[PG]麻将胡了 「中国」官方网站

一、信息收集的范围与类型

我们仅会出于本政策所述的合法、正当、必要的目的，收集实现产品功能所必要的信息。我们不会收集与提供服务无关的个人信息。根据《中华人民共和国个人信息保护法》及相关法律法规，我们将收集的信息分为“核心必要信息”与“可选附加信息”两类。

1. 核心必要信息

• 注册账号信息： 当您注册账号时，我们需要收集您的手机号码或第三方平台唯一标识（如微信OpenID），用于创建账号与身份验证。
• 实名认证信息： 为遵循国家防沉迷政策要求，您需要进行实名认证。我们将收集您的姓名与身份证号码，并仅用于与权威数据源进行一致性比对，我们不会存储明文身份证号码。
• 设备基础信息： 为保障网络安全与运行安全，我们会收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限Android）、国际移动设备识别码（IMEI）及网络运营商信息。

2. 可选附加信息

• 日志信息： 当您使用我们的服务时，系统可能自动采集的技术信息，包括操作日志、错误日志、崩溃记录等，用于问题排查与产品优化。
• 位置信息： 我们仅在您主动授权的情况下，获取大致地理位置（非GPS精准定位），用于提供本地化的赛事推荐与网络节点优化。
• 客服沟通记录： 当您联系我们客服时，我们会保存您的沟通记录（含文字、语音）及您主动提供的截图，用于处理您的诉求。

二、信息使用目的与方式

我们严格遵守法律法规及与用户的约定，将收集的信息用于以下目的。若我们超出以下目的使用您的信息，我们将再次向您告知并征得您的明示同意。

1. 服务提供与维护： 用于创建账号、登录验证、发放游戏虚拟货币与道具、保存对局数据及排行榜信息。
2. 安全风控： 利用设备信息与IP地址进行身份校验、检测并阻止异常登录、识别黑产团伙及作弊行为（如使用外挂、非法插件）。
3. 产品开发与优化： 分析游戏内的行为数据（非个人信息），用于研究游戏平衡性、改善用户界面设计、开发新功能。
4. 合规审计： 配合政府监管部门依法开展的调查工作，提供必要的后台数据日志。
5. 信息推送： 在您授权的前提下，通过短信或应用内推送向您发送游戏活动预告、版本更新通知。您可通过系统设置关闭推送功能。

我们特别说明：我们绝不会将您的个人信息用于“大数据杀熟”或任何损害您合法权益的用途。我们采用“最小化”收集原则，若后续需将信息用于本政策未载明的其他用途，我们将提前征得您的单独同意。

三、Cookie 与追踪技术说明

为确保网站正常运转并提升您的访问体验，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些数字和字符。我们借助Cookie来识别您的身份，帮助您省去重复输入账号的步骤。

我们使用的Cookie主要分为以下几类：

• 严格必要型Cookie： 此类Cookie是服务正常运行所必需的，无法关闭。它们通常仅根据您的操作而设置，如登录态维持、网络负载均衡。
• 性能分析型Cookie： 我们使用自研或第三方的统计工具（如友盟+）来了解用户如何访问网站，从而优化页面加载速度与布局。这些Cookie收集的是聚合后的匿名数据。
• 功能偏好型Cookie： 用于记忆您的偏好设置，如音效开关、牌桌背景主题等。

您可以通过浏览器设置管理或删除Cookie。但请注意，如果禁用Cookie，您可能无法享受最佳的服务体验，甚至可能无法登录部分需要验证的功能。我们不会使用任何具有跨站追踪功能的恶意Cookie。

四、第三方数据共享与委托处理

我们承诺，不会向任何第三方出售、交易或转让您的个人信息。但在以下特定情形下，我们可能会与第三方共享必要的有限信息，且均遵循“最小必要”原则：

1. 实名认证服务商： 为完成实名核验，我们会将您的姓名与身份证号加密传输至持有国家认可资质的第三方身份验证机构。
2. 云计算服务商： 我们的服务器托管于阿里云/腾讯云等数据中心，这些服务商仅能接触到物理硬件层面的数据，无法读取您的业务数据。
3. 支付渠道： 当您使用支付宝或微信支付时，我们会将订单号与支付金额传输至支付平台，以完成交易流程。我们不会存储您的银行账户或支付密码。
4. 监管机构： 依据法律法规、诉讼或政府主管部门的强制性要求，我们可能会对外提供您的账号基本信息及操作日志。

涉及个人信息的第三方共享，我们均会通过合同条款约束第三方履行保密义务与安全责任。若未来发生合并、收购或资产转让，导致您的个人信息转移至新主体，我们将通过站内信或公告的方式明确告知。

五、您的权利与信息安全保障措施

您的权利

根据《个人信息保护法》，您享有以下法定权利。您可以通过游戏内“设置-账号安全”或联系客服行使这些权利。

• 查阅与复制权： 您有权访问查询您的个人基本资料与游戏记录。
• 更正权： 若发现您的个人信息有误，您有权要求我们进行更正。
• 删除权： 在特定条件下（如我们违反法律收集信息），您可以要求删除您的个人信息。
• 注销权： 您有权随时注销您的账号。注销后，我们将停止为您提供服务，并依据法律要求删除您的个人信息或做匿名化处理。
• 撤回同意权： 对于基于您同意进行的个人信息处理活动，您有权随时撤回您的授权同意。

信息安全保障措施

我们采用了业界领先的安全技术和管理措施来保护您的数据安全：

• 加密传输： 全站启用HTTPS协议，敏感数据传输采用TLS1.3加密，防止数据在传输过程中被窃听。
• 加密存储： 您的密码采用BCrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。
• 访问控制： 内部员工实行分权管理，仅极少数核心运维人员拥有数据库访问权限，且所有操作均有审计日志。
• 应急响应： 我们成立了“安全应急响应中心”（SRC），若发生数据安全事件，我们将在48小时内通过短信或邮件告知您，并上报监管部门。

六、政策更新通知与联系我们

随着业务的发展与法律法规的更新，我们可能会适时修订本隐私政策的条款。未经您明确同意，我们不会削减您依据当前政策所应享有的权利。对于重大变更（如收集范围变化、联系方式变更），我们会在官网首页显著位置或通过弹窗方式向您告知。

本政策自发布之日起生效。若您对隐私政策有任何疑问、意见或建议，可通过以下方式与我们取得联系：

个人信息保护专员邮箱： [email protected]

邮寄地址： 中国（上海）自由贸易试验区张江高科技园区博云路2号浦软大厦8层 法务部（数据合规组）收

我们将在收到您反馈后的15个工作日内予以回复。若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。