[PG]麻将胡了安全平台隐私保护说明

一、我们收集的信息范围与类型

我们仅收集为向您提供游戏服务所必需的最少信息。根据收集渠道的不同，主要分为以下三类：

1. 您主动提供的信息

• 注册账号信息：手机号码或电子邮箱地址（用于登录验证与密码找回）。
• 身份验证信息：当您申请修改敏感信息或进行大额虚拟资产操作时，我们可能要求您提供身份证号码后四位用于交叉验证。
• 客服沟通记录：您与客服人员通过邮件、在线聊天或电话沟通时提供的对话内容与截图。

2. 设备与日志信息

• 设备信息：设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、浏览器类型、屏幕分辨率。
• 网络信息：IP地址、网络运营商信息、Wi-Fi状态、网络延迟数据。
• 操作日志：登录/登出时间、对局记录、虚拟货币变动流水、功能使用频率。

3. 第三方合法共享的信息

当您使用第三方账号（如微信、Apple ID）授权登录时，我们仅获取您在授权页面上确认允许的公开信息（如昵称、头像），不会获取您的密码或好友列表。

二、信息使用目的与合法性基础

我们严格遵守《中华人民共和国个人信息保护法》（PIPL）及GDPR（若您位于欧洲经济区）的规定，仅在具有明确、合法目的的前提下处理您的个人信息。

我们承诺：绝不会将您的个人信息用于与游戏服务无关的商业营销（如第三方广告精准投放）。所有游戏内活动推送均通过站内信或游戏内弹窗实现，您可在"设置-通知管理"中关闭。

三、Cookie 与追踪技术使用说明

为提升页面加载速度与识别登录状态，我们的网页端（http.cn2-mahjong.com）使用Cookie及类似技术。

Cookie 的具体用途

• 必要Cookie：用于维持会话状态，防止跨站请求伪造（CSRF）。此类Cookie无法禁用，否则将导致无法正常登录。
• 偏好Cookie：记录您的语言选择、音量大小、牌桌背景主题等个性化设置，有效期180天。
• 统计Cookie：使用自研的轻量级分析脚本（非Google Analytics）统计页面访问量与热力图数据，用于优化界面布局。所有统计数据均为聚合数据，不包含个人身份信息。

我们不使用任何第三方广告追踪Cookie，也不参与跨设备追踪网络（如Meta Pixel、Google Ads）。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要Cookie将导致您无法进入游戏。移动应用内不使用Cookie，但使用与Cookie功能等同的本地存储（Local Storage）技术，清除应用数据将重置这些存储。

四、第三方数据共享与跨境传输政策

我们深知您的信任弥足珍贵。除以下明确列出的情形外，我们从未向任何第三方出售、出租或交易您的个人信息。

共享场景说明

1. 支付服务提供商：当您进行虚拟货币充值时，订单信息（订单号、金额）会传输至微信支付、支付宝或Apple Pay等支付机构以完成交易。我们不会向支付机构提供您的游戏昵称或对局记录。
2. 云服务提供商：我们的服务器托管于阿里云（新加坡节点）与腾讯云（香港节点）。这意味着您的部分数据可能存储于中国大陆境外。我们已与上述服务商签署了包含《个人信息保护法》标准条款的数据处理协议，确保其安全措施不低于我方标准。
3. 政府监管机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能依法披露必要信息。在法律法规允许的范围内，我们会尽力通知您（除非法律禁止）。
4. 企业并购场景：若平台发生合并、收购或资产转让，您的个人信息可能作为交易资产的一部分进行转移。我们将在发生此类事件前30天通过网站公告与站内信通知您。

五、您对个人信息享有的权利

依据PIPL及GDPR，您对自身个人信息享有以下完整权利。您可以通过游戏内"设置-账号安全-个人信息查询"自助行使大部分权利，或通过邮件向 [email protected] 提交书面申请。

• 访问权：您有权获取我们持有的关于您的个人信息副本（第一份免费，后续每份收取10元工本费）。
• 更正权：若您发现绑定的手机号、邮箱等信息有误，可随时自助修改或联系客服更正。
• 删除权：您有权要求我们删除您的个人信息。请注意，删除账号记录将导致虚拟资产不可逆地清零。我们将在15个工作日内完成处理。
• 限制处理权：在您对信息准确性提出异议期间，您可以要求我们暂停处理相关数据。
• 可携带权：您有权以结构化、机器可读的格式获取您的核心游戏数据（如对局记录、消费流水）。
• 撤回同意权：对于基于同意而进行的处理（如个性化推送），您可随时撤回同意，撤回不影响撤回前处理的合法性。
• 投诉权：若您认为我们的处理行为侵害了您的权益，您有权向上海市浦东新区互联网信息办公室进行投诉举报。

我们将在收到请求后的15个工作日内（复杂情况可延长至30个工作日）完成身份核验并予以答复。为保障账号安全，处理敏感请求时可能需要您提供历史充值订单号或进行人脸识别验证。

六、信息安全保障措施

我们已实施并持续维护一套符合ISO 27001标准的信息安全管理体系，具体技术措施包括：

• 加密传输：所有数据流量均通过TLS 1.3协议加密，密钥长度为256位。
• 加密存储：密码使用bcrypt算法（cost factor=12）加