隐私说明与个人信息保护政策
api.fed-pg.com（以下简称“本平台”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您阐述我们在收集、使用、存储及保护您个人信息方面的做法与条款。请您在使用《麻将胡了》、及《麻将胡了2》等游戏服务前，仔细阅读并充分理解本隐私说明的全部内容。我们致力于遵循《中华人民共和国个人信息保护法》及相关法律法规，坚持最小必要原则收集信息。
一、我们收集的信息范围与类型
为了向您提供基础的游戏服务、保障账号安全以及优化产品性能，我们仅会收集实现上述目的所必需的信息。我们不会收集与提供服务无关的个人信息。具体收集内容如下：
- 账号注册信息： 当您创建账号时，我们会收集您的手机号码或电子邮箱地址、您设定的用户名及密码（密码经过加密存储）。这些信息是您登录游戏和找回账号的唯一凭证。
- 设备与日志信息： 在您使用客户端或网页版游戏时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如 IDFA 或 OAID）、IP 地址、浏览器类型、语言设置以及访问日期和时间。这些信息用于排查技术故障和防止恶意攻击。
- 游戏行为数据： 为了分析“麻将胡了高回报”机制的运行状况并改善玩家体验，我们会收集您在游戏内的对局记录、充值记录、虚拟道具使用记录等脱敏后的行为数据。请注意，此类数据通常不包含可直接识别您个人身份的信息。
- 客服沟通记录： 当您联系我们寻求技术支持或咨询时，我们会收集您主动提供的对话记录、截图以及为解决您的问题所必需的附加信息。
二、信息的使用目的与方式
我们收集上述信息的目的明确且单一，绝不会超出以下范围进行二次利用。我们仅在法律法规允许的范围内，基于您的授权或为履行合同义务而使用您的信息。
- 提供核心服务： 使用您的账号信息验证身份，确保您能正常登录并游玩《麻将胡了》及《麻将胡了2》。
- 安全风控： 利用设备信息和日志信息检测异常登录、识别钓鱼网站、防范 SQL 注入等网络攻击行为，保护您的账号资产安全。
- 产品优化与研发： 基于脱敏的游戏行为数据，分析玩家对不同倍率奖励的偏好，从而优化游戏数值平衡，提升“高回报”玩法的趣味性与公平性。
- 合规审计： 在涉及纠纷或监管调查时，依据法律强制要求提供相应的数据留存记录。
三、Cookie 及类似追踪技术的说明
为了提升页面加载速度和您的浏览体验，我们的网页版游戏及官方网站会使用 Cookie 及同类技术（如 Local Storage）。Cookie 是存储在您设备上的小型文本文件，它帮助我们记住您的登录状态（Session ID）和语言偏好。
我们使用的 Cookie 主要分为两类：必要性 Cookie（用于基础会话维持，若禁用将导致无法正常登录）和分析性 Cookie（用于匿名统计访问量，帮助我们了解哪些攻略页面最受欢迎，以便优化内容布局）。我们不会使用任何第三方广告追踪 Cookie 来跨站点追踪您的浏览历史。您可以通过浏览器设置清除或阻止 Cookie，但这可能会影响部分页面的正常显示功能。
四、第三方数据共享与委托处理
我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。我们仅会在“合法、正当、必要”的原则下进行数据共享：
- 支付服务提供商： 当您进行充值操作时，交易由银联、支付宝或微信支付等持牌机构处理。我们仅向他们提供必要的订单编号和金额信息，您的完整银行卡信息直接由支付机构加密处理，我们无法接触。
- 云服务与数据分析商： 我们的服务器托管于阿里云，数据分析工具使用友盟或神策。这些服务商仅根据我们的指令处理数据，并承担相应的保密义务，不得将数据用于任何其他用途。
- 行政或司法机关： 若因法律诉讼、仲裁或监管调查需要，我们可能在法律强制要求下披露您的必要信息。在此情况下，我们会要求相关机构出具正式的法律文书。
五、您对个人信息拥有的权利
依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利，我们将在 15 个工作日内予以响应：
- 查阅与复制权： 您可以通过“设置-账号安全”界面查看您的注册信息。如需获取数据副本，请发送邮件至 [email protected] 申请。
- 更正权： 若您的手机号或邮箱已更换，您可以在登录后通过“账号管理”功能自助修改，或联系客服协助更新。
- 删除权： 在特定情形下（如您注销账号或我们停止提供服务），您可以要求我们删除您的个人信息。您可通过“设置-注销账号”功能自助操作，注销后数据将进入 30 天的冻结期，期满后永久删除。
- 撤回同意权： 对于基于您同意收集的信息，您有权随时撤回授权。撤回不影响撤回前基于授权进行的处理活动的合法性。
六、信息安全保障措施与政策更新
我们采用了多种业界领先的安全技术来保护您的数据免受未经授权的访问、篡改或泄露。在传输层，我们全站启用 TLS 1.3 加密协议；在存储层，您的密码经过 bcrypt 加盐哈希处理，即使数据库泄露也无法还原明文。我们内部建立了严格的数据访问权限分级制度，仅有极少数经过背景审查的核心运维人员才能接触到底层数据。
随着法律法规的演变和产品功能的迭代，本隐私说明可能适时进行修订。一旦政策内容发生重大变更，我们将在官方网站首页或通过站内信向您发送显著通知。重大变更包括但不限于：收集信息范围的扩大、使用目的的改变或数据共享对象的增加。我们建议您定期查阅本页面，以了解最新的隐私保护动态。若您继续使用我们的服务，即视为您接受修订后的政策条款。