隐私政策总览：信息收集范围与类型说明
欢迎访问 terms.soft-pg-mahjong.com.cn（以下简称“本平台”）。我们深知个人信息对您的重要性，并严格按照《中华人民共和国个人信息保护法》、《网络安全法》及相关国际法规的要求，采取全流程的严格保护措施。本政策旨在透明地阐述我们在您使用“麻将胡了 Majong”秒爆体验版及相关服务时，如何收集、使用、存储及保护您的信息。
我们收集的信息主要分为三类：（1）核心必要信息：当您创建账号或进行游戏时，我们可能收集您的手机号码、邮箱地址及用户名，这些信息是提供基础服务（如保存游戏进度、同步战绩）的前提。（2）设备与日志信息：为保障游戏运行安全与性能优化，我们会自动收集您的设备型号、操作系统版本、浏览器UA标识、IP地址以及访问日志（包括点击行为、游戏时长）。（3）可选信息：在您参与市场调研或个性化推荐时，我们可能收集您的年龄区间、性别及游戏偏好，您有权拒绝提供此类信息，且不影响核心功能使用。
信息使用目的与方式：为何收集及如何利用
我们承诺，所有信息的处理均基于明确、合法的目的，且不会以与这些目的不相符的方式再次处理您的个人信息。具体而言，我们收集的信息将用于以下核心场景：服务提供与维护：确保“秒爆体验版”的流畅运行，识别并解决技术故障（例如通过设备日志分析卡顿原因）。账号安全管理：通过IP地址与设备指纹识别异常登录行为，防范盗号、外挂及欺诈风险，保护您的虚拟资产安全。
此外，在获得您单独授权的前提下，我们可能会利用您的游戏行为数据（如偏好玩法、活跃时段）进行数据分析，以改进游戏平衡性或推送您可能感兴趣的“麻将胡了2”新版本活动信息。我们特别强调：我们绝不会出售或出租您的个人信息给任何第三方用于其独立的营销目的。在涉及数据挖掘或模型训练时，我们会采用数据去标识化技术，确保无法直接识别到您个人。
第三方数据共享政策：边界与原则
我们仅在以下特定且必要的情形下，向第三方共享您的有限信息，并会通过协议约束其数据安全责任：（1）云服务提供商：我们使用阿里云及AWS作为底层服务器托管方。这些服务商仅在基础设施维护层面接触到底层日志，无权访问您的业务数据，且均通过了ISO 27001认证。（2）支付渠道：当您进行虚拟道具购买时，交易信息（如金额、订单号）会传输至微信支付或支付宝等持牌支付机构以完成结算。我们不会存储您的完整银行卡号或支付密码。
除上述情况外，我们仅在法律要求或政府机关依法强制调取时，才会披露您的信息。我们坚决反对任何非法的数据调取行为。若涉及公司合并、收购或资产转让，我们将提前通知您，并要求继任方继续遵守本隐私政策的约定。若其拟变更处理目的，将再次征求您的明确同意。
您的法定权利：访问、更正与删除的行使路径
根据相关法律法规，您对自身个人信息拥有充分的主导权。您有权访问我们持有的关于您的特定个人信息副本；有权更正不准确或不完整的信息（例如更新您的绑定手机号）；有权在特定条件下删除您的账号及全部个人数据（即“被遗忘权”）。
若您希望行使上述权利，请通过本页面“联系我们”章节提供的邮箱提交书面申请。我们将在15个工作日内对您的请求进行身份核验并予以处理。为保障账户安全，处理删除请求前，我们可能需要您提供注册时的手机验证码或历史充值记录以验证所有权。请注意：账号删除操作不可逆，一旦删除，您的游戏积分、段位及虚拟物品将永久失效。对于已匿名化处理的统计数据或法律法规要求必须留存的数据（如交易记录需保留5年），我们无法响应删除请求，但会严格限制其用途。
信息安全保障措施：纵深防御体系
保护您的数据免受未授权访问、公开披露、篡改或破坏是我们的首要安全目标。我们构建了纵深防御体系：传输层：全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。存储层：敏感字段（如密码、手机号）采用不可逆的哈希算法（bcrypt）加盐存储，即使数据库发生泄露，攻击者也无法还原原始明文。
在运维层面，我们实施了严格的权限管理机制，仅授权的最小化人员可访问生产数据库，且所有访问操作均记录在审计日志中。我们的安全团队7×24小时监控异常流量与潜在攻击行为，并定期聘请第三方安全公司进行渗透测试与漏洞扫描。若不幸发生数据安全事件，我们将根据法律规定，在72小时内向监管机构报告，并通过站内信或短信方式及时告知您，以便您采取必要的保护措施。
政策更新通知机制与联系我们
随着业务功能的发展或法律法规的更新，我们可能适时修订本隐私政策。对于重大变更（如收集范围缩小或扩大、使用目的调整），我们将在本页面发布显著公告，并通过弹窗或站内消息的方式向您推送通知，征求您的再次同意。政策的“最近更新日期”将始终显示在页面顶部，我们鼓励您定期查阅本页面以了解最新动态。
若您对本隐私政策或个人信息保护事宜有任何疑问、意见或投诉，请首先通过电子邮件与我们联系：[email protected]。我们设有专门的个人信息保护负责人（DPO）处理您的诉求。我们承诺在收到咨询后的48小时内予以回复。若您对我们的处理结果不满意，您还有权向网信部门或行业监管部门进行投诉举报。我们珍视您的信任，并将持续努力，以最高的道德标准与安全技术守护您的数字娱乐世界。