[PG]麻将胡了隐私保护与数据安全政策
本隐私说明（以下简称"本政策"）旨在透明地阐述[PG]麻将胡了（运营主体：上海臻智网络科技有限公司，注册地址见联系我们页面）在您使用patch.zh-zg-pg.com网站及客户端产品（包括但不限于[麻将胡了2]、赏金女王&麻将胡了经典专区）过程中，如何收集、使用、存储及保护您的个人信息。我们深知，牌局数据与账户信息关乎您的切身利益，因此我们依据《中华人民共和国个人信息保护法》及相关法律法规，制定了本政策。请您在使用服务前仔细阅读。
一、我们收集的信息范围与类型
在您注册账号、领取[PG]麻将胡了首充奖励或进行对局时，我们仅在实现功能所必需的范围内收集以下最小化信息：
- 注册身份信息：包括您主动提供的手机号码、电子邮箱地址及您设定的昵称。手机号码将作为唯一登录凭证，邮箱用于接收安全通知。我们不会强制要求您提供真实姓名或身份证号，除非您申请参与需要实名认证的高级别竞技赛事。
- 设备与技术日志：当您使用客户端时，我们会自动记录IP地址、设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）以及操作日志（如点击行为、崩溃日志）。这些数据用于排查网络连接故障及保障反作弊系统的有效性。
- 游戏行为数据：包括您的对局记录、牌谱回放、金币变动流水、任务完成进度。请注意，为了维护牌局公平性，对局过程中的关键操作（如出牌时间戳）会被加密存储，该数据仅用于争议仲裁，不会用于任何形式的广告定向推送。
- 充值交易信息：当您使用[PG]麻将胡了首充奖励功能时，我们会记录支付渠道的交易流水号、充值金额及时间。根据支付合规要求，我们无法也不存储您的完整银行卡号或第三方支付账户密码。
二、信息使用目的与合法依据
我们严格遵守"目的限定原则"，所有信息的处理均基于明确的合法基础：
- 提供核心服务（合同必需）：使用您的账号信息验证身份、加载您的存档数据、计算并发放[PG]麻将胡了首充奖励及活动奖金。
- 安全保障与风控（合法利益）：分析设备日志与行为轨迹，识别并拦截使用外挂程序、恶意插件或进行违规金币交易的行为。例如，若系统检测到同一设备在1小时内登录超过20个不同账号，将自动触发安全锁定。
- 法律合规义务：根据《网络安全法》要求，我们需要将您的网络日志（包括登录时间、IP地址）留存不少于6个月，以备监管部门依法查询。
我们郑重承诺：绝不会将您的游戏行为数据（如您擅长的牌型、输赢频率）用于任何形式的个性化广告推荐或出售给第三方数据中介。
三、Cookie 与同类追踪技术说明
为了提升登录状态的持久性与页面加载效率，我们的网站及客户端会使用Cookie及本地存储技术。具体应用场景如下：
- 会话维持（必要Cookie）：在您登录后的7天内，用于保持登录状态，避免每次刷新页面都需要重新输入密码。您可以通过浏览器设置禁用Cookie，但这将导致您无法正常使用游戏服务。
- 偏好设置（功能性Cookie）：记录您在[麻将胡了2]中调整的音效大小、画面质量等个性化设置，存储位置仅在您的本地设备。
- 统计埋点（分析型Cookie）：我们使用自研的轻量级埋点方案（非第三方SDK）统计功能按钮的点击率，以优化界面布局。该数据经过聚合与匿名化处理，无法反向识别至个人。
我们未接入任何第三方广告联盟的追踪器，因此您的设备不会因为访问本平台而接收到跨站点的广告推送。
四、第三方数据共享与委托处理规则
我们深知您对数据共享的关切。在此明确承诺：我们不会出售、出租或交易您的任何个人信息。仅在以下特定且必要的情形下，可能涉及向第三方披露或委托处理：
| 第三方类型 | 共享的数据范围 | 目的与用途 |
|---|---|---|
| 支付服务提供商（如支付宝、微信支付） | 订单号、充值金额、支付回调状态 | 完成您发起的充值交易，处理退款请求 |
| 云服务与CDN厂商 | IP地址、设备型号（用于日志审计） | 提供稳定的服务器资源与网络加速服务 |
| 监管机构或司法机关 | 依据法律要求提供指定数据 | 配合反洗钱调查、网络安全犯罪侦查等法定职责 |
所有接受委托处理数据的第三方均需签署严格的保密协议，并仅被授权在明确约定的目的范围内处理数据。我们会对支付渠道的接口进行定期的安全渗透测试，确保数据传输过程全程TLS加密。
五、您享有的权利与行使方式
依据《个人信息保护法》，您对自身数据拥有完整的控制权。您可以通过客户端内的"设置-账号安全"路径或联系客服行使以下权利：
- 查阅权：您可以随时查看我们持有的关于您的基本资料及近期的登录设备记录。
- 更正权：若您的手机号或邮箱发生变更，可通过身份验证后自助修改。对于昵称等非核心信息，您可随时在个人资料页编辑。
- 删除权：在以下情形中，您可以要求删除您的个人信息：我们违反法律法规处理信息、我们停止提供产品或服务、您主动注销账号。请注意，注销账号将导致您的金币、段位及[PG]麻将胡了首充奖励资格清零，且该操作不可逆。
- 撤回同意权：对于基于您同意进行的非必要信息处理（如用于优化游戏体验的崩溃日志收集），您可以在设置中关闭"用户体验改进计划"开关。
- 注销指引：您可以在"设置-账号安全-注销账号"中发起流程。为保障资金安全，注销前需通过短信验证码及支付密码双重验证。我们将在15个工作日内完成所有数据的匿名化处理或删除。
六、信息安全保障措施与政策更新
我们采用了纵深防御的安全体系来保护您的数据：在传输层，所有数据均使用TLS 1.3协议加密；在存储层，敏感字段（如手机号）采用AES-256算法加密后入库，密钥由独立的密钥管理系统（KMS）定期轮换；在运维层，我们实施了严格的访问控制策略，仅极少数核心运维人员拥有生产数据库的访问权限，且所有操作均留痕可审计。
本政策可能会因法律法规变化或产品功能迭代而进行更新。若涉及对您权益产生重大影响的变更（例如信息收集范围扩大、数据共享对象改变），我们将通过站内信弹窗或您预留的邮箱地址进行显著通知，并重新获取您的明示同意。更新后的政策将在本页面发布，并标注生效日期。我们建议您定期查看本页面以获取最新信息。
如您对本政策内容有任何疑问、意见或投诉，请通过我们"联系我们"页面提供的渠道进行反馈。我们承诺在15个工作日内对您的请求进行核查并予以答复。若您对我们的处理方式不满意，您还有权向上海市浦东新区网信部门进行投诉举报。