名注册；18 周岁以下用户仅可在周五、周六、周日及法定节假日的 20:00-21:00 登录游戏，且单次充值不得超过 100 元人民币。我们同时设立了"未成年人家长监护工程"，监护人可通过客服邮箱申请对未成年人账号的查询、限制与封禁操作。
若您发现自己的隐私权益受到侵害，或对儿童个人信息处理有任何疑问，请第一时间通过 [email protected] 与我们联系。我们设立了专职的数据保护官（DPO），将在 48 小时内核实您的情况并给出书面答复。若您对我们的处理结果不满意，您有权向网信部门或相关监管机构进行投诉举报。