麻将胡了隐私说明与数据保护政策

一、信息收集范围与类型

在您使用我们的服务过程中，我们可能收集以下类别的信息，收集范围严格限定于为您提供游戏功能所必需的最小化数据：

• 账号注册信息：包括手机号码（用于登录与安全验证）、电子邮箱（用于找回密码）、用户名与密码哈希值（密码经 bcrypt 算法加密存储，任何人无法明文读取）。
• 设备与技术信息：包括设备型号、操作系统版本、唯一设备标识符（IDFA / OAID）、IP 地址、网络类型（Wi-Fi / 5G）、屏幕分辨率。此类信息用于保障游戏兼容性与反作弊检测。
• 游戏行为数据：包括对局记录、牌谱数据、聊天记录（仅保存最近 30 天）、成就解锁状态、虚拟货币余额。该数据用于游戏存档同步与赛事资格审核。
• 支付信息：当您进行充值或购买时，我们仅接收支付渠道返回的交易状态与订单号，不收集您的银行卡号、支付密码或 CVV 码。支付行为完全在支付宝、微信支付或 Apple/Google 支付平台内完成。
• 客服沟通记录：当您联系客服时，我们可能保存聊天记录、截图附件与工单编号，用于问题追溯与服务改进。

敏感信息特别说明：我们不会主动收集您的身份证号码、生物识别信息（如指纹、面部数据）或精确地理位置。除非您主动进行实名认证（仅限中国大陆地区法律法规要求），否则上述信息不会被采集。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出必要范围进行二次利用：

1. 核心功能提供 — 使用账号信息验证身份、加载存档、匹配对局。例如，设备信息用于确保游戏画面适配您的屏幕。
2. 安全与风控 — 分析 IP 地址与设备指纹，识别并拦截盗号、作弊、支付欺诈等风险行为。2024 年，该系统成功阻止了 3,200 万元人民币的潜在欺诈交易。
3. 服务优化与研发 — 聚合分析游戏行为数据（去标识化后），用于调整游戏平衡性、优化匹配算法、设计新玩法。例如，我们发现"血战到底"模式在晚 20:00-22:00 的活跃度最高，因此在该时段增加了服务器资源。
4. 合规与法律义务 — 根据《网络安全法》与《个人信息保护法》要求，保留用户日志不少于 6 个月，配合司法机关的合法调查。

我们承诺：绝不将您的个人信息用于任何形式的广告精准投放（如 Facebook 广告、Google Ads 再营销）。我们的商业模式基于游戏内购与赛事服务，而非数据变现。

三、Cookie 与追踪技术说明

我们的官方网站与游戏客户端使用 Cookie 及类似技术（如 LocalStorage、IndexedDB）来提升用户体验。具体使用情况如下：

不追踪信号：我们尊重浏览器的"Do Not Track"（DNT）信号。当检测到 DNT 启用时，我们将完全禁用分析统计 Cookie，仅保留严格必要 Cookie。

四、第三方数据共享政策

我们不会出售、出租或交易您的个人信息。在以下特定且必要的情形下，我们可能向第三方共享最小必要的数据：

• 支付服务提供商（支付宝、微信支付、Apple Pay）— 共享订单金额与订单号，以完成交易。共享数据量以支付渠道要求的最低限度为准。
• 云计算服务商（AWS、阿里云）— 服务器托管与日志存储。这些服务商已签署数据处理协议（DPA），承诺遵守 GDPR 与 PIPL 标准。
• 法律监管机构 — 当收到具有法律效力的传票、搜查令或依据《网络安全法》的正式要求时，我们会在法律允许范围内提供必要数据，并尽可能通知您（除非法律禁止）。
• 集团关联公司 — PG 旗下其他游戏工作室（如《捕鱼大作战》团队）仅在您使用跨游戏统一账号时共享基础账号信息（用户名、注册时间），不共享游戏行为数据。

对于所有第三方合作伙伴，我们均通过合同形式约束其数据使用行为，并要求其在合作终止后 30 天内删除所获得的全部数据。我们每年对合作伙伴进行两次数据安全审计。

五、用户权利：查看、修改与删除

依据《个人信息保护法》第 44-47 条，您对您的个人信息享有以下权利。您可以通过"游戏内设置-账号管理"或联系客服行使这些权利：

1. 访问权 — 您可随时查看我们持有的您的个人信息副本，包括注册信息、设备信息与游戏行为摘要。该功能在"账号中心-数据概览"中实时提供。
2. 更正权 — 若您的手机号、邮箱等注册信息发生变更，您可通过安全验证后自行修改。对于无法自助修改的信息（如实名认证资料），请提交人工更正申请。
3. 删除权 — 您有权要求删除您的账号及相关数据。请注意，删除账号为不可逆操作，且根据游戏行业惯例，虚拟货币与段位成绩将一并清除。我们将在 15 个工作日内完成删除，并出具删除确认函。
4. 撤回同意权 — 您可随时撤回对数据分析的授权（在"隐私设置"中关闭"游戏行为分析"选项），撤回不影响撤回