隐私保护政策总纲与适用范围
「麻将胡了」官方网站（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私政策旨在说明我们在您使用网站（gui.riso-pg.com）、移动应用程序（APK）及相关服务时，如何收集、使用、存储和共享您的个人信息。请您在使用本平台服务前，务必仔细阅读并充分理解本政策全文，尤其是以加粗或下划线标识的重点条款。您开始使用或继续使用我们的服务，即视为您已同意本政策的全部内容。
本政策适用于本平台提供的所有服务，包括但不限于网页端游戏、客户端软件、在线客服工单系统以及未来可能推出的其他新功能。需要特别说明的是，若您通过第三方渠道（如应用商店、广告推广页）下载我们的应用，该等第三方渠道的隐私政策将独立于本政策，我们不对第三方渠道的信息处理行为承担责任。
我们收集的信息范围与类型
在您使用服务的过程中，为了向您提供游戏对局、战绩同步、安全风控等核心功能，我们可能会收集以下类别的信息。我们严格遵守《个人信息保护法》的最小必要原则，仅收集与实现服务功能直接相关的信息。
- 账号注册信息：当您注册账号时，您需要提供手机号码（用于登录与身份验证）或第三方平台授权标识（如微信OpenID）。我们不会强制要求您提供真实姓名，但在进行实名认证（防沉迷要求）时，您需要提供身份证号码及姓名，该信息仅用于与公安部接口进行核验，我们不留存明文副本。
- 设备与技术日志信息：为保障网络安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如Android ID）、IP地址、运营商信息、应用崩溃日志及行为操作日志（如点击序列）。这些信息无法单独识别您的个人身份，主要用于排查故障与反作弊分析。
- 游戏行为数据：包括您的对局记录、胜负场次、金币变动流水、道具使用情况等。此类数据用于生成您的战绩统计、进行游戏数值平衡分析以及提供客户服务支持。
- 充值与交易信息：当您进行虚拟货币充值时，我们会通过支付渠道获取您的交易时间、订单金额及支付方式（如微信支付、支付宝）。我们不会直接收集您的银行卡号或第三方支付账户的完整密码信息，该等敏感信息由持牌支付机构直接处理。
信息使用目的与处理方式
我们收集上述信息的目的明确且具体，仅在法律允许的范围内用于以下用途：
- 提供核心服务：用于创建账号、匹配对局、计算并发放游戏奖励、保存游戏进度及提供客服支持。处理依据为"履行与您之间的服务合同所必需"。
- 安全保障与风险控制：利用设备信息与行为日志进行实时风控分析，识别并拦截外挂程序、盗号行为、垃圾广告等恶意活动。例如，当同一设备ID在短时间内注册超过5个账号时，系统将自动触发异常检测机制。处理依据为"基于我们维护网络安全与用户合法权益的正当利益"。
- 产品优化与体验改进：对聚合后的匿名数据进行统计分析，以改进游戏界面设计、调整关卡难度曲线、优化服务器资源分配。在此过程中，我们会通过去标识化技术确保数据无法关联到您的个人身份。
- 法律合规要求：根据法院命令、法律法规或政府主管部门的强制性要求，对外共享您的个人信息。例如，在配合公安机关调查网络赌博案件时，我们会在法律允许的范围内提供必要的用户数据。
我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。若未来需将信息用于本政策未载明的其他用途，我们将再次征求您的明示同意。
第三方数据共享与委托处理规则
我们深知数据共享的敏感性。除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：
- 授权合作伙伴：为了向您提供支付服务、短信验证码发送、云存储及数据分析能力，我们可能会与具备合法资质的合作伙伴共享必要的信息。例如，在您进行充值操作时，我们会将您的用户ID与订单号传输给支付渠道（如支付宝、微信支付），以完成交易流程。该等合作伙伴仅能接触到履行其职责所必需的信息，且不得将信息用于任何其他用途。
- 关联公司：我们可能会与PG系列产品旗下的关联公司共享 aggregated（聚合后的）统计数据，以进行集团层面的运营分析，但该等共享数据无法直接识别您的个人身份。
- 执法机构与监管要求：在法律法规要求、诉讼争议需要或按政府主管部门强制性要求的情况下，我们可能会对外共享您的账号信息与操作日志。我们会在法律允许的范围内尽力通知您（除非法律禁止或情况紧急）。
涉及数据委托处理时，我们会与第三方数据处理者签订严格的数据保护协议（DPA），要求其遵守本隐私政策及《个人信息保护法》的相关规定，并采取不低于我们的安全防护措施。
您的合法权利与信息安全保障
根据《个人信息保护法》及《网络安全法》，您享有以下法定权利。您可以通过游戏内【设置】-【账号中心】或直接联系客服行使这些权利：
- 查阅与复制权：您有权访问您的个人资料、游戏记录及登录日志。我们将在15个工作日内向您提供一份电子版的个人信息副本。
- 更正与补充权：当您发现您的个人信息（如手机号码）有误时，您可以申请更正。对于关键身份信息（如实名认证资料）的更正，我们可能要求您提供额外的身份证明文件以确保安全。
- 删除权：在以下情形中，您可以请求删除您的个人信息：1. 处理目的已实现、无法实现或者为实现处理目的不再必要；2. 我们停止提供产品或者服务；3. 您撤回授权同意。请注意，删除账号将导致您的金币、道具及战绩数据被永久清空，且无法恢复。
- 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的授权。撤回同意不影响撤回前基于您同意已进行的个人信息处理活动的效力。
在信息安全防护层面，我们采用了纵深防御体系：传输层使用TLS 1.3加密协议，确保数据在传输过程中的机密性；存储层对数据库中的敏感字段（如手机号）进行AES-256加密存储；运维层部署了Web应用防火墙（WAF）与入侵检测系统（IDS），可有效抵御SQL注入、XSS跨站脚本等常见网络攻击。同时，我们每年至少进行一次由外部审计机构执行的渗透测试与等保三级测评。
政策更新通知机制与联系我们
随着业务的发展与法律法规的演进，我们可能会适时修订本隐私政策。对于重大变更（如收集范围缩小或扩大、使用目的调整），我们将通过以下方式显著通知您：1. 在官方网站首页顶部展示为期至少7天的浮动公告横幅；2. 在游戏客户端下次启动时弹出全屏弹窗，需您点击"同意"后方可继续使用服务。修订后的政策自公告中载明的生效之日起适用。
如您对本隐私政策有任何疑问、意见或建议，或认为您的个人信息权益受到侵害，您可以通过以下途径与我们取得联系：
- 隐私保护专职邮箱：[email protected]（邮件标题请注明"隐私政策咨询"）
- 数据保护官（DPO）联系邮箱：[email protected]
- 邮寄地址：上海市徐汇区宜州路188号B栋6层 法务部（数据合规组）收，邮编：200233
我们通常会在收到您的请求后的15个工作日内予以答复。如果您对我们的答复不满意，特别是认为我们的处理方式损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。我们将始终秉持开放与透明的态度，与您共同维护个人信息安全。