[PG]麻将胡了隐私保护与数据安全政策说明
欢迎使用[PG]麻将胡了平台（以下简称"本平台"）。本平台由 vlog.bolha-pg.net 运营，我们深知个人信息安全对于每一位用户的重要性。本《隐私说明》旨在清晰、透明地向你阐述我们如何收集、使用、存储、共享及保护你在使用本平台服务过程中产生的个人信息。请务必仔细阅读本政策，当你通过[PG]麻将胡了注册入口创建账号或开始使用本平台服务时，即视为你已充分理解并同意本政策所述的全部条款。
我们郑重承诺，将严格遵守《中华人民共和国网络安全法》、《个人信息保护法》等相关法律法规，以"最少够用"为原则收集用户信息，坚决杜绝对用户数据的非法滥用与违规交易。我们同样将数据安全视为杜绝风控黑款、保障玩家权益的技术基石。
一、我们收集的信息范围与类型
为了向你提供基础的游戏服务并保障账号安全，我们仅收集实现服务功能所必要的信息。我们不会收集与游戏服务无关的个人敏感信息。具体收集范围如下：
1. 注册与登录信息
当你注册或登录账号时，我们需要收集你的手机号码（用于身份验证与账号找回）、设定的用户名及登录密码（密码将经过不可逆的哈希加密存储）。如果你选择使用第三方账号（如微信、Apple ID）快捷登录，我们将仅获取你在该第三方平台授权的公开信息（如昵称、头像），用于创建平台账号。
2. 设备与日志信息
为保障运行安全与排查技术故障，我们会自动收集你的设备信息，包括但不限于：设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI/OAID）、IP地址、MAC地址、浏览器类型及语言设置。同时，我们会记录你的操作日志，如登录时间、登出时间、对局记录、虚拟币消耗与获取记录等。
3. 实名认证信息
根据国家防沉迷政策及监管要求，我们可能要求部分用户提供真实的姓名及身份证号码进行实名认证。该信息属于敏感个人信息，我们将采用专线加密通道传输，并仅用于合规验证，绝不用于其他商业用途。
二、信息的使用目的与方式
我们收集上述信息，仅用于以下明确且合法的目的，未经你的单独同意，我们不会将信息用于其他用途：
- 服务提供与核心功能实现：用于创建账号、登录验证、匹配对局、计算游戏结果、发放奖励及处理充提交易。
- 安全风控与反作弊：利用设备信息与行为日志构建风控模型，实时识别并拦截外挂、盗号、套现、恶意"黑款"投诉等违规行为，保障游戏环境的公平性与你的资金安全。
- 产品优化与体验提升：分析用户的使用习惯与功能偏好，用于改进产品设计、优化界面布局、提升服务器性能及修复系统漏洞。
- 合规审计与法律义务：根据法律法规、法院命令或政府主管部门的强制性要求，保留并提供必要的用户信息。
我们承诺，绝不会将你的个人信息用于任何形式的个性化广告推送，亦不会进行所谓的"大数据杀熟"行为。
三、Cookie 与同类追踪技术说明
为了提升你的访问体验与保障登录态的有效性，本平台会在你的设备上存储名为 Cookie 的小型文本文件或使用同类技术（如 LocalStorage）。这些技术的使用场景包括：
会话维持：当你登录后，Cookie 能帮助我们在你浏览不同页面时保持登录状态，避免重复输入账号密码。若你禁用 Cookie，将可能导致无法正常使用游戏服务。安全验证：我们使用 Cookie 来验证你的访问行为是否异常，例如检测是否存在跨地域登录等风险行为，从而及时触发二次验证，防止账号被盗。
我们不会使用任何第三方广告 Cookie 来追踪你的跨站浏览行为。你可以通过浏览器设置自行清除或拒绝 Cookie，但这可能会影响部分功能的正常使用，包括但不限于无法流畅进行游戏对局。
四、第三方数据共享与委托处理
我们高度重视你的数据隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人信息：
| 接收方类型 | 共享目的 | 共享的数据范围 |
|---|---|---|
| 支付服务提供商 | 处理你的充值与提现交易请求 | 订单号、支付金额、必要的设备标识（用于风控） |
| 云服务与CDN厂商 | 提供数据存储、网络加速与日志分析服务 | 加密后的日志数据、设备信息（不含实名敏感信息） |
| 监管或司法机关 | 依据法定程序配合调查与取证 | 法律法规要求提供的特定数据 |
上述第三方均需与我们签署严格的《数据保护协议》，承诺仅在授权范围内处理数据，并采取同等级别的安全防护措施。我们要求支付渠道方不得将你的交易信息用于其自身营销目的。
五、你的权利：访问、更正与删除
依据《个人信息保护法》，你享有对自身个人信息的充分控制权。你可以通过以下途径行使你的合法权利：
1. 查询与复制
你可以登录客户端，在"设置-账号与安全"中查看你的基本注册信息、绑定的手机号及登录设备记录。如需获取更详细的个人信息副本，请发送邮件至 [email protected] 提出申请，我们将在 15 个工作日内提供。
2. 更正与补充
若你发现你的个人信息存在错误或遗漏，例如手机号停用需更换绑定，请通过在线客服提交申诉，或使用"账号申诉"功能自助修改。为了安全起见，修改敏感信息可能需要通过人脸识别验证。
3. 删除与注销
你有权要求我们删除你的个人信息。当你注销账号后，我们将停止为你提供服务，并依据法律要求删除或匿名化处理你的个人信息。请注意，账号注销后无法恢复，游戏内的虚拟资产将视为自动放弃。注销流程：进入"设置-账号安全-注销账号"，阅读并确认注销协议后，系统将在 7 天冷静期后完成注销。
六、信息安全保障措施与政策更新
我们采用了全方位、多层次的技术与管理措施来保护你的数据安全，防止数据泄露、篡改或丢失。具体措施包括：
- 加密传输：所有敏感数据（如密码、身份证号、支付信息）在传输过程中均使用 TLS 1.3 及以上版本的加密协议。
- 加密存储：用户密码采用加盐的 BCrypt 算法存储，即使数据库被非法获取，也无法逆向破解出原始密码。
- 访问控制：内部员工访问用户数据需经过严格的双重审批流程，并记录完整的操作日志，任何越权访问行为都将被追溯并严肃处理。
- 安全审计：我们定期聘请独立的第三方安全机构对系统进行渗透测试与漏洞扫描，确保安全防护体系的有效性。
随着法律法规的更新与业务的发展，我们可能会适时修订本《隐私说明》。一旦政策内容发生重大变更，我们将在客户端首页或通过站内信发布显著通知，并在本页面更新生效日期。若你不同意修改后的政策，你有权停止使用本平台服务；若你在政策更新后继续使用服务，则视为接受修订后的条款。
如你对本政策或你的个人信息处理有任何疑问、意见或投诉，请通过以下方式与我们取得联系：数据保护负责人邮箱：[email protected]，或邮寄至我们的官方办公地址（详情请见"联系我们"页面）。我们将在收到请求后的 15 个工作日内予以答复。