[PG]麻将胡了平台隐私保护与数据安全政策说明
wiki.kg-pg-mdm.com 及关联的麻将胡了游戏客户端（以下简称"本平台"）深知个人信息对您的重要性。本政策将向您清晰阐述我们在收集、使用、存储及保护您个人信息方面的具体条款与操作细节。请您在使用本平台服务前务必仔细阅读本政策，特别是以粗体标识的条款。
第一章：信息收集范围与类型
我们仅收集与提供游戏服务及改善用户体验直接相关的必要信息，遵循"最小化收集"原则。具体分为以下三大类：
1. 您主动提供的信息
- 注册信息：当您创建账号时，需要提供手机号码或电子邮箱地址、用户名及密码。手机号码与邮箱将作为您找回密码的唯一凭证。
- 实名认证信息：根据相关法律法规要求，您需要进行实名认证。我们将收集您的真实姓名及身份证号码。该信息仅用于防沉迷系统校验及法律合规，不用于任何商业营销。
- 客服与反馈信息：当您联系我们的客服团队时，您可能需提供账号信息、问题描述、截图或录屏文件，以便我们定位并解决您的问题。
2. 我们自动收集的信息
- 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如IMEI/OAID）、MAC地址、IP地址。此信息用于保障账号安全及防止多开作弊。
- 日志信息：当您使用游戏服务时，系统会自动记录操作日志，包括登录/退出时间、对局记录、游戏内行为数据（如胡牌番型、出牌时间间隔）。该数据用于游戏平衡性分析与反作弊检测。
- 位置信息：我们仅在您使用"附近玩家"功能时，经您单独授权后获取粗略的GPS位置信息（精度不超过城市级别），用于匹配同城玩家。
3. 第三方共享的信息
若您通过第三方平台（如微信、Google账号）授权登录，我们将从该平台获取您的公开信息（如头像、昵称），但不会获取您的密码或其他隐私字段。
第二章：信息使用目的与方式
我们承诺，所有收集到的信息均用于明确的目的，且不会超范围使用。具体使用场景如下：
- 核心功能提供：使用您的账号信息验证身份，确保您能正常登录、参与对局、保存战绩。
- 安全风控：利用设备信息与日志信息构建反作弊模型，识别并拦截外挂程序、脚本号及盗号风险。我们会对异常登录行为（如异地登录、设备更换频繁）进行二次验证。
- 体验优化：分析对局数据以调整游戏数值平衡性。例如，若我们发现"清一色"番型达成率低于设计预期，将进行概率微调。
- 合规审计：配合监管机构要求，保留必要的日志记录以备查询。
特别说明：我们不会将您的个人信息用于任何形式的个性化广告推送。本平台不设第三方广告SDK。
第三章：Cookie 与追踪技术说明
为了提升访问体验与保障网站安全，本平台官方网站（wiki.kg-pg-mdm.com）及游戏客户端会使用Cookie及同类技术。具体应用场景如下：
1. 严格必要型 Cookie
此类Cookie是网站运行所必需的，无法关闭。它们用于处理您的登录会话状态、记忆您的偏好设置（如语言选择、音量大小）。这些Cookie不会收集您的个人身份信息。
2. 性能分析型 Cookie
我们使用自研的轻量级统计脚本（非Google Analytics等第三方工具）来了解页面的访问量、独立访客数及访问路径。该技术通过匿名化处理IP地址，不涉及用户画像构建。
3. 游戏内追踪技术
游戏客户端会通过日志系统记录对局数据。请注意，麻将胡了系列游戏不包含任何形式的键盘记录器、屏幕截图上传功能或后台录音功能。所有数据采集均遵循操作系统沙盒机制。
您可以通过浏览器设置管理或删除Cookie，但请注意，禁用必要Cookie可能导致您无法正常登录或使用部分网站功能。
第四章：第三方数据共享政策
我们高度重视您的数据隐私。除非获得您的明确同意或法律法规的强制性要求，我们不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能进行有限度的数据共享：
| 接收方类型 | 共享数据范围 | 共享目的 | 安全保障措施 |
|---|---|---|---|
| 云服务提供商 | 设备信息、日志信息 | 服务器托管、数据存储 | 签署保密协议，数据加密存储 |
| 支付渠道商 | 订单号、支付金额（不涉及银行卡号） | 处理您的充值请求 | PCI-DSS 认证 |
| 监管机构 | 用户实名信息、对局日志 | 配合反赌博、防沉迷审查 | 依法提供，最小范围披露 |
除上述场景外，任何涉及向第三方共享您的个人敏感信息的行为，我们都会通过弹窗或邮件形式单独征得您的授权同意。
第五章：您的权利与选择
依据《个人信息保护法》，您对您的个人信息享有以下绝对权利。您可以通过游戏内"设置-账号管理"或联系客服行使这些权利。
- 查阅权：您有权获取我们持有的关于您的个人信息副本。
- 更正权：若您发现您的个人信息（如手机号、邮箱）有误，您有权要求我们进行修正。
- 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集信息。请注意，删除账号将导致您的游戏战绩、虚拟财产（金币、皮肤）被永久清除且无法恢复。
- 撤回同意权：对于基于您同意而进行的处理活动（如位置信息收集），您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
- 注销权：您可以在"设置-账号安全-注销账号"中提交注销申请。我们将在15个工作日内完成审核与处理。
第六章：信息安全保障措施与政策更新
我们采用了行业领先的技术手段与管理流程来保护您的数据安全。数据传输全程使用 TLS 1.3 加密协议；存储层面，您的密码经过 bcrypt 算法加盐哈希处理，即使数据库泄露，也无法逆向还原原始密码。
在内部管理上，我们实行严格的数据访问权限控制，仅授权员工可访问必要的数据字段，且所有访问操作均记录在审计日志中。我们定期（每季度）进行渗透测试与漏洞扫描，并每年委托第三方安全公司进行合规审计。
政策更新通知机制
随着法律法规的演变及游戏功能的迭代，我们可能会适时修订本政策。一旦政策内容发生重大变更（如收集信息范围扩大、数据使用目的改变），我们将在网站首页及游戏登录界面发布显著公告，并通过您注册时提供的邮箱发送通知。重大变更后的政策将在公告发布之日起7日后生效。若您继续使用我们的服务，即视为您接受修订后的政策。
若您对本政策或个人信息保护有任何疑问、意见或投诉，请通过以下方式与我们取得联系：
- 个人信息保护负责人邮箱：[email protected]
- 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务部（数据合规组）
我们将在收到您的请求后15个工作日内予以答复。如您对我们的答复不满意，您还可以向网信部门或消费者权益保护组织进行投诉举报。