隐私保护政策总纲：我们如何守护你的数字资产
本隐私政策适用于 sync.mima-pg.com 及其关联客户端（包括但不限于“麻将胡了”、“麻将胡了2”、“赏金女王”等游戏模块）。我们深知个人信息的重要性，并严格遵守《中华人民共和国网络安全法》、《个人信息保护法》等相关法律法规。本政策旨在透明化地说明我们在你使用产品过程中，如何收集、使用、存储及共享你的个人信息。
请务必在注册或使用我们的服务前仔细阅读本政策。当你点击“同意”或主动使用我们的服务时，即视为你已充分理解并同意本政策的全部内容。若你为未成年人，请在法定监护人陪同下阅读本政策，并在监护人同意后使用我们的服务。我们承诺，绝不会以任何理由向第三方出售你的个人隐私数据。
信息收集范围与类型：最小化与必要原则
我们遵循“最小化收集”原则，仅收集为你提供服务所必需的最少信息。我们收集的信息主要分为两大类：一是你主动提供的信息，二是你在使用过程中自动产生的信息。
主动提供的信息：当您注册账号时，需要提供手机号码或电子邮箱地址用于创建登录凭证。为满足防沉迷系统要求及保障资金安全，您需要进行实名认证，此时我们会收集您的真实姓名与身份证号码。上述信息属于敏感个人信息，我们仅将其用于身份核验，并采用加密算法进行脱敏存储。
自动收集的信息：当您登录游戏时，我们会通过日志系统收集您的设备型号、操作系统版本、IP 地址、MAC 地址（仅限 Android 端）、以及操作日志（如点击行为、页面停留时长）。这些信息用于排查网络故障、优化“麻将胡了提高匹配度”算法以及进行反作弊分析。此外，为了提升“签到彩金”发放的准确性，我们会记录您的登录时间戳与领取记录。
信息使用目的与方式：数据驱动的服务优化
我们收集的所有信息，其核心目的均在于为您提供更稳定、更公平、更具个性化的游戏体验。具体而言，您的设备信息与网络日志用于保障基础网络连接的稳定性，并在您遇到掉线或卡顿问题时，帮助我们快速定位故障节点。
您的实名信息与对局行为数据，将输入至我们的 IMDBS 2.0 匹配系统。该系统通过分析您的历史战绩，为您寻找实力相当的对手，这正是实现“麻将胡了提高匹配度”功能的技术基石。我们不会将您的个人画像用于任何形式的商业广告精准推送，除非您单独授权同意。
第三方数据共享政策：严格限制的例外情形
我们承诺，除以下特定情形外，我们不会向任何第三方机构或个人共享您的个人信息：
- 法定情形：根据法律法规、诉讼争议解决需要，或应行政、司法机关的强制性要求，我们可能会依法披露您的必要信息。
- 技术服务商：我们可能会将您的部分数据（如设备型号、崩溃日志）共享给为我们提供云存储、数据分析服务的合作伙伴。这些服务商仅能接触到履行其职责所必需的数据，且受到严格的保密协议的约束，禁止将数据用于任何其他用途。
- 关联公司：为了提供统一的账号体系服务，您的注册信息可能会在我们的关联公司内部共享，但共享范围仅限于为您提供整体服务所必需。
需要特别说明的是，我们不会将您的身份证号码、手机号码等敏感信息共享给任何非关联的第三方用于营销推广。在涉及“赏金女王”赛事奖金发放时，我们会与持牌支付机构共享必要的实名信息，以完成法律法规要求的税务申报流程。
用户权利保障：查看、修改与删除你的个人数据
依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您有权随时访问并查看我们持有的关于您的个人信息副本。您可以通过“游戏客户端-设置-账号安全”路径，查看您的实名状态与绑定的手机号/邮箱。
当您的个人信息（如手机号码）发生变更时，您可以随时登录账号进行自助修改。若您需要更正实名认证信息（如姓名中的错别字），请联系在线客服，我们将在核实身份后的 15 个工作日内为您处理。您亦有权要求我们删除您的个人信息。请注意，删除账号意味着您将失去对原账号下所有游戏资产（包括虚拟金币、签到彩金记录）的访问权限，该操作不可逆。您可以通过“设置-账号注销”发起申请，我们将在一个自然月内完成审核与删除操作。
信息安全保障措施：全方位立体防护体系
保护您的数据安全是我们最高的技术优先级。在传输层面，我们全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐的 bcrypt 算法哈希处理后存储，即使是数据库管理员也无法获知您的明文密码。
我们建立了内部数据安全分级制度，只有经过严格审批的核心运维人员才能接触到生产环境数据，且所有操作均留有审计日志。我们每年定期开展渗透测试与红蓝对抗演练，2023 年共发现并修复了 17 个潜在的高危安全漏洞。此外，我们的安全团队会实时监控异常流量与撞库攻击行为。若不幸发生数据安全事件，我们将在 48 小时内通过站内信或短信方式告知您，并向有关监管部门报告。
政策更新通知机制与联系我们
随着法律法规的演进及业务功能的变化，我们可能会适时修订本隐私政策。一旦政策内容发生重大变更（例如收集信息范围扩大、使用目的调整），我们将在官网首页及游戏客户端登录界面发布显著公告，并通过弹窗形式再次征求您的同意。政策的生效日期将在页面顶部标注，您每次登录时，可点击“设置-隐私政策”查看最新版本。
若您对本隐私政策或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下方式与我们联系：
个人信息保护负责人邮箱： [email protected]
邮寄地址： [中国大陆某市某区某路某号 数据合规部收]（邮编：100000）
我们将在收到您的反馈后的 15 个工作日内予以答复。如果您对我们的处理方式不满意，您还可以向网信、电信、公安等监管部门进行投诉举报。