隐私说明与数据保护政策
欢迎访问 web.zebra-pg.com（以下简称"本平台"）。我们深知个人信息安全对于每一位麻将胡了玩家的重要性。本隐私政策旨在透明地阐述我们如何收集、使用、存储及保护您的信息，特别是在您通过安全入口使用麻将胡了、麻将胡了2及赏金女王等服务时。本政策严格遵循《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）的核心原则。请您在使用本平台服务前，仔细阅读以下全部条款。
一、我们收集的信息范围与类型
为了向您提供稳定的游戏服务与安全保障，我们仅收集实现服务功能所必需的最小化信息。根据收集渠道的不同，主要分为以下三类：
- 账户注册信息： 当您创建账号时，我们需要收集您的手机号码或第三方授权标识（如微信 Open ID）、设定的用户名及加密密码。为满足实名认证要求，我们会收集您的姓名及身份证号码（经过单向哈希脱敏处理），该数据仅用于防沉迷系统校验及法律合规。
- 设备与技术日志： 在您通过安全入口访问游戏时，系统会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器 User-Agent、屏幕分辨率及操作时间戳。这些数据用于排查网络故障、优化多端适配及检测异常并发登录行为。
- 游戏行为数据： 包括但不限于对局记录、胡牌番型、虚拟游戏币收支流水、活动参与记录。请注意，我们绝不收集您的真实银行卡号或第三方支付密码。支付行为由持牌支付机构（如支付宝、微信支付）直接处理，我们仅接收支付结果通知。
我们郑重承诺，不会收集与游戏服务无关的个人敏感信息，如通讯录、相册内容、精准定位（GPS）坐标等。
二、信息使用目的与合法依据
我们对于每一类数据的处理均具有明确的业务目的与法律依据。具体使用场景包括但不限于：
- 提供核心服务： 创建游戏账号、匹配对局、计算并发放虚拟奖励。此处理基于您与我们之间的服务合同履行所需。
- 安全风控与反作弊： 利用设备指纹与行为特征分析，识别并拦截外挂程序、恶意插件及账号盗用行为。此处理基于我们维护平台安全的合法利益。
- 个性化内容推荐： 基于您的游戏偏好（如偏好经典专区还是赏金女王模式），向您推送适合的赛事活动通知。此处理基于您的单独同意，您可在"消息设置"中随时关闭。
- 法律合规与审计： 根据监管机构要求，保留必要的交易日志以备查验。此处理基于履行法律义务的需要。
我们承诺，绝不会将您的个人信息用于任何与麻将游戏服务无关的商业用途，例如向第三方出售用户画像数据。
四、第三方数据共享与委托处理
我们严格限制向第三方共享您的个人信息。仅在以下特定场景下，且遵循"最小必要"原则进行：
| 第三方类型 | 共享的数据字段 | 使用目的 | 安全保障措施 |
|---|---|---|---|
| 云服务提供商（阿里云/腾讯云） | 加密后的日志数据 | 服务器托管与灾备容灾 | 签署 DPA 协议，数据存储于中国境内 |
| 实名认证服务商 | 姓名、身份证号（加密传输） | 落实网络游戏防沉迷规定 | 接口调用后即刻删除缓存 |
| 支付渠道（支付宝/微信） | 订单号、金额 | 完成虚拟货币充值 | 支付标记化（Tokenization）技术 |
| 审计与律师事务所 | 脱敏后的运营数据 |