隐私说明与个人信息保护政策
本隐私政策适用于 nlp.via-pg.com 域名下的所有页面及「麻将胡了」客户端软件。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您阐明我们收集何种信息、为何收集信息以及您如何行使您的数据主体权利。请在使用我们的服务前仔细阅读本政策。本政策最近更新日期为 2024 年 10 月 1 日。
一、我们收集的信息范围与类型
在您使用「麻将胡了」服务的过程中，我们会遵循最小化原则，仅收集与提供服务直接相关的必要信息。根据收集场景的不同，主要分为以下三类：
- 账号注册与登录信息：当您通过验证码登录时，我们会收集您的手机号码（经过哈希脱敏处理）、设备型号、操作系统版本、唯一设备标识符（如 Android ID 或 IDFA）。这些信息用于创建您的游戏账户并保障登录安全。
- 游戏行为与日志数据：为了保障游戏公平性及进行反作弊分析，我们会自动记录您的游戏日志，包括但不限于：对局时间戳、胡牌类型、下注金额、免费旋转触发次数、游戏内虚拟货币变动记录。此外，我们还会收集网络日志（IP 地址、网络类型、运营商信息）以定位网络故障。
- 设备与性能数据：为了优化不同机型的兼容性，我们会收集您的设备硬件信息（CPU 型号、内存大小、GPU 型号）、游戏客户端版本号、崩溃日志堆栈。此类数据不包含任何个人身份信息，仅用于技术诊断。
我们特别声明：我们不会收集您设备上的通讯录、短信内容、相册图片或地理位置精确坐标。除非您主动上传头像时选择了相册图片，否则我们无法访问您的本地文件。
二、信息使用目的与合法性基础
我们严格遵守《中华人民共和国个人信息保护法》（PIPL）及 GDPR 的相关规定，仅在具备合法性基础的前提下使用您的信息。具体使用目的如下：
- 提供核心游戏服务：使用您的账号信息验证身份，加载您的存档数据（包括金币余额、成就进度），确保您能跨设备无缝衔接游戏进度。
- 安全风控与反欺诈：基于您的设备标识与行为日志，识别并拦截包括撞库、批量注册、使用外挂脚本等在内的违规行为。例如，若同一设备 ID 在 1 小时内注册超过 3 个账号，系统将自动触发风控拦截。
- 个性化内容推荐（可选）：在获得您单独同意的前提下，我们会根据您的游戏偏好（如更常玩「赏金女王」还是「麻将胡了 2」）向您推送您可能感兴趣的赛事活动或新玩法内测资格。您可以在「设置 - 隐私中心」中随时关闭该功能。
- 履行法律义务：根据监管部门要求，保留必要的交易记录以备审计。根据法规，交易记录需保留自交易完成之日起不少于 5 年。
三、Cookie 与同类追踪技术说明
为了提升页面加载速度与识别登录状态，我们使用 Cookie 及 LocalStorage 存储技术。具体使用场景如下：
- 严格必要型 Cookie：用于维持您的登录会话（Session ID）。若禁用此类 Cookie，您将无法完成登录操作。该 Cookie 的有效期为浏览器会话结束即失效。
- 偏好设置型 Cookie：用于记忆您的界面语言选择（简体中文）、音量大小、牌桌视角偏好。有效期为 1 年。
- 统计分析型 Cookie：我们自建了统计系统（非 Google Analytics 等第三方工具），使用随机生成的匿名 ID 来统计页面访问量、按钮点击率，以便我们优化布局。该数据不包含您的手机号等个人身份信息。
我们不使用任何跨站追踪型 Cookie（Third-party Tracking Cookies），也不会将您的浏览行为共享给广告联盟进行重定向营销。您可以通过浏览器设置删除或阻止 Cookie，但请注意，阻止全部 Cookie 将导致您无法正常体验游戏。
四、第三方数据共享与委托处理
我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：
| 第三方类型 | 共享数据范围 | 使用目的 | 安全保障措施 |
|---|---|---|---|
| PG SOFT 游戏内容提供商 | 游戏对局结果、虚拟道具变更记录 | 游戏版本更新、故障排查 | 签订 DPA 数据处理协议，数据跨境传输至新加坡服务器时使用加密通道 |
| 短信/语音验证码服务商 | 您的手机号码（仅用于发送） | 发送登录验证码 | 服务商承诺不留存数据，传输过程加密 |
| 支付渠道（微信/支付宝/银联） | 支付订单号、金额（不涉及银行卡号） | 处理充值及提现业务 | 支付渠道持有 PCI-DSS 认证 |
| 云计算服务商（阿里云/腾讯云） | 服务器访问日志（含 IP） | 提供 CDN 加速与 DDoS 防护 | 数据存储于中国境内（上海/北京节点） |
在涉及公司合并、分立、解散或破产清算时，如涉及到个人信息转让，我们会要求新的持有主体继续受本政策的约束，否则我们将要求该主体重新向您征求授权同意。
五、您的法定权利与行使方式
依据 PIPL 第四章的规定，您对您的个人信息享有以下权利。您可以通过客户端内「设置 - 隐私中心」或发送邮件至 [email protected] 行使相关权利，我们将在 15 个工作日内予以答复：
- 查阅权：您有权查阅我们持有的关于您的个人信息副本。对于重复请求，我们可能会收取合理的工时费（100 元/次）。
- 更正权：若您发现手机号绑定错误或个人信息有误，您可以申请更正。涉及手机号更换的，需通过原手机号验证或人工审核。
- 删除权：在以下情形中，您可以请求删除个人信息：处理目的已实现、您撤回同意、我们违反法律收集使用信息。删除请求将在 15 日内执行完毕，但法定留存期限内的交易记录除外。
- 撤回同意权：对于基于您同意进行的个性化推送，您可以一键撤回。撤回不影响撤回前基于同意进行的处理活动的合法性。
- 注销账号权：您可以在「设置 - 账号安全」中自助注销。注销后，我们将删除或匿名化处理您的全部个人信息，但根据法律要求需保留 180 天的风控日志除外。
六、信息安全保障措施与政策更新
我们采用了物理、行政和技术三层防护措施保护您的数据。在技术层面，所有数据传输启用 TLS 1.3 加密；存储层面，敏感字段（如手机号）使用 AES-256 算法加密后落库。我们每年定期举行两次红蓝队渗透测试演练，最近一次演练于 2024 年 8 月完成，未发现高危漏洞。
本政策可能适时修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更（如收集范围缩减或扩大、联系方式变更），我们会通过站内弹窗或客户端启动页面的显著位置向您告知。若您继续使用我们的服务，即表示您接受修订后的政策。若您对隐私保护有任何疑问，欢迎随时联系我们的数据保护官（DPO）邮箱：[email protected]。