隐私说明：麻将胡了数据保护与用户权益白皮书
麻将胡了（PG 官方网站）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰、透明地阐述我们如何收集、使用、存储及保护您的信息。请您在使用我们的产品与服务前，仔细阅读本政策。
一、信息收集范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小够用"原则。具体收集的信息分为以下三类：
- 账号注册信息：当您创建麻将胡了账号时，我们需要收集您的手机号码或邮箱地址、您设定的用户名及密码。为了符合防沉迷政策要求，我们还会收集您的实名认证信息（真实姓名与身份证号码），该信息仅用于年龄验证与法律合规，不会用于任何营销目的。
- 设备与技术日志信息：为了保障游戏运行安全与排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、网络类型、操作日志（如登录时间、对局记录）及崩溃日志信息。这些数据均以匿名化形式存储，无法单独识别特定个人。
- 交易与支付信息：当您进行虚拟货币充值时，我们会记录交易订单号、支付金额及支付渠道（如支付宝、微信支付）。我们不会存储您的完整银行卡号或支付密码，该部分信息由持牌第三方支付机构直接处理。
我们特别声明，麻将胡了坚决不收集与游戏无关的个人敏感信息，如通讯录、相册内容、精准定位信息（GPS）等，除非您主动使用特定功能（如附近的人）并另行授权。
二、信息使用目的与方式
我们收集上述信息，仅用于以下明确且合法的目的，未经您的单独同意，我们不会将信息用于其他用途：
- 提供核心游戏服务：包括创建账号、登录验证、匹配对局、保存游戏进度、发放奖励及计算段位积分。
- 安全保障与风险控制：利用设备信息与行为日志构建反作弊模型，检测并拦截外挂程序、盗号行为及支付欺诈，保护全体玩家的公平竞技环境。
- 客户服务与支持：当您联系客服时，我们需要调取您的账号信息与历史工单记录，以便快速定位问题并给出解决方案。
- 合规与法律义务：根据《网络安全法》及相关法律法规要求，留存必要日志不少于 6 个月，配合监管部门的调查与取证。
- 产品优化与数据分析：在匿名化处理的前提下，分析用户行为趋势，用于改进游戏平衡性、优化界面设计及开发新玩法。此过程不会识别到个人身份。
我们承诺，绝不会将您的个人信息用于任何形式的"大数据杀熟"或未经授权的商业广告推送。
三、Cookie 与追踪技术说明
为了提升访问体验与保障安全，麻将胡了官方网站及游戏客户端会使用 Cookie 及同类技术（如 Local Storage、Web Beacon）。具体使用场景如下：
- 会话维持：使用 Session Cookie 帮助您在浏览网页或游戏内切换页面时保持登录状态，避免重复输入账号密码。
- 偏好记忆：使用持久性 Cookie 记录您的语言选择、界面主题、音量设置等个性化偏好，有效期不超过 6 个月。
- 安全防护：通过设置 HttpOnly 与 Secure 属性的 Cookie，防止恶意脚本窃取会话标识，降低跨站脚本攻击（XSS）风险。
- 统计与分析：我们使用自研的轻量级埋点 SDK（非第三方商业统计工具），收集匿名化的点击流数据，用于分析页面访问热度与功能使用率。
您可以通过浏览器设置随时清除或禁用 Cookie，但这可能导致部分功能（如自动登录）无法正常使用。我们目前不响应浏览器的"Do Not Track"信号，因为该信号尚未形成统一的行业标准。
四、第三方数据共享政策
麻将胡了严格遵守"非必要不共享"原则。在以下特定且必要的情形下，我们可能会与第三方共享您的部分信息，且均会通过协议约束其安全责任：
| 第三方类型 | 共享信息范围 | 共享目的 |
|---|---|---|
| 支付服务机构（支付宝/微信） | 订单号、支付金额、设备 IP | 完成交易结算与风控验证 |
| 云服务提供商（阿里云/AWS） | 服务器日志、备份数据 | 提供数据存储与计算资源 |
| 实名认证服务商 | 姓名、身份证号 | 核验用户身份真实性 |
| 执法或监管机构 | 依据法律要求提供的数据 | 配合反诈、反赌等司法调查 |
除上述情形外，我们不会向任何无关第三方出售、出租或交换您的个人信息。若未来涉及公司合并、收购或资产重组，我们将在转移前通知您，并要求新主体继续遵守本政策。
五、用户权利与数据管理
我们尊重并保障您对个人信息的控制权。根据《个人信息保护法》，您享有以下权利，且均可通过"设置-账号安全"页面或联系客服行使：
- 查阅权：您可以随时查看我们持有的您的个人信息副本，包括注册资料、实名状态及登录日志。
- 更正权：若您的手机号、邮箱等联系方式发生变更，可在个人中心自助修改。实名认证信息如需更正，需联系客服人工审核。
- 删除权：在以下情形下，您可以要求删除您的个人信息：我们违反法律法规收集信息、我们未获得您的同意使用信息、您主动注销账号。删除请求将在 15 个工作日内处理完毕。
- 撤回同意权：对于基于"同意"处理的非必要信息（如个性化推荐），您可以随时在设置中撤回授权。
- 注销权：您有权申请注销账号。注销后，我们将停止收集您的信息，并在 30 日内删除或匿名化处理您的全部个人数据，法律法规另有规定的除外。
对于任何权利请求，我们将在 15 个工作日内予以答复。如您对我们的处理方式不满，您还有权向网信部门或消费者协会进行投诉举报。
六、信息安全保障措施
保护您的数据安全是我们的首要责任。我们构建了纵深防御体系，具体技术与管理措施包括：
- 传输加密：所有数据交互均采用 TLS 1.3 协议加密，确保信息在传输过程中不被窃听或篡改。
- 存储加密：数据库中的敏感字段（如密码、身份证号）采用 AES-256 算法加密存储，密码额外经过加盐的 BCrypt 哈希处理，即使数据库泄露也无法还原明文。
- 访问控制：内部员工访问用户数据需经过双因素认证（2FA）审批，且所有操作均有审计日志记录，最小权限原则贯穿始终。
- 安全测试：每季度委托第三方安全公司进行渗透测试与代码审计，每年举办一次内部网络安全攻防演练。
- 应急响应：我们已建立数据安全事件应急预案，一旦发生泄露事件，将在 72 小时内通过站内信、短信或邮件方式通知受影响的用户，并上报监管机构。
尽管我们采取了上述业界领先的安全措施，但请您理解，任何互联网传输方式都无法保证 100% 的安全。请您也务必妥善保管好自己的账号密码，开启二次验证，并避免在公共网络环境下进行敏感操作。
七、政策更新与联系我们
随着法律法规的完善与业务的发展，本隐私说明可能适时修订。我们将在官方网站及游戏内公告栏发布显著通知，更新后的版本自发布之日起生效。若涉及对您权益产生重大影响的变更（如信息收集范围扩大），我们会通过弹窗或邮件方式再次征求您的明确同意。
如您对本隐私政策有任何疑问、意见或建议，可通过以下方式与我们取得联系：
个人信息保护专员邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路 2 号 6 栋 3 层 法务部（收），邮编 201203
我们将在收到您的反馈后 15 个工作日内给予答复。请您在邮件中注明"隐私政策咨询"字样，以便我们优先处理。