隐私政策总览与适用范围
本隐私政策旨在清晰阐述[PG]麻将胡了平台（以下简称"本平台"）在处理用户个人信息方面的具体实践与严格标准。我们深知在数字娱乐时代，个人信息安全是用户选择平台的核心考量因素。本政策适用于您通过任何终端设备（包括但不限于Windows客户端、macOS客户端、移动网页版）访问和使用ai.webs-mahjong.com域名下所有相关服务的行为。
我们郑重承诺，将以「合法、正当、必要」为原则收集和使用您的信息。本政策已于2025年1月1日进行最新修订并即时生效。请您在使用平台服务前，仔细阅读并充分理解本政策的全部条款。若您为未成年人，请在法定监护人陪同下阅读本政策，并在监护人明确同意后使用我们的服务。
信息收集范围与类型说明
为了向您提供稳定的游戏服务并保障账户资金安全，我们仅收集实现服务功能所必需的最少信息。我们明确反对过度收集用户数据，所有信息采集行为均以功能需求为边界。具体收集的信息分为以下三大类：
1. 账户注册信息
当您创建账号时，我们需要收集您的手机号码（用于登录验证与找回密码）以及您自行设定的登录密码（经过不可逆加密算法处理）。若您选择第三方授权登录（如微信、Apple ID），我们将仅获取您在第三方平台授权的公开信息（如昵称、头像），不会获取您的任何私密社交数据。
2. 设备与技术日志信息
为保障网络运行安全与反作弊检测，在您使用服务过程中，我们会自动记录特定技术信息，包括但不限于：IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（IDFA/IMEI，仅在您授权后获取）、网络类型及信号强度。上述信息的收集频率为每5分钟一次，用于实时监测异常登录行为。
3. 游戏行为与交易数据
为提供流水回扣计算及对局结算服务，我们需要记录您的对局结果、虚拟货币变动记录、充值订单号、提现申请记录以及游戏内操作日志。请注意，我们不会收集您在游戏聊天频道中输入的私人对话内容作为营销分析素材，但会保留最近7天的聊天记录以供安全审计。
信息使用目的与合法边界
我们收集上述信息的核心目的在于履行与您之间的服务协议，并持续优化产品体验。具体使用场景严格限定于以下几个方面：
- 核心功能提供：用于创建和登录您的游戏账号，处理您的充值与提现指令，计算并发放流水回扣奖励，确保对局匹配的准确性。
- 安全风控：利用设备信息与行为日志构建反欺诈模型，检测并阻止包括盗号、作弊、洗钱在内的非法活动。当系统判定存在高风险操作时，可能临时限制账户功能直至验证通过。
- 客户服务：当您联系客服时，我们需要调取您的账户基础信息及近期操作记录以快速定位问题。
- 合规审计：根据《网络安全法》及相关监管要求，我们需要保留用户日志信息不少于6个月，以备司法机关依法调取。
我们不会将您的个人信息用于与上述目的无关的用途。若未来需要将信息用于本政策未载明的其他用途，我们将再次征求您的明示同意。我们严禁将用户数据出售给任何第三方广告联盟或数据经纪商。
第三方数据共享与委托处理规则
我们深知用户对数据共享的敏感度。在此明确承诺：除以下列明的少数必要场景外，我们不会向任何第三方机构提供您的个人身份信息。
支付服务机构：当您进行充值时，为了完成交易，我们需要将您的订单号与支付金额传输至合作的持牌支付机构（如支付宝、微信支付）。我们通过API接口传输加密后的订单凭证，该机构仅能获取完成交易所需的最少字段，无法查看您的游戏昵称或对局记录。
云服务提供商：我们租用阿里云及腾讯云的服务器资源用于数据存储。云服务商作为数据处理者，仅能访问底层硬件基础设施，无法读取业务数据库中的明文内容。所有数据库文件均经过AES-256加密。
政府监管机构：在法律法规要求或公安机关出具正式调查令的情况下，我们将依法配合并提供必要的用户数据。除上述情形外，任何第三方机构均无法通过商业合作渠道获取您的敏感个人信息。
用户权利：查询、更正与删除机制
根据《个人信息保护法》的相关规定，您对自己的个人信息享有充分的控制权。我们为每一项权利都设计了便捷的行使路径：
- 查询与复制权：您可以在「个人中心-账号安全」页面查看您的注册信息、登录设备记录。如需导出完整的数据副本，请发送邮件至[email protected]，我们将在10个工作日内提供加密的数据包。
- 更正权：若您的手机号码或邮箱地址发生变更，可在登录状态下通过「账号安全-更换绑定」功能自助修改。修改过程中需进行双重身份验证（短信+原密码）。
- 删除权：您有权要求删除您的账号及全部个人数据。您可以在「设置-账号注销」页面发起注销流程。注销后，您的所有游戏数据将被永久清除且不可恢复。请注意，根据法律规定，涉及财务记录的日志需在注销后继续保留6个月以供审计。
- 撤回同意权：对于非必要的信息收集（如个性化推荐标签），您可随时在设置中撤回授权。撤回不影响撤回前基于同意已进行的处理活动的合法性。
信息安全保障措施：技术与管理双轮驱动
保护您的数据安全是我们的首要责任。我们构建了纵深防御体系，从物理层、网络层、应用层全面保障数据安全。在传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中无法被窃听或篡改。
在存储层面，您的密码经过加盐的bcrypt算法进行单向哈希处理，即使是内部数据库管理员也无法逆向获取您的原始密码。在运维层面，我们实行严格的权限分级管理制度，仅极少数核心运维人员拥有生产环境的访问权限，且所有敏感操作均触发实时告警并留存操作日志。
此外，我们每年定期委托独立的第三方安全机构进行渗透测试与漏洞扫描。最近一次于2025年2月完成的测试结果显示，系统未发现高危漏洞。我们同时建立了应急响应团队（CSIRT），一旦发生安全事件，将在2小时内启动应急流程，并在48小时内向受影响的用户发送风险告知邮件。
政策更新通知与联系我们
随着法律法规的演进及平台功能的迭代，本隐私政策可能适时进行修订。我们将在官网首页及游戏客户端登录界面发布显著公告，通知您政策的更新日期及主要变更内容。重大变更（如信息收集范围扩大）将额外通过短信或邮件向您发送定向通知，并重新获取您的授权同意。
若您对本隐私政策或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下专设通道与我们联系：
- 个人信息保护负责人邮箱：[email protected]
- 邮寄地址：中国上海市浦东新区张江高科技园区博云路2号浦软大厦8层（法务部-隐私保护办公室）
- 热线电话：400-820-5567 转 9号分机（隐私专线，服务时间：工作日 9:00-18:00）
我们承诺在收到您的隐私相关诉求后，会在15个工作日内给出实质性答复。若您对我们的处理结果不满意，您有权向网信部门或电信主管部门进行投诉举报。