隐私说明与个人信息保护政策
本隐私政策适用于 dns.toyota-pg.net 及其关联方提供的所有产品与服务（统称“麻将胡了平台”）。我们深知个人信息安全的重要性，并严格遵守《中华人民共和国个人信息保护法》、《网络安全法》及《数据安全法》的相关规定。本政策旨在透明地告知我们如何收集、使用、存储及保护您的个人信息，请您在使用平台服务前务必仔细阅读。
我们采用“最小化收集”原则，即仅收集为您提供优质服务所必需的最少信息。自2023年起，我们已连续两年通过第三方权威机构的隐私合规审计，审计报告显示我们的隐私保护实践符合国际通用标准（ISO 27701）。除非另有说明，本政策中提及的“我们”均指麻将胡了平台的运营主体。
一、我们收集的信息范围与类型
在您使用平台功能的不同阶段，我们收集的信息类型有所不同。具体分为以下三大类：
- 1. 账号注册信息：当您创建账号时，我们需要收集您的手机号码（用于唯一标识与登录验证）、您设定的用户名及密码（加密存储）。若您选择通过第三方社交账号（如微信、Apple ID）登录，我们将仅获取您在第三方平台授权的公开信息（头像、昵称及唯一ID），不会获取您的任何私密好友关系链。
- 2. 设备与日志信息：为了保障游戏安全与反作弊检测，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址以及操作日志（如点击行为、页面停留时长、崩溃日志）。此类信息属于维持基本服务所必需的信息，若拒绝提供将导致无法正常登录游戏。
- 3. 交易与支付信息：当您使用虚拟货币充值或提现功能时，为履行法定义务及反洗钱审查，我们会收集您的交易记录、订单号及支付渠道的流水号。请注意，您的完整银行卡号或第三方支付账户详情由微信支付、支付宝等持牌支付机构直接采集，我们仅接收支付结果通知，不存储您的敏感支付凭证。
我们特别提示：您在游戏内的聊天记录、牌局回放数据将被加密存储用于风控审计，存储期限为最近180天，到期后自动永久删除。
二、信息使用目的与合法性基础
我们仅会在法律允许的范围内，基于以下合法性与正当目的使用您的个人信息：
- 提供核心服务：用于创建和维护您的游戏账号，匹配对局，计算并发放游戏奖励，以及实现跨设备同步进度。
- 安全风控与反作弊：利用设备信息与行为日志建立风险控制模型，识别并拦截外挂软件、脚本机器人及盗号行为。例如，当同一设备在1小时内创建超过3个账号时，系统将自动触发风控验证。
- 个性化推荐（可选）：在获得您单独同意的前提下，我们可能基于您的牌局偏好（如偏好“血流成河”模式）向您推送您可能感兴趣的赛事活动信息。您可以在“设置-隐私中心”中随时关闭该功能，关闭不影响基础服务使用。
- 法律合规要求：根据司法机关的强制性要求或为保护您与他人的重大合法权益，我们可能依法披露相关信息。
我们承诺：绝不会将您的个人信息用于与平台服务无关的商业用途，例如出售或出租您的数据给第三方广告联盟。
三、Cookie及同类追踪技术说明
为提升页面加载速度与识别您的登录状态，我们使用Cookie及Local Storage技术。具体应用场景包括：
- 会话维持：当您登录后，我们会在您的本地设备存储一个加密的会话标识符（Session Token），有效期为7天。此Token使您无需在每次页面跳转时重复输入密码。
- 偏好记忆：用于记录您的音量设置、画面质量选项及语言偏好，确保您下次访问时获得一致的界面体验。
- 统计与优化：我们使用自研的轻量级分析脚本（非第三方广告追踪脚本），统计页面访问量及功能使用热度，以优化产品布局。该脚本不跨站追踪您的浏览历史。
您可以通过浏览器设置清除或阻止Cookie，但请注意，禁用Cookie将直接导致您无法正常登录游戏，因为我们的安全策略要求必须验证会话标识。我们目前未采用任何跨站追踪型Cookie（如第三方广告重定向像素）。
四、第三方数据共享与委托处理
我们严格遵守“最小必要”的共享原则。在以下特定场景下，我们可能与第三方共享必要的信息，并会通过合同约束其数据安全责任：
| 第三方类型 | 共享信息范围 | 使用目的 |
|---|---|---|
| 云计算服务商（如阿里云） | 设备日志、操作日志 | 提供服务器托管与日志存储服务 |
| 支付机构（支付宝/微信） | 订单编号、金额 | 完成交易指令的清算 |
| 风控服务提供商 | IP地址、设备标识符 | 识别欺诈与洗钱风险 |
| 客户服务系统（如美洽） | 账号昵称、咨询记录 | 提供在线咨询与工单处理 |
除上述场景外，我们不会向任何第三方出售或转让您的个人信息。若未来因公司合并、分立或破产导致主体变更，我们将要求承接方继续履行本政策的义务，否则我们将删除或匿名化处理相关数据。
五、您的权利与信息安全保障措施
依据相关法律法规，您对您的个人信息享有以下权利。您可以通过“设置-隐私中心”或直接联系客服行使这些权利：
- 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。我们将在验证身份后15个工作日内提供。
- 更正权：若您发现账号信息有误，可自行在“个人资料”页面修改，或联系客服申请人工更正。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集或使用信息。删除请求将在15个工作日内处理完毕。
- 注销账号权：您有权随时注销您的账号。注销后，我们将删除或匿名化处理您的所有个人信息，但依据法律要求必须保留的日志记录（如交易记录）除外。
- 撤回同意权：对于基于您同意进行的个性化推荐，您可随时在设置中一键撤回。
在安全保障方面，我们实施了包括但不限于以下技术措施：传输层使用TLS 1.3加密协议；存储层对密码采用bcrypt算法加盐哈希处理；核心数据库采用异地多活备份。同时，我们内部建立了严格的数据分级授权访问机制，仅有极少数高级运维人员可在审计监控下接触原始日志。若不幸发生数据安全事件，我们将在72小时内通过站内信、短信或邮件向您告知事件基本情况与补救措施。
六、政策更新与联系我们
随着法律法规的演变及产品功能的迭代，我们可能会适时修订本隐私政策。修订后的政策将在本页面发布，并更新页面顶部的“生效日期”。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过弹窗或站内信的方式向您发送显著通知，并在征得您的明示同意后方会执行变更后的收集行为。
如您对本隐私政策或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：
- 隐私保护专用邮箱：[email protected]（邮件主题请注明【隐私咨询】）
- 数据保护负责人（DPO）联系电话：+86 400-888-2026（工作时间：工作日 09:00-18:00）
我们将在收到您的请求后15个工作日内予以答复。若您对我们的答复不满意，或认为我们的处理损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉举报。