隐私说明与数据保护政策
欢迎访问 auth.bolha-pg.net（以下简称“本平台”）。我们深知个人信息对您的重要性，并严格按照《中华人民共和国个人信息保护法》（PIPL）、《网络安全法》及《数据安全法》等相关法律法规的要求，采取最严格的安全措施保护您的隐私权益。本政策旨在透明地说明我们如何收集、使用、存储及共享您的信息。
请您在使用本平台提供的《麻将胡了》等游戏服务前，仔细阅读并充分理解本政策的全部内容。当您点击“注册”或“登录”按钮时，即视为您已完全同意本政策所述的全部条款。若您为未成年人，请在法定监护人陪同下阅读本政策。
一、我们收集的信息范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。根据您使用的功能模块不同，收集的信息类别如下：
1. 核心账户信息
- 注册资料：您主动提供的用户名、加密密码、手机号码或电子邮箱地址（用于登录验证与找回密码）。
- 实名认证信息：根据防沉迷系统要求，我们需收集您的真实姓名与身份证号码。该信息将加密传输至公安系统接口进行比对，我们本地服务器不存储明文身份证号，仅保留“已认证”的哈希值结果。
2. 设备与日志信息
- 设备标识：包括设备型号、操作系统版本、唯一设备识别码（如IMEI/IDFA，仅在您授权后获取）、浏览器类型。
- 网络日志：IP地址、网络类型（WiFi/4G/5G）、运营商名称、访问时间戳。
- 操作日志：游戏内行为数据（如对局记录、积分变动、功能使用频率），用于反作弊分析与游戏平衡性调优。
3. 第三方平台信息
当您使用微信或Apple ID快捷登录时，我们将获取您在第三方平台授权的公开信息（如昵称、头像URL），但不会获取您的社交关系链。
二、信息使用目的与合法性基础
我们承诺，所有信息的处理均基于明确的合法性基础，且仅限于以下目的：
- 提供核心服务：创建账户、验证身份、实现游戏内虚拟财产结算与排行榜功能。
- 安全保障与风控：检测并阻止恶意注册、暴力破解、外挂脚本及支付欺诈行为。例如，通过分析操作日志中的异常频率来识别自动化脚本。
- 用户体验优化：分析游戏时长与关卡失败率，用于调整《麻将胡了》的难度曲线与奖励投放概率。
- 法律合规义务：配合司法机关的依法调证要求，或履行网络信息安全审查义务。
我们不会将您的个人信息用于与上述目的无关的用途。若需将信息用于新产品研发，我们将事先重新征得您的明确同意。
四、第三方数据共享与委托处理
我们承诺，除以下特定情形外，绝不向任何第三方出售、出租或交换您的个人信息：
| 第三方类型 | 共享数据范围 | 使用目的 | 安全保障措施 |
|---|---|---|---|
| 支付服务商（如支付宝、微信支付） | 订单号、支付金额（不包含完整银行卡号） | 完成充值交易结算 | 双方签订数据保护协议，传输全程TLS加密 |
| 云服务提供商（阿里云/腾讯云） | 服务器访问日志（含IP） | 承载游戏服务器运行与CDN加速 | 数据存储于中国境内（北京/上海节点），采用AES-256加密 |
| 实名认证接口（公安系统） | 姓名+身份证号（实时传输，不留存） | 履行网络游戏防沉迷实名验证义务 | 专线加密通道，接口调用日志保留6个月后自动清除 |
对于上述共享行为，我们将通过合同约束要求第三方承担同等的保密义务。若第三方发生数据泄露事件，我们将依法承担连带责任。
五、您的法定权利与行使方式
依据《个人信息保护法》，您对您的个人信息享有以下绝对控制权。您可以通过登录官网“账号中心-隐私设置”页面或联系客服行使这些权利。
- 查阅权：您有权获取我们持有的关于您的个人信息副本。
- 更正权：若发现您的手机号、邮箱等资料有误，可随时自行修改或要求客服修正。
- 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集信息。删除请求将在15个工作日内完成。
- 撤回同意权：您可以通过关闭设备广告标识符（IDFA）或联系客服撤回对信息收集的授权。
- 注销账户权：账号注销后，我们将删除或匿名化处理您的所有历史数据，但根据《网络安全法》要求，网络日志需留存不少于6个月。
特别说明：为验证您的身份以保障账户安全，在处理上述请求前，我们可能需要您提供用户名、注册手机号及近期充值记录等辅助信息进行交叉核验。
六、信息安全保障措施
我们建立了覆盖“物理-网络-应用-数据”的四层纵深防御体系：
- 加密传输：全站启用HTTPS协议，采用TLS 1.3版本，确保数据在传输过程中不可被窃听或篡改。
- 加密存储：密码采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向还原明文密码。
- 访问控制：实施最小权限原则，内部员工仅能通过堡垒机申请临时权限访问生产数据库，且所有操作均有审计日志记录。
- 漏洞管理：每季度委托第三方安全公司进行渗透测试与代码审计，重大活动前进行专项安全巡检。
尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。请您务必妥善保管好您的账号密码，避免在公共电脑上勾选“记住密码”选项，并定期更换高强度密码（建议包含大小写字母、数字及特殊符号）。
七、政策更新与通知机制
随着法律法规的演变及业务功能的调整，我们可能适时修订本政策。重大变更（如收集信息范围扩大、共享对象改变）将通过以下方式显著通知您：
- 在官网首页顶部展示弹窗公告，停留时间不少于72小时。
- 向您的注册邮箱或手机号发送定向通知邮件/短信。
政策更新生效后，若您继续使用我们的服务，即视为接受修订后的条款。本政策最近一次更新日期为2025年1月1日，版本号V3.2。
八、联系我们与数据保护官
我们已设立个人信息保护负责人（数据保护官，DPO）岗位。若您对本政策内容有任何疑问、意见或投诉，或认为我们的处理行为损害了您的合法权益，您可以通过以下渠道与我们联系：
- 数据保护官邮箱：[email protected]
- 邮寄地址：中国（上海）自由贸易试验区XX路XX号XX大厦18层 法务部（数据合规组）收
- 客服热线：400-888-2024 转 8 号线（隐私专线）
我们将在收到您诉求后的15个工作日内予以答复。若您对我们的答复不满意，或认为我们严重违反了法律法规，您有权向网信部门或公安机关等监管机构进行投诉举报。我们承诺不会因您行使合法权利而对您施加任何不合理的差别待遇。