隐私保护政策与用户数据管理总则
本隐私说明（以下简称"本政策"）适用于 [PG]麻将胡了 平台（域名：link.vir-pg.com）及其关联客户端。我们深知个人信息的重要性，并严格按照《中华人民共和国个人信息保护法》及相关国际隐私框架（如 GDPR 对欧盟用户的适用条款）制定本政策。请您在使用我们的"麻将胡了"、"赏金女王"等产品前，仔细阅读以下条款，以了解我们如何收集、使用、存储及保护您的信息。
一、我们收集的信息范围与类型
为了向您提供稳定的对局服务、保障账户资金安全以及履行反洗钱义务，我们仅收集实现上述功能所必需的信息。我们拒绝任何形式的过度收集，具体分类如下：
- 注册身份信息：包括您的手机号码（用于唯一标识与登录验证）、电子邮箱地址（用于接收重要通知）、以及您自行设定的昵称与头像。手机号码将进行加密存储，客服人员无法直接查看完整明文。
- 设备与技术日志：当您使用客户端或 H5 页面时，我们会自动记录 IP 地址、设备型号、操作系统版本、浏览器 UA、分辨率及崩溃日志。这些信息仅用于排查兼容性故障与识别异常批量注册行为。
- 对局行为数据：包括游戏内的操作日志（如洗牌、碰杠、胡牌时间戳）、爆分系统触发记录以及投注流水。该数据仅用于争议核查与作弊检测，不会用于任何形式的用户画像分析。
- 财务凭证信息：当您进行充值与提现操作时，我们会记录第三方支付渠道的交易单号、支付金额及时间。我们不会直接存储您的银行卡号或支付密码，该部分信息由持牌支付机构直接处理。
对于未满 18 周岁的未成年人，我们严禁其注册与使用平台服务。若发现误注册，我们将立即封停账号并删除所有已收集的个人信息。
二、信息使用目的与合法合规基础
我们承诺，所有收集的信息仅用于明确告知的目的，绝不会用于与平台服务无关的商业用途。具体使用场景包括：
- 服务提供与维护：利用您的账号信息验证身份，确保"无限返水不封顶"活动的奖励能够准确发放至您的账户。
- 安全风控：基于设备信息与对局行为数据，实时识别并拦截使用外挂程序、多开脚本等破坏公平性的行为。例如，若检测到同一设备在 1 分钟内切换超过 3 个账号，系统将自动触发安全锁定。
- 法律合规义务：根据《网络交易监督管理办法》，我们需要将您的部分交易记录保存不少于 3 年，以备监管机构调取。
- 个性化体验优化：在获得您单独授权的前提下，我们可能分析您的对局偏好（如偏好"麻将胡了2"中的清一色玩法），用于向您推荐合适的赛事活动。您可以在"设置-隐私中心"中随时关闭该授权。
我们处理您个人信息的法律基础包括：与您签订的服务协议、履行法定义务、基于您的明确同意以及我们的合法商业利益（如反欺诈）。
三、Cookie 与同类追踪技术的使用说明
我们的网站及客户端使用 Cookie 和 Local Storage 技术来提升访问体验。具体应用场景如下：
必要型 Cookie：用于维持登录状态（Session ID）、记住您的安全偏好设置。例如，若您选择"记住我"选项，我们会生成一个有效期 7 天的加密 Cookie。拒绝此类 Cookie 将导致您无法正常登录游戏。
分析型 Cookie：我们使用自研的轻量级统计脚本（非 Google Analytics 等第三方工具）来统计页面访问量、功能使用热度。该脚本不会跨站跟踪您的浏览历史。我们收集的数据仅包含页面路径、访问时长与来源渠道，不包含任何个人身份信息。
我们目前不响应浏览器的"Do Not Track"信号，因为我们的分析系统不涉及跨站追踪。您可以通过浏览器设置删除或阻止 Cookie，但这可能会影响部分页面的显示效果与加载速度。
四、第三方数据共享与委托处理规则
我们高度重视您的数据主权。除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享您的个人信息：
