[PG]麻将胡了 客户端隐私保护与数据安全政策说明

一、信息收集的范围与类型

我们仅收集与提供服务直接相关的、必要的个人信息，且遵循"最小化收集"原则。我们不会收集与游戏服务无关的敏感信息。根据您使用的具体功能，我们可能收集以下几类信息：

1. 账号注册与登录信息

当您创建账号或使用"新人免费试玩"功能时，我们可能收集您的手机号码（用于注册）、第三方平台标识（如微信/QQ的OpenID）、用户名及密码（加密存储）。对于游客模式，我们会生成一个随机设备标识符以识别您的身份，该标识符无法直接关联到您的真实身份。

2. 设备与技术日志信息

为了保障服务的稳定运行与安全风控，我们会自动收集您使用设备的相关信息，包括但不限于：设备型号（如 iPhone 14）、操作系统版本（如 Android 13）、唯一设备标识符（如 IDFA / OAID）、IP地址、MAC地址、浏览器类型、游戏客户端版本号、崩溃日志及性能数据。这些信息主要用于故障排查与性能优化。

3. 游戏行为与进度数据

为提供核心的游戏体验，我们会记录您的对局记录、游戏内成就、虚拟货币及道具持有情况、好友列表及聊天记录（仅限文字，且会进行敏感词过滤）。请注意，您的对局数据是游戏功能运行的基础，属于必要收集范畴。

4. 交易与支付信息

当您进行虚拟货币充值或购买道具时，我们会生成订单信息。支付行为本身由合法的第三方支付机构（如支付宝、微信支付）处理，我们仅会接收到支付结果通知，用于发货及对账。我们不会收集或存储您的完整银行卡号、支付密码等敏感的金融信息。

二、信息使用目的与方式

我们承诺，所收集的一切信息均将用于明确、合法的目的。具体使用场景包括但不限于以下方面：

• 核心功能提供： 用于创建账号、登录验证、匹配对局、计算积分、发放奖励以及实现好友互动等基础功能。
• 安全风控与反作弊： 利用设备信息与行为日志，监控并识别潜在的作弊行为（如使用外挂）、盗号行为及恶意攻击，以维护公平竞技环境。
• 服务优化与研发： 分析游戏的崩溃日志、性能数据以修复Bug；通过分析用户行为模式（非个体画像），用于改进游戏玩法、界面设计及推出新功能。
• 客户服务： 当您联系我们的客服时，我们会调取必要的账号与对局信息以快速核实您的身份并解决您的问题。
• 法律合规： 根据法律法规、法院命令或政府主管部门的强制性要求，配合相关部门进行必要的调查与信息披露。

我们不会将您的个人信息用于与上述目的无关的用途。若未来需将信息用于其他用途，我们将再次征得您的明确同意。

三、Cookie 与同类追踪技术说明

为了让您获得更便捷的访问体验，并帮助我们分析流量趋势，我们的网站及客户端会使用 Cookie 或同类技术（如 Local Storage）。

Cookie 的使用： 我们使用严格必要的 Cookie 来维持您的登录状态（Session），防止跨站请求伪造攻击。此外，我们还会使用分析类 Cookie（如统计访问人数、页面点击热力图），这类数据经过匿名化处理，无法单独识别您的个人身份。我们目前未使用任何形式的广告追踪 Cookie。

您的选择： 您可以通过浏览器设置来拒绝或管理 Cookie。但请注意，禁用必要的 Cookie 可能会导致您无法正常登录或使用网站及游戏的核心功能。对于客户端内的数据存储，您可以通过卸载客户端来清除所有本地缓存数据。

四、第三方数据共享与委托处理政策

我们高度重视您的隐私，绝不会出售或出租您的任何个人信息。仅在以下特定且必要的情形下，我们可能会与第三方共享您的必要信息，并会通过合同约束其遵守本政策及保密义务：

1. 技术服务提供商： 如云服务器托管商（用于存储数据）、数据分析服务商（用于统计对局数据）、推送服务商（用于发送游戏活动通知）。此类服务商仅能在为我们提供服务所必需的范围内访问您的数据。
2. 支付合作机构： 当您发起充值时，为完成交易，我们需要将您的订单号、支付金额及设备IP提供给相应的支付渠道。
3. 关联公司或业务合并： 若涉及公司合并、分立、资产转让等重大变更，我们会提前告知您，并要求承继方继续履行本政策下的责任与义务。
4. 执法机构或监管机构： 依据生效的法律文书或行政指令，我们可能被迫向有权机关披露您的信息。在此情形下，我们会要求对方出示正式的法律文件。

我们在此明确承诺，我们不会与任何广告联盟或第三方广告商共享您的个人身份信息用于精准营销。

五、您的权利与选择

根据相关法律法规，我们保障您对自身个人信息行使以下合法权利。您可以通过游戏客户端内的"设置-账号安全"或直接联系我们的客服来行使这些权利。

• 访问权： 您有权查询、访问我们在法律允许范围内收集的关于您的个人信息。
• 更正权： 当您发现您的个人信息（如绑定的手机号、邮箱）有误时，您有权要求我们进行更正或补充。
• 删除权： 在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集信息或法律法规规定的其他情形。请注意，删除账号将导致游戏进度清零，操作不可逆。
• 撤回同意权： 对于基于您的同意而进行的信息处理活动（如个性化推送），您有权随时撤回您的授权同意。撤回不影响撤回前基于同意进行的处理活动的合法性。
• 注销账号权： 您可以在"设置-账号安全-注销账号"中申请注销。我们会在 15 个工作日内完成审核与处理。注销后，您的所有历史对局记录与虚拟资产将被永久删除。

我们将在 15 个工作日内对您的请求进行响应。对于合理的请求，我们不收取任何费用；但对于重复、无端或超额的请求，我们可能会收取一定的合理成本费用。

六、信息安全保障措施与数据存储

我们采用了行业领先的安全技术和组织管理措施，以保护您的个人信息免受未经授权的访问、公开披露、篡改或毁坏。

技术层面： 数据在传输过程中使用 TLS 1.