隐私说明与个人信息保护政策
麻将胡了（lan.leaf-pg.com）深知个人信息对您的重要性，我们依据《中华人民共和国个人信息保护法》及国际通行的GDPR准则制定本隐私政策。本政策详细说明了我们在您使用游戏服务过程中如何收集、使用、存储及共享您的信息。请您在注册或登录前仔细阅读本文件，当您点击"同意"按钮时，即表示您已充分理解并接受本政策的全部条款。
本政策适用于麻将胡了官方网站、PC客户端、移动应用程序及H5页面等所有平台。我们承诺以"最小化收集"为原则，仅获取为您提供服务所必需的信息。若您对本政策有任何疑问，可随时通过[email protected]与我们联系。本政策最近更新日期为2024年4月15日。
一、信息收集范围与类型
我们收集的信息分为三大类：您主动提供的信息、在游戏过程中自动生成的信息、以及来自第三方的合法共享信息。
主动提供的信息包括：注册时填写的手机号码或邮箱地址、设置的昵称与头像、实名认证所需的姓名与身份证号码（仅用于年龄验证与反洗钱审查，以哈希形式存储）、以及您参与客服咨询时提交的聊天记录与截图。请注意，我们不会强制要求您提供真实姓名，除非您触发提现功能或参与现金锦标赛。
自动生成的信息包括：设备型号、操作系统版本、IP地址、设备唯一标识符（IDFA/IMEI的加密版本）、游戏行为日志（如出牌时间、胡牌类型、金币变动记录）。这些数据用于保障游戏公平性、优化服务器负载及进行反作弊分析。我们不会采集您的通讯录、相册、短信等与游戏无关的个人数据。
此外，若您通过第三方账号（如Google、Apple ID）登录，我们将从该平台获取您的公开资料（头像、昵称）及访问令牌，但不会读取您的私人好友列表或发布权限。
二、信息使用目的与方式
我们收集的每一类数据都有明确且合法的用途。具体使用场景包括：
- 提供核心服务：验证您的登录身份、保存游戏进度、结算金币与奖励、实现跨设备同步。
- 安全保障：检测并阻止多开作弊、脚本自动化、盗号行为。我们的风险控制系统会分析您的行为模式，若出现异常（如IP属地频繁跳变），将触发二次验证。
- 个性化推荐：根据您的对局偏好（如偏好血流成河还是推倒胡）推送适合的赛事活动。我们承诺不使用您的敏感个人信息进行自动化决策。
- 合规审计：配合监管机构要求，保留必要的交易记录与日志，保存期限不少于5年。
- 产品改进：通过聚合数据分析游戏平衡性、服务器稳定性，以便优化用户体验。
我们不会将您的个人信息用于与上述目的无关的用途。若需变更处理目的，我们将再次征求您的单独同意。
五、用户权利：访问、修改与删除
依据相关法律，您对自身个人信息享有充分的控制权。您可以通过游戏内"设置-隐私中心"或直接联系客服行使以下权利：
- 访问权：您有权获取我们持有的关于您的个人信息副本，我们将在15个工作日内提供结构化、机器可读的导出文件。
- 更正权：若您的手机号、邮箱或收货地址发生变更，您可以随时在账号设置中自行修改。对于实名认证信息，需联系人工客服进行核验后更正。
- 删除权：您可以通过注销账号的方式要求我们删除全部个人信息。注销后，除法律法规要求保留的财务记录外，所有数据将在30天内彻底清除。
- 撤回同意权：对于基于同意处理的个人信息（如个性化推送），您可以随时在设置中关闭相关开关，撤回后不影响其他服务的使用。
- 限制处理权：若您认为我们的数据处理存在争议，可以要求我们暂停处理相关数据直至争议解决。
我们将免费受理上述请求，但对于明显重复、无端骚扰或技术难度过大的请求，可能收取合理费用。若您对我们的回复不满意，您有权向当地网信部门或数据保护机构投诉。
六、信息安全保障措施与政策更新
保护您的数据安全是我们的首要任务。我们实施了一系列技术与组织层面的安全措施：传输层使用TLS 1.3加密协议；存储层采用AES-256算法对敏感字段进行加密；访问控制方面，仅授权员工在"最小权限"原则下访问数据，且所有访问操作均记录于不可篡改的审计日志中。我们的安全团队每年进行两次渗透测试与漏洞扫描，并定期开展红蓝对抗演练。
本隐私政策将根据法律法规变化及产品功能迭代进行适时更新。重大变更（如收集目的改变、数据共享范围扩大）将通过以下方式显著通知您：在官网首页弹出公告、向您的注册邮箱发送邮件、或在游戏内通过系统邮件告知。政策更新后，若您继续使用我们的服务，即视为接受修订后的条款。本政策的最终解释权归Leaf Interactive Entertainment Ltd.所有。
若您对本隐私政策或个人信息保护有任何疑问、意见或投诉，请通过以下路径联系我们：发送邮件至[email protected]（主题请注明"隐私咨询"），或邮寄至注册地址。我们将在15个工作日内给予初步答复。感谢您对麻将胡了的信任，我们将以最高标准守护您的数字隐私。