隐私保护政策总览与适用范围

「麻将胡了」PG官网平台（以下简称「本平台」或「我们」）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地阐述我们在您使用官网首页入口、下载客户端、进行游戏对战及享受其他增值服务过程中，如何收集、使用、存储、共享及保护您的个人信息。请您在使用本平台任何服务前，务必仔细阅读并理解本政策的全部条款。

本政策适用于您通过任何终端设备（包括但不限于Windows、macOS、iOS、Android）访问和使用的所有「麻将胡了」相关产品与服务。需要特别指出的是，若您通过第三方平台（如应用商店、社交媒体链接）跳转至本平台，该第三方平台的隐私政策将同时适用于您在跳转前的行为。我们建议您分别查阅相关第三方平台的隐私政策，以全面了解您的信息处理情况。

我们收集的信息范围与类型

为了向您提供基础的游戏服务并不断优化产品体验，我们会在您使用过程中，在最小必要原则下收集以下几类信息。这些信息分为「必需信息」与「可选信息」两类：若您拒绝提供必需信息，我们将无法为您提供对应的核心功能；可选信息则用于增强您的个性化体验，拒绝提供不影响基础游戏功能。

第一类：账号注册信息（必需）。当您注册账号时，我们需要收集您的手机号码或邮箱地址，用于创建账号唯一标识（UID）及密码。为满足法律法规的真实身份信息核验要求，在您进行虚拟币充值或兑换实物奖励时，我们可能进一步要求您提供真实姓名及身份证号码（该信息仅用于实名认证，并进行加密存储）。

第二类：设备与技术日志信息（必需）。为保障网络安全与系统稳定运行，我们会自动收集您使用的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、浏览器类型、访问时间、操作日志及崩溃日志。这些信息用于排查技术故障、防范网络攻击及进行大数据分析（分析结果不涉及个人身份）。

第三类：游戏行为数据（必需）。包括您的对局记录、胜负场次、虚拟币流水、道具使用记录、聊天记录（仅限文字）。此类数据是游戏功能运行的核心，用于计算排行榜、发放活动奖励以及进行反作弊检测。

第四类：可选信息（非必需）。包括您的头像、昵称、性别、生日及地区信息。您可以在个人中心自主设置是否公开展示这些信息，未填写不影响游戏体验。

信息使用目的与合法依据

我们严格遵守《中华人民共和国个人信息保护法》（PIPL）的规定，仅在具有明确、合理目的且取得您授权同意的前提下处理您的个人信息。我们不会将您的个人信息用于与初始收集目的无关的用途。具体的使用目的如下：

• 提供核心服务：使用您的账号信息与游戏数据，用于登录验证、匹配对局、计算并展示战绩、结算虚拟币及发放活动奖励。这是履行我们与您之间服务协议的必要步骤。
• 安全风控与反作弊：利用设备信息与行为日志，实时监测并拦截外挂程序、脚本刷量、恶意倒卖虚拟币等违规行为。基于这些信息，我们有权对违规账号进行封禁处理。
• 产品优化与数据分析：将海量用户的游戏行为数据进行脱敏与聚合处理，形成统计报告，用于分析游戏平衡性、发现程序缺陷、优化匹配算法。此分析无法反向识别您的个人身份。
• 合规审计：为满足公安机关、网信部门等监管机构的调查要求，在法律法规规定的时限与范围内留存并配合调取相关日志记录。

Cookie 与同类追踪技术的使用说明

为了提升页面加载速度与您的登录体验，本平台官网及客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术主要用于记住您的登录状态（Token），以便您在关闭浏览器后再次访问时无需重复输入密码。我们使用Cookie的时长分为「会话性Cookie」（关闭浏览器即失效）与「持久性Cookie」（有效期最长不超过180天）。

