《麻将胡了》隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务、保障账户安全以及优化产品体验，我们仅收集实现上述功能所必需的信息。我们拒绝任何形式的过度收集。具体而言，我们可能收集以下几类数据：

• 账户注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及加密密码。这些信息是您登录平台的唯一凭证。
• 身份验证信息：若您参与涉及高价值奖励的赛事或申请提现，根据相关法律法规要求，我们可能需要您提供真实的姓名及身份证号码进行实名认证。该信息将进行单向哈希加密存储，我们无法通过后台直接查看原文。
• 设备与技术日志信息：在您使用客户端时，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、设备唯一识别码（IMEI/IDFA）、操作日志（如点击行为、页面停留时长）以及崩溃日志。此类信息用于故障排查与反作弊分析。
• 对局数据：包括您的牌局记录、胡牌类型、连赢次数、奖励获取记录等。此数据用于计算您的段位、胜率以及发放连赢奖励。
• 支付信息：当您进行虚拟货币充值时，支付流程由持牌第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果的回执（如订单号、支付状态），不收集、不存储您的银行卡号、支付密码等敏感金融信息。

二、信息的使用目的与处理方式

我们收集上述信息的目的严格限定于以下几个方面，绝不会用于与《麻将胡了》服务无关的商业用途。具体处理场景包括：

• 核心功能提供：使用您的账户信息验证登录状态，使用您的对局数据计算并发放PG SOFT连赢奖励，确保游戏逻辑的公平性与准确性。
• 安全风控：利用设备信息与操作日志构建用户行为画像，通过算法模型识别并拦截盗号、作弊、恶意刷奖励等违规行为。例如，若同一设备短时间内登录超过5个不同账号，系统将自动触发风控验证。
• 服务优化与研发：分析聚合后的匿名数据（不包含个人身份信息），用于改进游戏界面设计、调整游戏平衡性参数，以提升用户体验。
• 法律合规：在涉及法律纠纷或监管调查时，依据法定程序向有权机关提供必要的数据支持。

我们承诺，在处理您的个人信息时，将遵循"最少够用"原则。例如，在推送营销活动通知时，我们仅使用您的手机号或站内信渠道，不会将您的画像数据出售给第三方广告联盟。

三、Cookie 与追踪技术说明

为使您获得更轻松的访问体验，我们的官方网站及客户端会使用Cookie及同类技术（如Local Storage）。这些技术主要用于维持您的登录会话（Session）状态，以便您在页面间跳转时无需重复输入账号密码。

具体而言，我们使用的Cookie类别包括：严格必要型Cookie（用于用户认证与安全防护，无法禁用）、功能型Cookie（用于记住您的语言偏好、音量设置等个性化选项）以及分析型Cookie（通过第三方统计工具如友盟+，帮助我们了解访问者如何与网站互动）。我们不授权任何第三方广告商在本平台设置追踪型Cookie来跨站收集您的浏览历史。

您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要型Cookie将导致您无法正常登录游戏。客户端内的数据存储（Local Storage）仅用于缓存游戏资源，不包含任何个人身份信息。

四、第三方数据共享与委托处理政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

1. 授权合作伙伴：为了提供支付、短信发送、云存储及数据分析等基础服务，我们需与具备合法资质的合作伙伴共享必要的信息。例如，在您发送短信验证码时，我们会将您的手机号传递给短信服务商。这些合作伙伴仅能在我们的指令下处理数据，并负有保密义务。
2. 关联公司：我们可能会与集团旗下的关联公司共享部分聚合数据（不含个人身份信息），以进行市场趋势分析。
3. 法定披露：当我们收到法院传票、政府监管命令或涉及公共安全事件时，我们有权依据法律规定向相关机构披露您的信息。
4. 业务转让：若平台发生合并、收购或资产出售，您的个人信息可能作为交易资产的一部分被转移。我们将在转移前通过站内信或公告形式通知您。

我们特别声明：我们坚决抵制并禁止任何形式的用户数据非法买卖行为。自平台运营以来，我们未发生一起因内部人员泄露导致的数据安全事故。

五、您的权利：访问、更正、删除与注销

我们尊重您对个人信息的控制权。根据《个人信息保护法》及相关法规，您享有以下法定权利。您可以通过"设置-账户安全"页面或联系客服行使这些权利。

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括注册资料、登录日志及对局记录。我们将在15个工作日内提供。
• 更正权：若您发现您的手机号、邮箱等基础信息有误，您可以随时在客户端内自助修改，或联系客服申请人工更正。
• 删除权：在特定情形下（如我们违反法律法规收集信息），您可以要求删除您的个人信息。请注意，删除账户记录将导致您的游戏进度、连赢奖励记录被永久清除，且无法恢复。
• 注销权：您可以在"设置-账户管理"中申请注销账号。注销审核期为7天。注销后，我们将依据法律要求删除或匿名化处理您的全部数据。
• 撤回同意权：对于基于您同意而进行的非核心功能数据处理（如个性化推送），您可随时在设置中撤回授权。

为保障账户安全，在处理上述请求前，我们可能需要验证您的身份（如输入短信验证码或回答安全问题）。我们将在验证通过后的15个工作日内完成处理。

六、信息安全保障措施与政策更新

我们采用了业界领先的技术与管理措施来保护您的数据安全。在传输层，全站启用TLS 1.3加密协议；在存储层，敏感数据（如密码、身份证号）采用bcrypt算法加盐哈希存储。同时，我们的安全团队每年定期进行渗透测试与漏洞扫描，并已通过等保三级测评。

尽管我们有严密的安全防护，但请您理解，任何互联网传输方式都无法保证100%的安全。请您务必保管好您的账号密码，切勿告知他人，并开启二次验证（2FA）功能。

政策更新通知：随着法律法规的完善或业务功能的调整，我们可能适时修订本政策。对于重大变更（如收集信息范围扩大、使用目的变更），我们将在官网首页发布显著公告，并通过站内信向您发送通知。政策更新生效前，我们将预留至少7日的公示期。若您在公示期后继续使用我们的服务，即视为您已阅读并接受修订后的政策。

如您对本政策内容有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至 [email protected]，或邮寄至本页面"联系我们"章节所列地址。我们将在15个工作日内予以答复。