隐私说明与个人信息保护政策
更新日期：2025 年 1 月 1 日
生效日期：2025 年 1 月 8 日
欢迎使用[PG]麻将胡了（以下简称"本平台"）。我们深知麻将数据与账户信息对你的重要性。本政策旨在透明地阐述我们如何收集、使用、存储及共享你的个人信息。请在使用"麻将胡了"系列产品（含网页版、客户端及"赏金女王"专区）前，仔细阅读本说明。
一、我们收集的信息范围与类型
在为你提供"麻将胡了登录爆分"、新人礼包发放及对局匹配服务的过程中，我们仅收集实现产品功能所必需的最少信息。依据最小化收集原则，具体类别如下：
- 注册信息：手机号码（用于创建账号与登录验证）、用户名及加密密码。我们支持微信/Apple ID 第三方登录，此场景下将获取你在第三方平台的唯一 OpenID。
- 设备信息：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、网络类型（Wi-Fi/5G）。该信息用于保障防作弊检测与多端进度同步。
- 对局数据：牌谱记录、胡牌番型、赛季段位、金币变动日志。这些数据仅用于战绩统计与反作弊分析，我们不会分析你的出牌习惯用于商业推送。
- 位置信息：我们仅获取粗略位置（城市级别），用于区分地区赛事活动。精确位置权限默认关闭，且我们绝不读取后台定位。
请注意：你在游戏聊天频道发送的文字消息，将经过敏感词过滤系统。消息内容仅保留 72 小时，用于处理言语辱骂投诉。
二、信息使用的目的与合法依据
我们严格遵守《个人信息保护法》（PIPL）的规定，仅在具有明确、合理目的的前提下使用你的数据。具体用途包括但不限于：
- 核心功能提供：创建账号、匹配对局、计算番数、发放"麻将胡了新人礼包"奖励。
- 安全风控：监测并拦截外挂程序、识别异常登录、防范支付欺诈。该处理基于"履行法定义务"及"正当利益"条款。
- 客户服务：当你提交工单时，调取必要的账号信息以核实身份并解决问题。
- 个性化推送：基于你的游戏段位与参与过的活动类型，向你推送你可能感兴趣的赛季更新通知。你可在【设置】-【隐私】中一键关闭个性化推荐。
我们承诺：绝不会将你的个人信息用于任何与麻将游戏无关的借贷、医疗或教育领域推广，亦不会进行大数据杀熟。
三、Cookie 与追踪技术说明
为了让网页版（H5）记住你的登录状态并优化加载速度，我们会使用 Cookie 及同类技术。具体使用场景如下：
| 技术类型 | 名称 | 用途 | 有效期 |
|---|---|---|---|
| 严格必要 Cookie | PG_SESSION | 维持登录会话，防止 CSRF 攻击 | 浏览器关闭即失效 |
| 偏好设置 Cookie | pg_theme | 记忆你的牌桌背景与音效设置 | 1 年 |
| 分析统计 SDK | Umeng+ | 统计页面访问量，用于优化布局 | 匿名化处理，不包含个人身份 |
你可以在浏览器设置中禁用所有 Cookie，但这可能导致你无法正常登录网页版，或每次进入时需重新验证。我们未使用任何跨站追踪技术（如指纹追踪）来识别你的其他浏览行为。
四、第三方数据共享与委托处理
我们深知数据共享的敏感性。除以下明确列举的情形外，我们不会向任何第三方出售或出租你的个人信息：
- 云服务提供商：阿里云（服务器托管）、腾讯云（CDN 加速）。他们仅作为数据处理者，无法访问你的明文密码。
- 支付渠道：当你在客户端内进行充值购买"赏金女王"入场券时，订单信息（金额、时间）将传输至 Apple/Google/支付宝/微信支付以完成扣款。我们不会存储你的完整银行卡号。
- 实名认证机构：根据监管要求，我们需要将你的姓名与身份证号（若你选择实名认证）传输至国家认证机构进行核验。该数据加密传输，且不留存于本地服务器。
- 执法机构：仅在收到具有法律效力的调查令或法院裁定书时，我们才会依法提供必要的数据。
对于所有第三方合作伙伴，我们均签订了严格的《数据保护协议》（DPA），并要求其在合作终止后 30 日内删除相关数据。
五、你的权利与数据管理
依据 PIPL 第四章，你对个人信息拥有充分的管理权限。你可以通过以下路径行使权利：
查询与复制权
登录客户端后，进入【设置】-【个人信息下载】，系统将在 15 分钟内生成包含你的注册信息、对局场次及金币流水的加密压缩包，发送至你的注册邮箱。
更正与补充权
若你的手机号或昵称需要变更，可在【账号安全】中自助修改。若需更正实名认证信息，请联系客服提交公安机关出具的变更证明。
删除权与注销权
你可以随时在【设置】-【注销账号】中申请删除全部个人信息。注销后，你的段位、金币及未使用的"新人礼包"将永久作废，且无法恢复。注销审核期为 15 天，期间若账号有登录行为，注销申请将自动撤销。
特别说明：为遵守《网络安全法》关于日志留存不少于 6 个月的规定，注销后，你的基础登录日志（不含聊天内容）将在加密隔离区继续保存 6 个月，期满后自动彻底删除。
六、信息安全保障措施与未成年人保护
我们采用了与金融行业同等级别的"纵深防御"安全体系：
- 传输加密：全站启用 TLS 1.3 协议，保证数据在传输过程中不可被窃听或篡改。
- 存储加密：数据库中的密码字段使用 bcrypt 算法加盐哈希；身份证号使用 AES-256 算法加密存储。
- 访问控制：内部员工访问用户数据需经过双人审批与操作审计，日志保留 1 年。
针对未成年人，我们建立了严格的识别机制。若实名认证显示未满 18 周岁，将自动触发防沉迷模式，限制游戏时长与充值金额（单次 ≤ 50 元，每月 ≤ 200 元）。我们建议家长开启"青少年守护"功能，该模式将关闭聊天与赏金女王专区。
若发生不幸的数据泄露事件，我们将在 72 小时内通过站内信、短信或邮件的方式告知受影响的用户，并同步向属地网信部门报告。
七、政策更新通知与联系我们
随着法律法规的演进及产品功能的迭代，本隐私政策可能适时修订。重大变更（如收集范围扩大、使用目的改变）将通过以下方式显著通知：
- 在官网首页（yaml.unha-pg.com）展示弹窗公告，持续不少于 7 天。
- 向你的注册手机号发送短信提醒。
- 在客户端登录界面标注"隐私政策已更新"红点标识。
若你对本政策内容或你的个人信息处理有任何疑问、意见或投诉，请通过以下方式联络我们的数据保护官（DPO）：
📧 邮箱：[email protected]
📞 电话：400-888-2024 转 9 号线
✉️ 邮寄地址：上海市徐汇区宜州路 188 号 B 栋 6 楼（邮编 200233）
我们承诺在 15 个工作日内完成核查并答复。若你对我们得处理结果不满意，你还有权向上海市互联网信息办公室或当地人民法院提起诉讼。