隐私说明与个人信息保护政策
「麻将胡了」官方网站（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在以清晰、透明的语言向您说明我们如何收集、使用、存储及共享您的相关信息，以及您所享有的数据主体权利。
本政策适用于您在 https.fed-pg.com 域名下及「麻将胡了」相关客户端中注册、登录、游戏、消费的全部行为。请您在使用本平台服务前，务必仔细阅读并充分理解本政策的全部条款。若您为未成年人，请在监护人陪同下阅读本政策，并在取得监护人同意后使用我们的服务。
一、我们收集的信息范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。根据收集渠道的不同，主要分为以下三类：
1. 您主动提供的信息
- 注册账号信息：包括您的手机号码、电子邮箱、用户名及加密密码。手机号码与邮箱用于身份验证及安全提醒，密码采用 bcrypt 算法加盐哈希存储，任何人（包括我们的员工）均无法获取您的明文密码。
- 实名认证信息：根据国家防沉迷政策要求，您需提供真实姓名及身份证号码。该信息仅用于年龄合规验证，我们通过国密算法 SM4 进行加密存储，且不与其他业务数据关联分析。
- 支付与交易信息：当您进行虚拟货币充值时，我们会记录交易流水号、支付渠道、金额及时间戳。我们不会存储您的银行卡号、第三方支付账户密码等敏感支付凭证。
2. 在您使用服务过程中自动采集的信息
- 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP 地址、MAC 地址。这些信息用于保障网络安全及适配不同设备的分辨率。
- 日志信息：当您使用客户端时，系统会自动记录操作日志，包括登录时间、对局房间号、操作指令序列、崩溃堆栈信息。日志数据仅用于故障排查与反作弊分析。
- 网络信息：网络类型（Wi-Fi/4G/5G）、网络运营商、基站定位信息（仅用于统计全球区域分布，不涉及精确地理位置）。
3. 第三方合法共享的信息
当您通过 Apple ID 或 Google 账号授权登录时，我们将从该等第三方平台获取您的公开资料（头像、昵称），但不会获取您的关联邮箱或通讯录数据。
二、信息使用目的与处理方式
我们承诺，所有收集到的信息仅用于明确、合法的目的，绝不超出必要范围进行数据挖掘。具体使用场景包括但不限于：
- 核心功能提供：创建并维护您的游戏账号、保存游戏进度、结算金币奖励、实现跨设备数据同步。
- 安全风控保障：利用设备信息与行为日志构建反作弊模型，检测异常登录、脚本外挂、盗号风险。该处理基于"维护用户合法权益"的合法利益基础。
- 服务优化与研发：分析聚合后的匿名数据（不包含个人身份信息）以改进游戏平衡性、优化服务器负载策略。我们绝不使用您的个人数据用于"大数据杀熟"或差异化定价。
- 法律合规义务：根据《网络安全法》及《个人信息保护法》要求，保留用户日志不少于 6 个月，用于配合监管机构调查。
我们不会将您的个人信息用于"个性化广告推荐"。平台内展示的活动横幅均为全员推送，不存在基于用户画像的精准营销行为。
四、第三方数据共享与委托处理
我们深知数据共享的敏感性，因此设定了严格的"三重审核"机制。除以下情形外，我们绝不会向任何第三方出售或出租您的个人信息：
- 委托处理方（数据处理者）：为实现支付功能，我们会将必要的交易信息（订单号、金额）传输至微信支付、支付宝或 Apple Pay 等持牌支付机构。我们要求所有合作方签署严格的《数据保护协议》，并仅允许其按照我们的指示处理数据。
- 云服务提供商：我们的服务器托管于阿里云（中国大陆地域）及 AWS（新加坡地域）。云服务商仅提供基础设施运维，无法读取存储在数据库内的加密数据。
- 监管机构与司法机关：仅在收到具有法律效力的传票、搜查令或依据《个人信息保护法》第十八条规定的情形下，我们才会依法向有权机关提供必要的数据。
我们郑重承诺：本平台不存在任何"数据联盟"或"数据交换计划"。您的数据不会用于任何形式的第三方营销活动。若未来因公司合并、收购或资产重组导致数据控制者变更，我们将通过站内信及邮件提前 30 天通知您。
五、您的权利与行使方式
依据《中华人民共和国个人信息保护法》及 GDPR（若您位于欧洲经济区），您对您的个人信息享有以下绝对权利。您可以通过客户端内"设置-隐私中心"或发送邮件至 [email protected] 行使以下权利，我们将在 15 个工作日内予以答复。
| 权利类型 | 权利说明 | 处理时效 |
|---|---|---|
| 查阅/复制权 | 获取我们持有的关于您的个人信息副本 | 15 个工作日 |
| 更正权 | 修改错误的手机号、邮箱或实名信息 | 即时生效（需二次验证） |
| 删除权 | 请求删除账号及全部关联数据（法律法规要求保留的日志除外） | 30 个自然日（含冷静期） |
| 撤回同意权 | 撤回对个性化推送或数据分析的授权 | 即时生效 |
| 注销权 | 永久注销游戏账号，且不可恢复 | 15 个工作日（需清偿虚拟债务） |
| 可携带权 | 将您的核心数据以结构化文档形式传输至您指定的其他平台 | 30 个工作日
📢 最新资讯
|