隐私说明与个人信息保护政策
本政策更新日期：2025年6月15日 | 生效日期：2025年6月22日。本政策适用于 node.kg-pg-mdm.com 域名下的所有网站页面及「麻将胡了」系列客户端软件。我们深知个人信息对您的重要性，因此我们将以严谨、透明的方式处理您的数据。本政策将详细说明我们收集哪些信息、如何使用、以及您所拥有的控制权利。
一、信息收集范围与类型
在您使用平台服务的过程中，我们可能收集以下类别信息。根据《中华人民共和国个人信息保护法》，我们将所有信息的处理建立在"合法、正当、必要"的基础之上。
1. 您主动提供的信息
- 注册资料：当您创建账号时，我们收集您的手机号码或邮箱地址、用户名及密码（密码经过bcrypt算法加密存储，我们无法查看明文密码）。
- 实名认证信息：根据国家关于网络游戏管理的规定，您需要进行实名认证。我们会收集您的真实姓名及身份证号码。该信息仅用于防沉迷系统核验，并存储于独立的加密数据库中。
- 客服沟通记录：当您联系客服时，我们可能保存您提供的截图、问题描述以及通话录音（录音前会有明确提示）。
2. 自动采集的信息
- 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、MAC地址（仅限局域网内使用）。
- 日志信息：每次对局的操作记录（出牌时间戳、胡牌牌型）、IP地址、网络类型（WiFi/4G/5G）、运营商名称。
- 位置信息：我们仅获取您设备的粗略位置（基于IP推断的城市级别），用于判断是否处于受限制的地区。我们不会收集精确的GPS坐标。
3. 第三方共享信息
当您使用第三方账号（如微信、Apple ID）登录时，我们会从该第三方获取您的公开资料（头像、昵称）及唯一标识符。我们不会获取您的社交关系链或私密信息。
二、信息使用目的与方式
我们仅将收集到的信息用于以下明确目的，且不会超出必要范围进行处理：
- 提供核心服务：创建和维护您的游戏账号、处理对局匹配、计算积分排名、发放奖励。这是处理您个人信息的法律基础（履行合同所必需）。
- 安全保障与风控：监测并阻止作弊行为、账号盗用、支付欺诈、恶意攻击。我们使用自动化算法分析行为模式，例如检测异常高频操作。此类处理基于"合法利益"的法律基础。
- 未成年人保护：利用实名认证信息核验年龄，对未满18周岁的用户严格执行游戏时长限制（每日22时至次日8时无法登录，法定节假日每日累计不超过3小时，其他时间每日不超过1.5小时）。
- 服务改进与研发：对脱敏后的对局数据（已去除个人标识）进行统计分析，以优化游戏平衡性、提升服务器性能。我们不会使用您的个人身份信息用于此目的。
- 合规与法律义务：根据法律法规要求，保留必要的交易记录和日志以备监管机构查询。
我们承诺：绝不会将您的个人信息用于任何形式的广告精准营销（如向您推送第三方广告），也绝不会出售您的个人数据。
四、第三方数据共享政策
我们仅在以下有限情形下向第三方共享您的数据，且所有第三方均需签署严格的保密协议并遵守本隐私政策：
| 第三方类型 | 共享数据范围 | 使用目的 | 数据存储地点 |
|---|---|---|---|
| 云服务提供商（阿里云/腾讯云） | 服务器日志（含IP地址） | 提供基础设施托管、CDN加速 | 中国大陆境内 |
| 支付渠道（支付宝/微信支付） | 订单号、支付金额、时间戳 | 处理充值交易结算 | 中国大陆境内 |
| 实名认证服务商 | 姓名、身份证号 | 根据法规进行实名核验 | 中国大陆境内 |
| 审计与法律顾问 | 在特定法律程序中需要的有限数据 | 合规审查、争议解决 | 中国大陆境内 |
我们不会将您的数据转移至境外服务器。若未来因业务扩展需进行数据出境，我们将单独征求您的明确同意，并依据《数据出境安全评估办法》完成相关程序。