- 支付服务机构：为了完成交易，我们需要将您的订单号与支付金额共享给微信支付、支付宝等持牌机构。共享字段已做最小化处理，不包含您的对局记录。
- 云服务提供商：我们的服务器托管于阿里云及 AWS 的境内节点。云服务商仅提供基础设施运维，签署了严格的保密协议，无权访问业务数据库中的明文数据。
- 监管与司法机构：当收到具有法律效力的调查令、传票或监管要求时，我们将依法提供必要的数据。在非紧急情况下，我们会提前通知您（除非法律禁止通知）。
- 集团关联公司：若未来涉及合并、收购或资产重组，您的数据可能作为资产的一部分进行转移。我们将要求继任方继续遵守本政策的约束，否则将重新征求您的授权。
我们严禁任何第三方将获取的数据用于广告投放或用户画像构建。所有合作方均需通过我们的数据安全影响评估（DPIA）。
五、您的合法权利与行使方式
依据《个人信息保护法》，您对自身数据享有充分的权利。您可以通过登录平台后，进入"个人中心-账号安全-隐私设置"页面，或直接联系在线客服行使以下权利：
| 权利类型 | 具体说明 | 响应时限 |
|---|---|---|
| 查阅与复制权 | 您有权获取我们持有的关于您的个人信息副本（如注册信息、登录日志）。 | 15 个工作日内 |
| 更正权 | 若您发现绑定的手机号或邮箱有误，可申请修改。为保障安全，修改需通过原绑定方式验证。 | 即时生效 |
| 删除权 | 您可申请注销账号并删除所有个人信息。但根据合规要求，财务交易记录需保留 3 年后方可彻底删除。 | 30 个工作日内 |
| 撤回同意权 | 您可随时撤回对于个性化推荐的授权，撤回不影响此前基于同意进行的处理合法性。 | 即时生效 |
| 限制处理权 | 在争议解决期间，您有权要求我们暂停处理您的特定数据。 | 7 个工作日内 |
对于任何形式的权利请求，我们均不收取费用。若请求明显无据或超频（如每月超过 5 次），我们可能收取合理的工时费并提前告知。
六、信息安全保障措施与数据存储期限
我们采用了全链路的安全防护体系。在传输层，所有数据均通过 TLS 1.3 协议加密；在存储层，敏感字段（如手机号、邮箱）使用 AES-256 算法进行加密存储。我们的安全团队定期进行渗透测试与漏洞扫描，频率为每季度一次。
关于数据存储期限，我们遵循"最短必要时间"原则：注册信息在账号存续期间持续保留；对局日志保留 180 天用于风控核查；财务流水保留 3 年以符合税法规定；设备信息保留 30 天后自动脱敏。一旦超过保留期限，数据将被不可逆地销毁或匿名化处理。
若不慎发生数据安全事件（如数据泄露），我们将在 48 小时内通过站内信、短信或邮件方式通知受影响的用户，并向属地网信部门报告，同时提供应急处理指引以降低潜在风险。
七、政策更新通知机制与联系我们
随着法律法规的演变及平台功能迭代，我们可能适时修订本政策。对于重大变更（如收集范围扩大、使用目的调整），我们将在官网首页弹窗、客户端启动页或通过短信进行显著提示，并在变更生效前至少 7 日征求您的再次同意。对于非实质性修订（如文字表述优化），我们将通过公告栏发布，不另行单独通知。
若您对本政策内容或您的数据权利有任何疑问、意见或投诉，请通过以下路径联系我们：
- 数据保护官专用邮箱：
[email protected]（该邮箱仅处理隐私相关事务） - 在线客服：通过官网右下角对话窗口，转接至"隐私合规专员"。
- 邮政地址：中国上海市徐汇区宜州路 188 号 B 栋 12 层 法务部（收）
我们通常会在 15 个工作日内对您的请求进行实质性答复。若您对我们的处理结果不满意，您有权向您所在地的网信部门或行业监管部门进行投诉举报。请您务必定期查阅本页面，以了解最新的隐私实践。