隐私说明与个人信息保护政策
麻将胡了 (PG 官方网站)（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰阐述我们如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的相关权利。请在使用本平台服务前仔细阅读本政策，特别是以粗体标识的条款。当您点击"同意"或继续使用我们的服务时，即表示您已充分理解并同意本政策的全部内容。
一、我们收集的信息范围与类型
为了向您提供游戏服务、保障账号安全以及履行法律法规义务，我们可能会收集以下类别的信息。我们坚持"最小化收集"原则，仅收集实现服务功能所必需的信息。
- 注册账号信息：当您注册麻将胡了账号时，我们需要收集您的手机号码、用户名及登录密码（加密存储）。手机号码将作为您登录的主要凭证及找回密码的验证方式。
- 实名认证信息：根据国家新闻出版署关于防止未成年人沉迷网络游戏的要求，我们需要收集您的真实姓名与身份证号码。该信息将直接传输至国家认证机构进行核验，我们不会明文存储您的完整身份证号码，仅保留脱敏后的哈希值。
- 绑卡信息：当您参与"实名绑卡即送"福利活动时，我们需要收集您的银行卡号、开户行名称及预留手机号。这些信息仅用于发放福利及后续的提现操作，并经过 PCI-DSS 认证的加密通道传输。
- 设备与日志信息：为保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址、游戏客户端版本号、操作日志及崩溃日志。
- 对局数据：包括您的牌局记录、番型统计、胜负场次等，用于计算您的段位、胜率以及提供对局复盘功能。
二、信息使用目的与方式
我们收集您的个人信息，仅用于以下明确的目的，且不会超出这些范围进行额外处理。若需将信息用于未载明的其他用途，我们将事先征得您的单独同意。
- 提供核心游戏服务：用于创建账号、登录验证、匹配对局、计算积分、发放奖励以及保存游戏进度。
- 安全风控与反作弊：利用设备信息与行为日志进行实时风险识别，防范盗号、外挂、恶意刷币等违规行为。例如，当同一设备在短时间内登录超过 5 个不同账号时，系统将自动触发风控拦截。
- 合规审计：根据《网络安全法》及游戏行业监管要求，保留用户注册信息及操作日志不少于 180 天，以备监管机构依法调取。
- 服务优化与调研：在匿名化处理的前提下，分析用户对玩法、界面的偏好，用于改进产品设计。我们不会将分析结果关联至您的真实身份。
- 营销通知（可选）：在获得您单独授权的情况下，通过短信或站内信向您推送优惠活动信息。您可随时通过"设置-消息通知"关闭此类推送。
三、Cookie 与追踪技术说明
为了提升您的访问体验与登录状态保持，本平台使用 Cookie 及同类技术（如 Local Storage）。这些技术主要用于以下场景：
- 会话维持：在您登录后，Cookie 中会保存一个加密的会话标识符（Session ID），有效期为 24 小时。关闭浏览器后，该会话将自动失效。
- 偏好记忆：记录您选择的语言、音量大小、牌桌主题等个性化设置，以便您下次访问时无需重新配置。
- 流量分析：我们使用自研的统计脚本（非第三方广告追踪）收集页面访问量、停留时长等聚合数据，用于优化服务器部署。该脚本不包含任何跨站追踪标识。
您可以通过浏览器设置禁用或删除 Cookie，但请注意，禁用 Cookie 可能导致您无法正常登录游戏或保存个人设置。本平台不使用任何形式的 Flash Cookie 或 EverCookie 等难以清除的追踪技术。
四、第三方数据共享政策
我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息。我们仅与必要的服务提供商合作，并与其签署严格的数据保护协议。
| 第三方类别 | 共享信息范围 | 使用目的 |
|---|---|---|
| 实名认证机构 | 姓名、身份证号码 | 根据法规要求进行实名核验 |
| 支付服务机构 | 银行卡号、支付金额 | 处理充值与提现交易 |
| 云服务提供商 | 服务器日志（不含个人敏感信息） | 数据存储与 CDN 加速 |
| 监管机构 | 依法要求的信息 | 配合司法调查与行政检查 |
除上述合作方外，我们不会将您的个人信息用于任何形式的广告定向投放。我们严禁任何第三方将您提供的信息用于本政策约定之外的其他用途。
五、您的权利与行使方式
依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过客户端内的"个人中心-账号安全"或联系客服行使这些权利。
- 查阅权：您有权获取我们持有的关于您的个人信息副本。我们将在 15 个工作日内向您提供。
- 更正权：若您发现您的个人信息（如手机号码、绑卡信息）有误，您有权要求我们进行更正。涉及身份核心信息（如姓名与身份证号）的更正，需通过人工客服审核。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意收集信息、您注销了账号。请注意，删除请求可能导致您无法继续使用游戏服务。
- 注销权：您可以在"设置-账号注销"中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志记录除外。账号注销后无法恢复，请谨慎操作。
- 撤回同意权>：对于基于您同意而进行的信息处理（如营销推送），您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
六、信息安全保障措施
我们采用了行业领先的技术与管理措施来保护您的个人信息安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
- 加密传输：所有数据传输均采用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。
- 加密存储：您的密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向还原明文密码。身份证号与银行卡号采用 AES-256 算法加密后存储。
- 访问控制：我们实施了严格的内部数据权限管理制度，仅授权员工在业务必需时访问您的数据，且所有访问操作均记录在审计日志中。
- 安全审计：我们每年至少开展一次由第三方安全机构执行的渗透测试与漏洞扫描，并已通过等保三级年度测评。
尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。请您务必妥善保管好自己的账号密码与验证码，切勿向任何人透露。若您发现您的个人信息发生泄露，请立即通过本政策底部的联系方式通知我们，我们将按照应急预案采取相应补救措施。
七、政策更新通知机制
随着法律法规的演变及平台业务的调整，我们可能适时修订本隐私说明。对于重大变更，我们将通过以下方式通知您：
- 在游戏客户端登录页面展示弹窗通知，并获取您的再次同意。
- 通过您注册时提供的手机号码发送短信通知。
- 在官方网站首页发布公告，公示期不少于 7 日。
本政策的最新版本更新日期为 2025 年 3 月 1 日。若您在政策更新后继续使用我们的服务，即视为您接受修订后的政策内容。如您对政策内容有任何疑问、意见或建议，请通过以下方式与我们联系：
隐私保护负责人邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 12 层 法务部（收）
我们将在收到您的反馈后 15 个工作日内予以回复。如您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉举报。