[PG]麻将胡了平台隐私说明

一、信息收集范围与类型

我们收集的信息严格限定于以下三类，且每一类均有明确的业务必要性。拒绝提供核心信息将导致无法创建账号，但非核心信息（如个性化推荐偏好）的拒绝不影响基础游戏功能。

1. 账号注册信息：当您注册账号时，我们收集您的手机号码或邮箱地址、用户名及密码（密码经bcrypt算法加密存储，任何人无法逆向解密）。此信息用于创建唯一身份标识，保障您的对局记录与虚拟资产安全。

2. 设备与技术日志：为排查闪退、网络延迟等技术问题，我们自动收集设备型号、操作系统版本、IP地址、设备唯一识别码（Android ID或IDFA）以及游戏客户端版本号。此日志保留周期为30天，逾期自动匿名化处理。

3. 游戏行为数据：包括您的对局胜负记录、番型达成统计、活动参与情况以及虚拟货币收支流水。该数据的分析维度仅针对群体统计，不用于识别特定个人。例如，我们关注"所有用户中七对番型的平均出现频率"，而非"您个人打出七对的次数"。

我们特别声明：本平台不收集任何与医疗健康、宗教信仰、政治立场相关的敏感个人信息，也不要求您提供真实姓名、身份证号或银行卡号。

二、信息使用目的与法律依据

我们仅在下述五种情形下使用您的个人信息，超出此范围的使用将重新征求您的明确授权。具体使用目的及对应的数据处理法律依据如下：

我们不会将您的个人数据用于自动化决策（如用户画像进行信用评估），也不会利用游戏数据分析您的心理状态或人格特征。

三、Cookie 与同类追踪技术说明

本平台官网及游戏客户端使用Cookie及LocalStorage技术，以维持登录状态与个性化设置。具体使用场景如下：

• 必要Cookie：用于会话保持，当您登录后，Cookie中存储一个加密的Session ID，有效期24小时。关闭浏览器后此Cookie即失效。
• 偏好设置Cookie：记录您在游戏内的音量大小、画质选项、语言选择等偏好设置，存储于设备本地，有效期1年。
• 分析型Cookie：我们使用自研的轻量级分析脚本统计页面访问量，该脚本不调用第三方广告SDK，也不跨站追踪您的浏览历史。

我们明确禁止第三方广告网络在本平台投放追踪型Cookie。您可以通过浏览器设置禁用所有Cookie，但请注意，禁用必要Cookie将导致您无法正常登录游戏账号。游戏客户端内的数据存储不使用Cookie技术，而是采用沙盒化的本地数据库。

四、第三方数据共享与跨境传输

我们奉行"最小化共享"原则。除以下明确列举的情形外，我们不会向任何第三方出售、出租或交换您的个人数据。

1. 支付服务提供商：当您进行虚拟道具购买时，订单信息（不含密码）将传输至支付宝、微信支付或Apple IAP系统。我们仅接收支付结果的确认回执，不存储您的完整银行卡号或支付密码。

2. 云服务基础设施：游戏服务器部署于阿里云及AWS的海外节点。您的游戏存档数据可能存储于新加坡或法兰克福的数据中心。所有跨境数据传输均采用TLS 1.3加密隧道，且已签署标准合同条款（SCCs）以符合GDPR要求。

3. 政府监管机构：若依据法院传票、搜查令或适用法律强制性要求，我们可能披露特定用户的IP地址及登录日志。在此类情况下，我们会要求执法机构提供书面法律文件，并仅披露法律要求范围内的最小数据子集。

我们与所有第三方合作伙伴均签署了数据处理协议（DPA），明确禁止其将您的数据用于任何与本平台服务无关的用途。

五、您的权利：访问、修改与删除

根据适用的数据保护法规（包括GDPR及中国《个人信息保护法》），您对您的个人数据享有以下完整权利。您可以通过发送邮件至[email protected]行使这些权利，我们将在15个工作日内响应。

1. 访问权：您可以申请获取我们持有的关于您的个人数据副本，格式为结构化、机器可读的CSV文件。
2. 更正权：若您的手机号或邮箱已变更，您可以随时在游戏内"个人中心"自行修改，无需人工审核。
3. 删除权（被遗忘权）：您有权要求我们删除您的账号及所有关联数据。请注意，删除操作不可逆，且游戏内的虚拟资产（包括已购买的皮肤、道具）将一并清除，不予补偿。
4. 限制处理权：若您认为我们的数据处理存在争议，您可以要求限制对特定数据的处理，直至争议解决。
5. 数据可携权：您有权要求将您的游戏行为数据（不含账号凭证）直接传输至您指定的其他游戏平台。
6. 撤回同意权：若您曾同意接收营销邮件，您可以随时通过邮件中的"退订"链接撤回同意，撤回不影响撤回前处理的合法性。

为了验证您的身份，处理上述请求前我们需要您提供注册邮箱或手机号以及一笔近期对局的流水单号。我们不会因您行使合法权利而降低您的服务质量或进行任何形式的报复性限制。

六、信息安全保障措施

保护您的数据安全是我们的最高优先级。我们部署了纵深防御体系，具体技术措施包括：

• 传输加密：所有客户端与服务器通信均强制使用TLS 1.3协议，证书由DigiCert签发，密钥长度2048位。
• 存储加密：数据库中的敏感字段（如手机号、邮箱）使用AES-256-GCM算法进行字段级加密。备份数据同样加密存储于异地灾备中心。
• 访问控制：生产环境数据库仅允许经过堡垒机认证的运维人员访问，且所有访问操作均记录审计日志，日志保留6个月。
• 漏洞管理：我们每季度委托第三方安全公司（如奇安信）进行渗透测试，最近一次测试于2024年6月完成，未发现高危漏洞。
• 内部培训：所有员工每年必须完成数据安全与隐私保护培训，违反数据访问规定的员工将面临解雇处分。

尽管我们采取了上述措施，但请注意，互联网环境不存在100%绝对安全。若发生数据安全事件，我们将在72小时内通过邮件或站内信通知受影响的用户，并向监管机构提交详细的事件报告。

七、政策更新与通知机制

随着法律法规更新或平台功能迭代，本隐私说明可能