[PG]麻将胡了 隐私保护与数据合规声明

一、我们收集的信息范围与类型

我们遵循"最小必要"原则，仅收集为您提供服务所必需的信息。根据您使用的功能模块不同，收集的数据类型分为以下三类：

• 基础账户信息：当您注册时，我们收集您的手机号码、电子邮箱地址、用户名及加密后的登录密码。手机号码为必填项，用于账号找回与安全验证；邮箱为选填项，用于接收赛事订阅推送。
• 实名认证信息：当您申请解锁竞技版功能或进行大额金币提现时，依据法规要求，我们需收集您的真实姓名、身份证号码及面部生物识别信息（仅用于活体检测，不存储原始照片）。该数据由持有国家等保三级资质的认证服务商处理，我们仅接收"通过/不通过"的判定结果。
• 设备与日志信息：为保障网络安全与反作弊，我们自动收集您的 IP 地址、设备型号、操作系统版本、唯一设备标识符 (IMEI/OAID)、浏览器类型以及操作日志（如点击流、对局时间戳）。该数据用于识别异常登录与脚本外挂行为。

我们特别提示：本平台不收集任何与医疗健康、宗教信仰、政治面貌相关的敏感个人信息。请您切勿在聊天频道或昵称中透露此类信息。

二、信息使用的目的与合法性基础

我们承诺，所有收集的信息均用于明确的目的，绝不进行超出范围的二次利用。具体使用场景如下：

1. 提供核心游戏服务：使用您的账户信息验证身份，确保您能正常参与《麻将胡了》与《麻将胡了2》的对局匹配、金币结算与排行榜更新。
2. 安全风控与反欺诈：利用设备信息与对局日志，实时监测并拦截作弊软件、恶意插件及撞库攻击。我们每月拦截约 15,000 次可疑登录尝试。
3. 个性化推荐与优化：基于您的对局偏好（如偏好经典血流模式还是赏金女王玩法），向您推送适合的赛事活动通知。您可在"设置-隐私中心"中随时关闭个性化推荐功能。
4. 法律合规义务：根据监管部门要求，留存必要的网络日志不少于 6 个月；配合公安机关调查网络犯罪。

上述处理活动的法律依据分别基于《用户服务协议》的合同必需、我们的合法商业利益以及法律法规的强制性要求。

三、Cookie 与同类追踪技术说明

为了提升登录体验与页面加载速度，本平台使用 Cookie 及 LocalStorage 存储技术。我们严格限制第三方追踪器的使用，具体说明如下：

您可以通过浏览器设置删除或阻止 Cookie。但请注意，禁用严格必要 Cookie 将导致您无法正常登录游戏，因为该技术是维持会话状态的基础。

四、第三方数据共享与委托处理

我们不会出售您的个人信息。仅在以下特定场景下，可能会向关联方或授权合作伙伴共享必要的数据片段：

• 支付服务提供商：当您进行金币充值或提现时，需将订单号与金额传输至持牌支付机构（如支付宝、微信支付）以完成交易。我们仅共享订单编号，不共享您的完整银行卡号。
• 云计算服务商：我们的服务器部署于阿里云华东 2 (上海) 节点。云服务商仅提供基础设施运维，无权访问业务数据库内容。
• 实名认证服务商：如前文所述，身份证信息由中数智汇等具备资质的机构进行核验，我们通过加密 API 接口调用，不留存原始证件照片。
• 执法机构：在收到具有法律效力的调取证据通知书后，我们才会依法提供特定用户的日志数据。

除上述情况外，若因公司合并、收购或资产转让导致您的信息转移，我们将提前 30 日通过站内信与短信通知您，并确保承接方继续履行本政策约定的义务。

五、您的法定权利与行使方式

依据《个人信息保护法》，您对自身数据享有以下五项核心权利。您可以通过"我的-设置-隐私中心"在线行使，或发送邮件至 [email protected] 申请人工处理。

1. 查阅权：您有权获取我们持有的关于您的个人信息副本，包括注册时间、登录设备列表、对局记录摘要。我们将在 15 个工作日内提供加密文件。
2. 更正权：若您的手机号或邮箱发生变更，可在登录状态下自行修改。修改后 24 小时内原联系方式将失效。
3. 删除权：在以下情形下，您可申请删除个人信息：我们违反法律法规收集信息、我们停止运营超 3 个月、您撤回授权同意。删除请求