隐私保护政策总纲与适用范围
欢迎使用[PG]麻将胡了平台（以下简称"本平台"）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本《隐私说明》旨在向您阐明，当您访问test.unha-pg.com或使用我们的客户端应用时，我们如何收集、使用、存储、共享及保护您的个人信息。请您在使用我们的产品与服务前，仔细阅读并充分理解本政策的全部内容，特别是以粗体标识的条款。
本政策适用于本平台提供的所有服务，包括但不限于麻将胡了经典专区、赏金女王专区、推广奖励系统及秒到账功能。需要特别说明的是，若您通过第三方平台（如应用商店）下载我们的应用，该第三方平台可能会依据其自身的隐私政策收集您的信息，此类收集行为与本平台无关，由您自行判断并承担相应风险。我们建议您同时审阅相关第三方的隐私条款。我们仅会处理与实现本平台功能直接相关的必要信息，且承诺遵循"最少够用"原则，绝不进行超出服务范畴的过度收集。
我们收集的信息范围与类型
为了向您提供稳定的对局服务、安全的资金交易以及精准的推广奖励核算，我们可能需要收集以下几类核心信息。根据《中华人民共和国个人信息保护法》的要求，我们将所有信息的处理目的与方式在本节中进行明确告知。
1. 您主动提供的信息
- 注册与实名认证信息：包括您的手机号码、设定的用户名及登录密码（加密存储）。根据国家防沉迷政策要求，您需要进行实名认证，我们将收集您的真实姓名与身份证号码。该信息仅用于与公安系统接口进行实名比对，我们不会以明文形式存储您的完整身份证号码，仅保留脱敏后的哈希值。
- 推广关系链信息：当您使用"麻将胡了推广奖励"功能时，我们会记录您与您的下线用户之间的绑定关系（如推广码、邀请时间戳）。该信息是计算三级裂变返利的核心依据，仅存储关联ID，不涉及下线的姓名等敏感信息。
2. 在您使用服务过程中自动采集的信息
- 设备信息：为了进行风控与防作弊检测，我们会收集您的设备型号、操作系统版本、唯一设备标识符（如Android ID / IDFA）、IP地址、MAC地址（仅限Android 10以下版本）。这些信息将用于生成设备指纹，以识别异常登录与批量小号行为。
- 日志信息：当您进行对局或操作时，系统会自动记录操作日志，包括但不限于对局时间、出牌记录、金币变动流水、推广奖励领取记录。这些日志是解决争议与审计的原始凭证，我们保留期限为自记录之日起不少于180天。
- 位置信息：仅当您开启定位权限并参与特定地区排行榜活动时，我们才会收集粗略的经纬度坐标（精度不超过1公里）。若您拒绝授权，仅无法参与该活动，不影响其他核心功能使用。
信息使用目的与处理方式
我们收集上述信息的目的仅限于以下几个方面，绝不会将您的个人信息用于与这些目的无关的用途。若我们需要将信息用于本政策未载明的其他目的，我们会事先征得您的单独同意。
- 核心功能提供：使用您的账号信息进行登录验证，使用实名信息完成防沉迷校验，使用设备信息确保对局数据的实时同步与秒到账功能的准确触达。例如，当您触发提现操作时，我们需要通过您的设备指纹与登录状态来确认操作者为本人。
- 安全风控与反作弊：利用设备信息与日志信息构建行为模型，用于识别与打击外挂程序、代练、恶意刷取推广奖励等违规行为。例如，当同一设备在短时间内登录超过5个不同账号时，系统将自动触发风控拦截，此时我们需要调取您的设备信息进行人工复核。
- 产品优化与用户体验改进：基于聚合后的日志数据（不含个人身份信息）进行统计分析，以了解不同玩法（如赏金女王专区）的受欢迎程度、功能使用率等，从而优化产品设计。此场景下我们使用的是经过匿名化处理的数据，无法追溯到特定个人。
- 法律合规与纠纷解决：当您发起投诉或涉及司法调查时，我们可能需要调取您的注册信息与操作日志以配合相关部门的调查取证工作，或用于内部争议仲裁。
在处理方式上，我们采用加密传输（TLS 1.3协议）与加密存储（AES-256）双重保障。对于身份证号码、银行卡号（如涉及）等敏感信息，我们实行"专人专钥"管理，即只有经过授权的极少数安全人员通过双人复核机制才能解密访问。
第三方数据共享与委托处理政策
我们深知您对个人信息共享的担忧。在此我们明确承诺：我们不会出售、交易或以任何形式出租您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享或委托处理您的部分信息，且所有第三方均需签署严格的保密协议与数据处理协议（DPA），并接受我们的审计监督。
| 第三方类型 | 共享的必要信息 | 使用目的 | 数据留存策略 |
|---|---|---|---|
| 持牌第三方支付机构（如支付宝、微信支付） | 订单号、支付金额、必要的设备指纹 | 完成充值、提现（麻将胡了秒到账）交易指令 | 支付机构按监管要求保留交易流水至少5年 |
| 实名认证服务商（公安系统接口） | 姓名、身份证号码（加密传输） | 响应国家防沉迷实名验证要求 | 认证服务商实时返回结果，不存储明文 |
| 云服务提供商（如阿里云、AWS） | 服务器访问日志（含IP地址） | 提供数据存储与CDN加速服务 | 日志保留不超过30天，自动清理 |