「PG麻将胡了」隐私保护与数据使用政策
本政策更新日期：2024年10月1日。我们深知个人信息对你的重要性，因此严格按照《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）的相关要求，制定本隐私政策。本政策详细说明了我们在你使用「麻将胡了」模拟器及iOS试玩入口时，如何收集、使用、存储及保护你的信息。请在使用服务前仔细阅读。
一、我们收集的信息范围与类型
为了提供基础的游戏服务，我们仅收集实现功能所必需的最少信息。根据收集场景的不同，信息主要分为以下三类：
- 账号注册信息：当你创建账号或使用游客模式时，我们会收集你的设备标识符（IDFA/IDFV）、操作系统版本、以及你主动填写的昵称与邮箱地址。游客模式下，我们仅生成本地唯一标识，不会关联你的真实身份。
- 游戏行为数据：为优化游戏平衡性与检测作弊行为，我们会记录你的对局日志，包括但不限于：当局牌型、胡牌时间戳、操作序列（出牌/碰杠）、虚拟金币变动记录。这些数据不包含任何现实世界的支付凭证信息。
- 设备与网络信息：包括IP地址、设备型号、屏幕分辨率、运营商信息。上述信息仅用于排查连接故障及保障服务器安全。
我们郑重承诺：绝不收集你的通讯录、相册、精确GPS定位（仅获取城市级别模糊定位）、以及任何形式的生物识别信息（如Face ID数据）。
二、信息使用的目的与合法性基础
我们严格遵守"最小必要"原则，所有信息的处理均基于明确的合法性基础。具体使用场景如下：
- 履行合同义务：用于创建游戏账号、保存游戏进度、发放虚拟奖励，这是实现你与我们之间服务协议所必需的。
- 正当利益：用于分析游戏漏洞、进行防作弊检测（如识别外挂程序）、以及计算游戏排行榜名次。我们通过加密哈希处理确保该分析无法反向识别到个人。
- 法律义务：根据《网络安全法》要求，我们需要将你的IP地址及登录日志保留不少于6个月，以备监管部门查询。
我们不会将你的个人信息用于任何与游戏无关的商业用途，例如精准广告投放。如果未来我们需要将数据用于其他目的，我们会再次征求你的单独同意。
三、Cookie 与本地存储技术说明
我们的iOS模拟器主要使用本地数据存储（NSUserDefaults及Keychain）而非传统的HTTP Cookie。具体技术应用如下：
- 会话保持令牌：用于维持你的登录状态，有效期为7天，过期后需重新验证。该令牌存储在设备的Keychain中，受到硬件级加密保护。
- 本地偏好设置：包括音效开关、画质档位、牌桌背景主题等个性化选项，仅保存在设备本地，不会上传至服务器。
- 统计SDK：我们集成了友盟+（Umeng）统计SDK，用于收集应用崩溃日志及基础使用频率。该SDK默认关闭了广告追踪功能，且我们已关闭其数据共享接口。
你可以在iOS系统的"隐私-跟踪"中关闭"允许App请求跟踪"，这不会影响游戏的基础功能，但可能会降低广告匹配的相关性（我们目前无广告）。
四、第三方数据共享与委托处理
除非获得你的明确授权或法律法规有强制性规定，我们不会向任何第三方出售、出租或交易你的个人信息。但在以下特定场景中，我们可能会与受信任的合作伙伴共享必要的数据：
| 合作方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 云服务提供商（阿里云） | 服务器访问日志（含IP） | 提供数据存储与CDN加速服务 |
| 数据分析服务商 | 脱敏后的行为统计 | 分析版本兼容性，改善用户体验 |
| 支付渠道（Apple） | 订单号及金额（不含银行卡信息） | 处理内购交易及退款申请 |
所有第三方合作方均需签署严格的保密协议（NDA），并承诺仅在明确授权范围内处理数据。若涉及跨境数据传输（例如向位于新加坡的分析服务器传输数据），我们将依据国家网信办颁布的《数据出境安全评估办法》完成标准合同备案。
五、你的权利与行使方式
根据PIPL的规定，你对自身个人信息享有以下权利。你可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内予以答复。
- 访问权：你可以请求获取我们持有的关于你的个人信息副本。
- 更正权：如果你发现账号信息有误，可自行在"设置-账号中心"修改，或请求我们协助修改。
- 删除权：在以下情形下，你可以请求删除个人信息：处理目的已实现、你撤回授权、我们违反法律处理信息。请注意，删除账号将导致游戏进度清零且不可恢复。
- 撤回同意权：对于基于你同意而进行的处理活动，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销账号权：你可以通过联系客服申请注销账号。注销后，我们将删除或匿名化处理你的全部个人信息。
六、信息安全保障措施
我们采取了业界领先的技术与组织措施来保护你的数据安全，具体包括：
- 传输加密：所有API请求均强制使用TLS 1.3协议，防止中间人攻击。
- 存储加密：数据库中的敏感字段（如邮箱、手机号）使用AES-256-GCM算法进行加密存储，密钥由独立的密钥管理系统（KMS）保管。
- 访问控制：实施最小权限原则，仅有极少数运维工程师拥有生产环境的数据库访问权限，且每次访问均需通过双因素认证（2FA）并记录审计日志。
- 安全审计：我们每年委托第三方安全公司进行渗透测试与代码审计。最近一次测试（2024年8月）未发现高危漏洞。
如果发生不幸的安全事件，我们将在发现后的48小时内通过站内信、邮件或短信的方式通知受影响的用户，并向当地网信部门报告。
七、政策更新与未成年人保护
随着法律法规的更新及业务功能的变化，我们可能适时修订本政策。重大变更（如收集信息范围扩大）将提前30天通过弹窗或邮件显著通知你。若你继续使用服务，即视为接受修订后的政策。
特别说明：本游戏面向年满18周岁的成年人。我们不会故意收集未成年人的个人信息。若监护人发现未成年子女未经同意使用了本服务，请联系我们，我们将在核实身份后立即删除相关数据。我们建议家长开启iOS系统的"屏幕使用时间"功能，对游戏App进行访问限制。
如你对本政策有任何疑问或投诉，请首先联系我们：[email protected]。如果你对我们的答复不满意，还可以向上海市互联网信息办公室进行投诉举报。