「麻将胡了」官方网站隐私说明与数据保护政策
本隐私说明（以下简称"本政策"）适用于「麻将胡了」官方网站（域名：feed.vir-pg.com）及其关联客户端产品。我们深知个人信息对您的重要性，因此依据《中华人民共和国个人信息保护法》、《通用数据保护条例》（GDPR）以及新加坡《个人数据保护法》（PDPA）的要求，制定了本政策。请您在使用我们的服务前，仔细阅读并充分理解本政策的全部内容。
本政策涵盖了我们在您注册账号、参与"今日福利"活动、进行对局以及使用客服支持时，对信息收集、存储、使用、共享及保护的全链路处理逻辑。我们采用"最小化收集"原则，即仅收集为您提供服务所必需的最少信息，且所有信息的处理均基于您的明确授权或法律规定的合法基础。
一、我们收集的信息范围与类型
根据您与平台互动的不同场景，我们收集的信息可分为以下三大类别。每种类别的信息都有明确的业务用途，且存储期限各不相同。
1. 您主动提供的信息
- 注册资料：包括用户名、加密密码（PBKDF2算法加盐哈希）、手机号码或电子邮箱地址。手机号码仅用于登录验证与安全提醒，不会用于营销推广。
- 实名认证信息：根据法规要求，参与福利提现需进行实名认证。我们收集您的真实姓名与身份证号码，该信息经加密后存储于独立的合规服务器，与游戏数据库物理隔离。
- 客服沟通记录：当您联系客服时，我们会保存聊天记录、工单描述以及您主动提供的截图文件，用于解决您的具体问题并提升服务质量。
2. 设备与日志信息
- 设备属性：操作系统版本、浏览器类型（User-Agent）、设备型号、屏幕分辨率、时区设置。这些信息用于为您提供适配的显示效果与兼容性支持。
- 网络状态：IP地址（经过脱敏处理，仅保留前两段）、网络运营商、网络类型（Wi-Fi/4G/5G）。用于排查连接故障及防范恶意攻击。
- 操作日志：游戏内行为事件（如牌局开始时间、结束时间、福利领取记录），但不包含具体出牌顺序。这些数据仅以聚合形式用于平衡性分析。
3. 第三方来源的信息
当您使用第三方账号（如Google、Apple ID）授权登录时，我们会获取您在第三方平台公开的昵称与头像，但不会获取您的任何私密信息。支付渠道会向我们反馈交易状态与订单号，但永远不会透露您的完整银行卡号或支付密码。
二、信息使用目的与处理方式
我们承诺，所有收集到的信息仅用于明确告知您的目的，不会进行超出合理范围的二次利用。具体使用场景包括但不限于：
- 核心功能提供：使用您的账号信息验证身份，确保您能正常登录并对局；使用设备信息推送适配的客户端版本更新。
- "今日福利"精准发放：分析您的游戏活跃时段与参与活动的历史记录，以决定向您推送何种类型的翻倍券或奖励道具。此分析仅基于统计标签，不涉及对您个人偏好的窥探。
- 安全风控：利用IP地址与设备指纹识别异常登录行为。例如，当检测到同一账号在短时间内跨越不同大洲登录时，系统将自动触发二次验证或临时冻结，以保护您的资产安全。
- 法律合规：当收到具有管辖权的司法机关发出的正式协查函时，我们将依据法律义务提供必要的数据。
我们采用自动决策机制对部分账户行为进行风控判定，例如判断某次福利领取是否涉嫌滥用。如果您对自动判定结果有异议，您有权通过客服渠道申请人工复核，我们将在72小时内完成复核并告知结果。
四、第三方数据共享与委托处理
我们绝不会出售或出租您的个人信息。在以下特定情形下，我们可能与第三方共享必要的数据，且所有第三方均需签署严格的保密协议并接受我们的安全审计：