隐私保护政策概述与适用范围
欢迎使用[PG]麻将胡了平台（以下简称"本平台"或"我们"）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本《隐私说明》旨在清晰、透明地阐述当您访问我们的官方网站（udp.index-mahjong.com）、下载并使用我们的客户端、或参与线上赛事活动时，我们如何收集、使用、存储、共享及保护您的个人信息。
本政策适用于本平台提供的所有产品与服务，包括但不限于"麻将胡了"、"麻将胡了2"及"赏金女王"专区。请您在使用本平台服务前，务必仔细阅读并充分理解本政策的全部条款。若您为未成年人，请在法定监护人的陪同下阅读本政策，并在取得监护人同意后使用我们的服务。我们收集信息的范围严格限定于为您提供服务所必需的最小范畴，并遵循合法、正当、必要和诚信的原则。
我们收集的信息范围与类型
为了向您提供稳定、安全的游戏环境以及个性化的功能体验，我们可能会收集以下几类信息。需要强调的是，我们不会收集与提供服务无关的个人敏感信息。
- 注册与身份信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址，以及您自行设定的用户名和密码。这些信息是您登录和使用平台的基础凭证。
- 设备与技术日志信息：在您使用客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、IP地址、浏览器类型、访问时间以及操作日志（如点击流数据）。这些信息主要用于[PG]麻将胡了测速中心进行网络诊断与优化，以及防范恶意攻击。
- 游戏行为数据：为保障游戏公平性与提供战绩统计功能，我们会记录您的对局记录、番型达成情况、游戏内虚拟货币变动及道具使用记录。请注意，我们不会记录您在游戏聊天频道中的具体对话内容，但会保存涉及举报的聊天记录截图作为风控证据。
- 充值与交易信息：当您通过"麻将胡了充值方式"进行虚拟货币充值时，我们会收集您的订单号、充值金额、支付渠道及交易状态。根据支付渠道的合规要求，我们不会直接存储您的银行卡号、支付密码或第三方支付账户的完整信息。
信息使用目的与处理方式
我们收集上述信息的目的仅限于以下几个方面，并确保不会超出必要范围进行使用。若需将信息用于本政策未载明的其他用途，我们将事先征得您的明确同意。
- 核心功能提供：使用您的账号信息实现登录验证、战绩同步及存档功能；使用设备信息与网络日志来优化服务器分配，确保您能够通过[PG]麻将胡了测速中心获得最佳连接体验。
- 安全风控与反作弊：利用设备标识与行为日志构建风控模型，识别并拦截包括外挂程序、脚本刷量、盗号等在内的违规行为。我们会对异常登录行为进行二次验证。
- 服务改进与产品分析：对聚合后的脱敏数据（不包含个人身份信息）进行统计分析，以了解玩家群体的游戏偏好与硬件环境分布，从而指导我们优化游戏性能与功能迭代方向。
- 合规审计与法律义务：根据法律法规、诉讼争议解决或政府主管部门的强制性要求，保留并提供必要的用户信息。
我们承诺，绝不会将您的个人信息用于任何形式的广告精准营销，亦不会向第三方出售或出租您的任何个人数据。
第三方数据共享与委托处理政策
我们高度重视您的隐私，仅在以下列举的特定且必要的情形下，我们可能向第三方共享或委托处理您的部分信息，并且我们会通过合同约束等方式要求第三方严格遵守本隐私政策及保密义务。
- 支付服务提供商：当您发起充值时，为完成交易，我们需要将您的订单号、支付金额及必要的身份验证信息传输给微信支付、支付宝或相应的国际支付网关。我们要求合作方仅将信息用于完成该笔交易。
- 云计算与服务器托管商：我们的所有数据均存储在位于中国境内（或您所在地区的合规节点）的阿里云或AWS服务器上。这些服务商仅提供基础设施支持，无权访问您的业务数据。
- 风控与反欺诈服务商：为了识别和预防网络黑产行为，我们可能会与专业的风控机构共享必要的设备指纹信息，但该信息不包含您的姓名、地址等身份资料。
除上述情况外，我们不会主动向任何第三方共享您的个人信息。若涉及合并、收购或资产转让，我们将要求继任方继续受本政策的约束，否则我们将重新征得您的授权。
您享有的权利与自主控制选项
依据《个人信息保护法》及相关法律法规，我们保障您对自己个人信息行使以下权利。您可以通过客户端内的"设置-账号安全"路径或直接联系客服来行使这些权利。
- 访问权：您有权访问您的账号基础信息、登录日志及充值记录。
- 更正权：当您发现您的个人信息有误时，您有权要求我们做出更正。您可以在"个人中心"自行修改部分信息。
- 删除权：在以下情形下，您可以请求删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律法规或约定处理信息。您申请注销账号后，我们将依据法律要求删除或匿名化处理您的个人信息。
- 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的授权同意。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销权：您有权申请注销您的账号。注销后，我们将停止为您提供服务，并删除您的个人信息或进行匿名化处理，但法律法规另有规定的除外。
我们将在15个工作日内对您的权利请求进行响应。为保障安全，您可能需要提供书面请求或以其他方式证明您的身份。我们可能会先要求您验证身份，然后再处理您的请求。
信息安全保障措施与数据存储期限
我们采用了多层次、全方位的信息安全技术和管理措施来保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
在技术层面，我们使用传输层安全协议（TLS 1.3）对数据传输进行加密，使用AES-256算法对存储在数据库中的敏感字段（如手机号、邮箱）进行加密存储。同时，我们的网络安全团队会定期进行渗透测试与漏洞扫描，确保系统无高危漏洞。在管理层面，我们建立了严格的数据访问权限控制体系，仅授权员工在业务必要范围内访问您的数据，并记录所有访问日志。
关于数据存储期限，我们仅在实现本政策所述目的所必需的期限内保留您的个人信息，除非法律另有规定。例如，您的账号注册信息将在您注销账号后的6个月内保留以备审计，之后将进行匿名化处理。游戏对局日志的保留期限为自产生之日起180天，充值交易记录的保留期限为自交易完成之日起5年，以满足税务与审计合规要求。
政策更新通知机制与联系我们
随着业务的发展与法律法规的更新，我们可能会适时对本隐私说明进行修订。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。
对于重大变更（如收集范围、使用目的的重大调整），我们将通过站内信、客户端弹窗或官方网站公告等显著方式通知您。变更后的政策将在公布之日起7日后生效。若您继续使用我们的服务，即视为您接受修订后的政策。
如您对本隐私说明或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下方式与我们取得联系：
- 官方隐私保护专用邮箱：[email protected]
- 邮寄地址：上海市浦东新区张江高科技园区XX路XX号XX大厦XX层（仅接收法律文书）
我们将在收到您的反馈后15个工作日内予以答复。若您对我们的回复不满意，特别是认为我们的处理损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。