隐私政策与用户数据保护说明
本隐私政策适用于 show.apps-pg-mahjong.com.cn 域名下的所有页面、子域名及移动客户端（以下统称"本平台"）。我们深知个人信息的重要性，因此严格按照《中华人民共和国个人信息保护法》（PIPL）、《通用数据保护条例》（GDPR）以及其他适用法律的要求，制定本政策。请在使用本平台服务前，仔细阅读以下内容。
一、我们收集哪些信息以及如何收集
为了向您提供稳定的对局服务并保障账号安全，我们仅收集实现服务功能所必需的最少信息。具体分为以下三类：
1. 您主动提供的信息
- 注册信息：当您创建账号时，我们会收集您的手机号码或第三方平台唯一标识（如微信 OpenID）、昵称及头像。手机号码用于账号登录与安全验证，我们不会将其用于任何营销目的。
- 实名信息：根据国家防沉迷政策要求，您可能需要提供真实姓名与身份证号码。该信息通过加密通道直连公安系统验证，我们服务器上不保留明文身份证号，仅保留"已满 18 周岁"或"未满 18 周岁"的哈希结果。
- 客服沟通记录：当您联系我们的客服时，我们会保存聊天记录、截图以及您主动提供的其他信息，用于处理您的问题。
2. 我们自动收集的信息
- 设备信息：包括设备型号、操作系统版本、浏览器 UA、屏幕分辨率、设备语言设置。这些信息用于适配不同终端，确保游戏画面正常渲染。
- 日志信息：当您使用本平台时，服务器会自动记录您的 IP 地址、访问时间、操作记录（如点击按钮、进入牌桌时间）、对局结果。日志数据仅用于排查技术故障与反作弊分析。
- 位置信息：我们不会收集您的精确 GPS 位置。仅根据 IP 地址推断您所在的国家/地区，以确定适用的法律法规及提供对应的语言版本。
3. 第三方来源信息
若您通过第三方平台（如 Apple、Google）授权登录，我们会从该平台获取您在授权界面同意公开的昵称与头像。我们不会读取您的任何好友列表或私密信息。
二、信息使用的目的与方式
我们承诺，所有收集到的数据仅用于以下明确目的，绝不进行超出范围的二次利用：
- 提供核心游戏服务：包括账号登录、匹配对局、金币结算、排行榜计算。这部分数据处理依据是"履行服务合同所必需"。
- 安全风控与反作弊：通过分析设备指纹与行为模式，识别并拦截外挂程序、脚本刷金币、恶意退款等违规行为。我们会对单局出牌速度、点击间隔等 20 余项指标进行建模，以区分人类玩家与脚本。
- 合规与法律义务：根据《网络安全法》要求，我们需要留存网络日志不少于 6 个月。当收到具有法律效力的调查令时，我们会配合执法机关提供必要的数据。
- 服务优化与研发：我们会使用聚合后的匿名数据（不包含个人身份信息）来分析游戏平衡性，例如统计不同段位的平均胡牌番型，以调整匹配算法。我们不会利用您的个人数据做"个性化广告推送"。
四、第三方数据共享与委托处理
我们不会出售、出租或交易您的个人信息。仅在以下特定场景下，可能与第三方共享必要的信息：
| 接收方类型 | 共享的数据范围 | 使用目的 | 安全保障措施 |
|---|---|---|---|
| 云服务提供商 | 服务器日志、数据库备份 | 提供计算与存储资源 | 签署 DPA（数据处理协议），数据加密存储 |
| 实名认证服务商 | 姓名、身份证号（加密传输） | 配合国家防沉迷实名验证 | 接口实时调用，不留存任何明文 |
| 支付渠道 | 订单金额、支付时间（不含银行卡号） | 处理您的充值/提现请求 | PCI-DSS 认证，我们仅接收支付结果通知 |
| 执法/监管机构 | 依法要求的特定数据 | 配合法律调查 | 仅限法律强制要求时提供 |
对于上述第三方，我们均会通过合同约定其不得将您的数据用于任何其他目的。除法律强制要求外，任何向第三方共享数据的行为都会事先进行安全影响评估。
五、您享有的权利与行使方式
依据 PIPL 与 GDPR，您对自己的个人数据拥有以下完整的控制权：
- 访问权：您有权获取我们持有的关于您的个人信息副本。请在"账号设置-数据下载"中发起请求，系统将在 24 小时内生成一份 JSON 格式的数据包供您下载。
- 更正权：如果您发现绑定的手机号、邮箱有误，可在"账号安全"页面自助修改，或联系客服人工更正。
- 删除权：您可以申请注销账号。注销后，我们将于 30 天冷静期结束后，删除您的所有个人数据（包括对局记录、聊天记录），仅保留根据法律要求必须留存的日志（匿名化处理后）。
- 撤回同意权：对于基于"同意"而进行的处理（如推送通知），您可以随时在设置中撤回。
- 限制处理权：若您认为我们的数据处理存在争议，您可以要求我们暂停处理您的数据，直至争议解决。
如需行使上述任何权利，请发送邮件至 [email protected]，我们将在 15 个工作日内（GDPR 要求为 30 天内）完成处理。身份验证通过后，我们不会对合理的请求收取费用，但对于明显重复或过度的请求，我们可能收取合理的工本费。
六、信息安全保障措施
保护您的数据安全是我们的最高优先级。我们构建了纵深防御体系：
- 传输加密：全站启用 TLS 1.3 协议，使用 256 位 AES 加密算法，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的敏感字段（如手机号、邮箱）采用 AES-256-GCM 算法进行加密存储，密钥由独立的 KMS 系统管理，定期轮换。
- 访问控制：内部员工访问生产数据库需经过双因素认证，且仅能通过跳板机操作。所有数据访问行为均记录审计日志，日志保留 1 年。
- 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，2024 年最近一次测试中未发现高危漏洞。同时，我们设有漏洞赏金计划，白帽黑客提交有效漏洞最高可获得 5,000 美元奖励。
- 备份与容灾：核心数据库每日全量备份，每 6 小时增量备份。备份数据存储于异地灾备机房，确保极端情况下数据不丢失。
七、政策更新与未成年人保护
随着法律法规的更新和产品功能的变化，我们可能适时修订本隐私政策。重大变更（如收集数据类型变化、共享对象增加）将通过以下方式显著通知您：① 网站首页顶部弹窗；② 注册邮箱发送邮件；③ 站内信通知。政策修订生效前，我们会至少提前 7 天进行公示。若您继续使用服务，则视为接受修订后的政策。
未成年人特别条款：本平台严格禁止未满 18 周岁的未成年人注册。我们通过实名认证系统拦截未成年用户。若我们发现在未进行实名认证的情况下疑似为未成年人提供服务，将立即冻结该账号并删除相关个人数据。如果您是监护人，发现您的孩子未经同意使用了本平台，请联系我们，我们将第一时间删除所有相关数据。