隐私说明与个人信息保护政策
麻将胡了 PG游戏平台（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策适用于本平台运营的"麻将胡了"及"麻将胡了2"游戏产品、官方网站（wl.up-queenofbounty.com.cn）以及相关技术服务。我们致力于维持您对我们的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。
请您在使用我们的产品（或服务）前，仔细阅读并了解本《隐私说明》。本政策所指个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
一、我们如何收集和使用您的个人信息
为了向您提供游戏服务、保障账号安全以及优化产品体验，我们会遵循"最小必要"原则，仅收集实现功能所必需的各类信息。具体收集范围与用途如下：
- 账号注册信息：当您注册账号时，我们会收集您的手机号码或邮箱地址，用于创建登录凭证、发送验证短信及密码找回。手机号码属于敏感信息，我们仅在您主动提供时收集。
- 设备与日志信息：在您使用客户端时，为保障运行安全与排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/Android ID）、IP地址、MAC地址、软件版本号以及操作日志（如登录时间、对局记录、崩溃日志）。此类信息用于识别异常状态、防止恶意攻击。
- 游戏行为数据：包括您的对局记录、胡牌牌型统计、积分变动历史、成就解锁情况。这些数据用于实现游戏核心玩法逻辑（如动态难度平衡系统）、提供战绩复盘功能以及进行游戏平衡性分析。
- 充值与消费记录：若您使用虚拟货币充值服务，我们会收集您的充值订单号、支付渠道、交易金额及时间。请注意，完整的支付信息（如银行卡号）由第三方支付机构处理，我们不会直接存储您的支付密码或CVV码。
对于上述信息，我们仅在实现政策所述目的所必需的期限内保留，法律法规另有规定或您另行授权同意的除外。超出必要期限后，我们会进行匿名化处理或删除。
二、个人信息的使用目的与方式
我们收集的信息将用于以下核心目的，不会用于与这些目的无关的用途。若需将信息用于其他目的，我们会事先征得您的同意。
- 提供与维护核心服务：创建账号并为您提供登录验证；实现"麻将胡了2"的完整游戏逻辑，包括匹配对手、计算番型、发放奖励；同步跨平台存档进度。
- 安全风控与身份核验：利用设备信息与日志数据建立风控模型，识别和拦截盗号、外挂、恶意插件等违规行为。当您发起账号申诉时，我们会核对您提供的注册信息以确认身份。
- 产品优化与数据统计：对匿名化的游戏行为数据进行聚合分析，以改进游戏平衡性、优化服务器分布、设计更受欢迎的活动。例如，我们会分析不同地区玩家的平均对局时长，以决定是否增加该地区的服务器节点。
- 客户服务支持：当您联系客服时，我们会使用您的账号信息调取必要的对局日志以快速定位问题，并记录您的反馈内容以持续改进服务质量。
我们承诺，绝不会将您的个人信息用于任何形式的"大数据杀熟"或与游戏服务无关的商业决策。我们也不会将您的个人敏感信息用于自动化决策。
四、个人信息的共享、转让与公开披露
我们高度重视您的隐私，除以下情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息：
- 获得您的明确同意：在获得您的单独同意后，我们会与其他方共享您的个人信息。例如，您参与联合运营的活动时。
- 法定情形下的共享：根据法律法规、诉讼争议解决需要，或按行政、司法机关依法提出的强制要求，我们可能会对外共享您的个人信息。
- 与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。例如，我们委托云服务提供商（如阿里云）存储数据；委托短信服务商发送验证码。我们仅会出于合法、正当、必要的目的共享您的信息，并且只会共享提供服务所必要的信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受此政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。我们不会公开披露您的个人信息，但法律法规另有规定或经您单独同意的除外。
五、您的权利：访问、更正与删除
您对您的个人信息享有充分的管理权。您可以通过以下方式行使您的权利：
- 查询与访问：您可以在游戏客户端的"个人中心-账号信息"中查看您的注册资料、设备登录记录。
- 更正与补充：若您发现账号信息有误，可通过"账号管理"功能自行修改绑定的手机号或邮箱。在修改敏感信息时，我们需要您通过旧验证码进行二次验证。
- 删除权：在以下情形中，您可以向我们提出删除个人信息的请求：(1) 我们违反法律法规或与您的约定收集、使用个人信息；(2) 我们停止提供产品或服务。您可以通过联系客服（400-XXX-XXXX）发起删除请求。
- 账号注销权：您可以在"设置-账号安全-注销账号"中提交注销申请。注销后，我们将停止为您提供服务，并删除或匿名化处理您的个人信息。账号注销后无法恢复，积分与虚拟道具将一并清空。注销审核期为15个工作日。
- 撤回同意权：对于非必要信息的收集，您可以通过关闭相应权限（如相册权限）来撤回同意。撤回同意不影响撤回前基于您的同意已进行的个人信息处理活动。
为保障安全，您可能需要提供书面请求或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15个工作日内或法律法规规定的期限内作出答复。
六、信息安全保障措施与政策更新
我们采用业界领先的安全技术和管理措施来保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
- 技术防护：采用传输层安全协议（TLS 1.3）加密数据传输；在存储层面，对手机号码等敏感信息进行AES-256加密存储。我们的核心数据库部署于国内高等级IDC机房，具备严格的访问控制策略。
- 内部管理：我们设立了信息安全部，对员工实行最小权限访问原则，并定期进行数据安全培训。只有经过授权的员工才能访问您的个人信息，且所有访问操作均被记录在日志中。
- 应急响应：我们已制定数据安全事件应急预案。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过站内信、邮件或电话等途径向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。
政策更新通知：随着业务的不断发展，我们可能适时修订本政策。对于重大变更（如收集范围缩减、使用目的调整），我们将在官网首页或客户端弹窗中显著位置公示，并再次获取您的同意。若您不同意修改后的政策，您有权停止使用相关服务。本政策最新更新日期为2025年1月1日。
如您对本隐私政策有任何疑问、意见或建议，可通过以下方式与我们联系：官方邮箱 [email protected]，或致电 400-XXX-XXXX 转信息安全组。我们将在15个工作日内予以回复。