隐私说明与个人信息保护政策
欢迎使用 [PG]麻将胡了（以下简称"本平台"或"我们"）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在说明我们在您使用"麻将胡了"、"麻将胡了2"及"赏金女王"等产品服务时，如何收集、使用、存储和共享您的个人信息。请在使用我们的服务前，仔细阅读并理解本政策的全部内容，特别是以加粗或下划线形式提示您注意的重要条款。
一、信息收集范围与类型
我们仅会收集与提供服务直接相关的必要信息，且遵循"最小化收集"原则。在您注册账号时，我们需要收集您的手机号码及您设定的密码（密码将经过不可逆的哈希加密存储）。为了落实防沉迷政策及法定年龄验证，我们可能会要求您提供实名认证信息（包括姓名及身份证号码），该信息将直接传输至国家认可的第三方实名认证机构进行核验，我们自身不会明文存储您的完整身份证号码。
在您使用"麻将胡了首充平台"进行充值或提现时，我们会收集您的交易记录、订单号及第三方支付渠道（如支付宝、微信支付）提供的交易凭证。此外，为了提升游戏体验及排查网络故障，我们会自动采集设备信息，包括但不限于：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、MAC 地址及网络类型。请您知悉，单独的设备信息无法识别特定自然人身份，属于非个人信息。
二、信息使用目的与方式
我们收集您的信息，主要用于以下核心目的：第一，创建并维护您的游戏账号，确保您可以正常登录"麻将胡了通道"并参与对局；第二，处理您的充值、派奖及提现请求，保障交易安全；第三，用于风控系统分析，识别并阻止作弊、盗号、洗钱等违法违规行为。
在法律法规允许的范围内，我们可能会利用脱敏后的统计数据（不含个人身份信息）进行游戏平衡性分析与产品优化。例如，我们会分析不同版本（"麻将胡了"与"麻将胡了2"）的玩家在线时长分布，以调整关卡难度。我们承诺，绝不会将您的个人信息用于与游戏服务无关的商业活动，如未经您同意的第三方广告推送。我们亦不会使用您的数据从事任何形式的"大数据杀熟"行为。
三、Cookie 与追踪技术说明
为了向您提供更便捷的访问体验并简化您的登录流程，我们的 Web 端及客户端会使用 Cookie 或同类技术（如 Local Storage）。我们使用 Cookie 的主要目的包括：保存您的登录状态（Token），使您在 7 天内无需重复输入密码；记录您的语言偏好与音量设置。
我们郑重承诺，我们不会使用任何第三方广告追踪型 Cookie 来记录您在外部网站上的浏览历史。我们的第一方 Cookie 有效期最长为 30 天，您可以通过清除浏览器缓存来删除这些数据。但请注意，禁用 Cookie 可能会导致您无法正常使用"记住密码"功能，甚至可能因无法维持会话而导致游戏掉线。我们目前未采用任何指纹追踪技术或设备指纹识别算法。
四、第三方数据共享与委托处理政策
我们深知数据共享的敏感性。我们不会向任何无关第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能会与关联公司或授权合作伙伴共享您的部分信息，并严格通过合同约束其保密义务：
- 支付服务商：当您使用"麻将胡了首充平台"时，我们会将您的订单号及支付金额传输给支付宝、微信支付或 Visa/Mastercard 等支付机构，以完成资金结算。
- 云服务提供商：我们的服务器托管于阿里云及亚马逊 AWS。这些服务商可能因维护需要接触到存储在云端的加密数据，但他们无权解密或读取具体内容。
- 政府监管部门：依据《网络安全法》《个人信息保护法》等法律法规，在收到具有法律效力的调取令或搜查令时，我们可能必须向监管机构披露您的必要信息。
除上述情形外，任何涉及将您的个人信息传输至中华人民共和国境外（新加坡服务器）的行为，我们均已通过国家网信部门组织的安全评估。
五、您的权利：访问、更正与删除
您对您的个人信息享有充分的控制权。您有权随时查阅您在我们平台上注册的个人基本信息（如手机号、昵称）。您可以通过以下路径行使您的权利：
- 查询与更正：登录客户端后，进入"头像"->"账号设置"->"个人资料"，即可修改您的昵称、头像及绑定手机号（需短信验证）。
- 注销账号：您有权随时注销您的账号。注销后，我们将停止为您提供服务，并依据法律要求删除您的个人信息或进行匿名化处理。账号注销流程请参见"联系我们"页面中的指引，处理时限为 15 个工作日。
- 撤回同意>：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于您同意已进行的处理活动的效力。
- 获取副本：您可以申请获取我们持有的关于您的个人信息副本。我们会在验证身份后的 30 日内，以结构化、常用的电子格式向您提供。
六、信息安全保障措施
我们采用了业界领先的安全技术和管理措施来保护您的个人信息。在传输层面，所有数据均通过 TLS 1.3 协议进行加密，确保在公网传输过程中不被窃听或篡改。在存储层面，您的密码经过 bcrypt 算法加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向破解出原始密码。
我们建立了严格的数据访问控制机制，仅授权给因工作需要必须接触该等信息的员工，并要求他们签署保密协议。我们设立了专职的数据安全官（DPO），定期对数据安全策略进行审计。若不幸发生个人信息安全事件，我们将按照《网络安全法》的要求，在 72 小时内向主管部门报告，并通过邮件、短信或站内信的方式通知您，告知事件的基本情况、可能的影响及我们已采取的补救措施。
七、政策更新与通知机制
随着法律法规的演变及业务功能的发展，我们可能适时修订本政策。对于重大变更（如个人信息处理目的、处理方式、共享对象的改变），我们将在客户端首页弹窗或通过站内信向您发送显著通知，并在本页面更新政策生效日期。变更后的政策自公布之日起 7 日后生效。若您继续使用我们的服务，即视为您接受修订后的政策。
若您对本政策有任何疑问、意见或建议，可通过以下方式与我们联系：发送邮件至 [email protected]，或写信至新加坡莱佛士坊 1 号，美年大厦 48 层（邮编 048616），收件人：数据保护办公室。我们将在收到您的反馈后 15 个工作日内予以回复。
本政策版本号：PG-PRIV-2024-03，最近更新日期：2024 年 10 月 1 日。