您有权管理或清除Cookie。您可以通过修改浏览器设置来接受或拒绝Cookie。但请您理解，如果您拒绝使用Cookie，您可能无法正常登录或使用本平台依赖Cookie提供的各项功能，例如「记住密码」与「七天免登录」选项将失效。此外，我们不会在本平台内使用任何第三方广告追踪型Cookie来向您推送其他网站的个性化广告。我们仅使用自有的第一方Cookie进行基础功能维护。

第三方数据共享与委托处理规则

我们承诺：除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享您的个人信息。在必须引入第三方服务商时，我们会与其签署严格的《数据委托处理协议》，要求其遵守本隐私政策及保密义务，并仅在为我们提供服务的必要范围内处理您的数据。

情形一：支付服务商。当您进行虚拟币充值时，您的订单号、支付金额及支付渠道账号（如微信支付/支付宝的OpenID）会传输至持牌第三方支付机构以完成交易。我们不会存储您的完整银行卡号或支付密码。

情形二：云服务提供商。我们的服务器部署于阿里云及AWS（亚马逊云）的海外节点。您的部分日志数据可能存储于上述云服务商的服务器中，但我们已通过加密与访问控制策略确保数据仅可由我们授权的运维人员访问。

情形三：监管与司法机构。当收到具有法律效力的传票、搜查令或政府部门的正式调查函时，我们将在法律允许的范围内配合并提供必要的数据。

您的法定权利与行使方式

依据《个人信息保护法》及《网络安全法》，您对您的个人信息享有以下完整的控制权。您可以通过登录官网首页入口，进入「个人中心」-「账号安全」页面，或直接联系客服来行使这些权利。我们将在15个工作日内对您的请求进行响应。

权利一：查询与复制权。您有权访问并获取我们持有的关于您的个人信息副本。您可以在「个人中心」查看基本资料与登录日志，或通过邮件申请导出您的完整游戏数据。

权利二：更正与补充权。当您发现您的个人信息（如手机号、邮箱）有误时，您可以自行在「账号安全」页面进行修改，或联系客服提交更正申请。

权利三：删除权。在以下情形下，您可以请求删除您的个人信息：处理目的已实现、您撤回授权同意、我们违反法律处理您的信息。请注意，删除账号将导致您的虚拟币、战绩及VIP等级永久清零且无法恢复。

权利四：撤回同意权与注销账号权。您可以在「账号安全」页面最底部点击「注销账号」。注销流程需进行双重身份验证，并在15天冷静期后正式生效。撤回同意或注销账号不影响此前基于您的授权已进行的处理的合法性。

信息安全保障措施与未成年人保护

我们采用了业内领先的技术手段与管理流程来保护您的数据安全。在传输层，全站启用TLS 1.3加密协议；在存储层，您的密码经过加盐的bcrypt算法哈希处理，即使数据库泄露也无法还原明文密码；在权限管控层，内部员工访问用户数据需经过双重审批（MFA）并留有完整审计日志。我们每年定期开展渗透测试与漏洞扫描，并委托第三方安全公司进行攻防演练。

本平台严格禁止未满18周岁的未成年人进行注册与充值。我们建立了「健康守护」系统，通过实名认证接口校验年龄。若我们识别到疑似未成年人账号，将自动开启防沉迷模式（限制游戏时长与充值额度）。若您是家长，发现您的未成年子女未经您同意使用了本平台服务，请立即通过隐私保护专用邮箱（[email protected]）与我们联系，我们将在核实身份后第一时间删除相关数据。

政策更新通知机制与联系我们

随着法律法规的演进及平台业务的发展，我们可能适时修订本隐私说明的条款。对于重大变更（如收集信息的范围扩大、使用目的改变），我们将通过官网首页弹窗、站内信或您绑定的邮箱发送显著通知，并在变更生效前至少提前7日征求您的再次同意。对于非实质性变更（如措辞优化、章节编号调整），我们将直接在页面顶部更新「生效日期」，恕不逐一通知。

若您对本隐私政策或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下方式联系我们：
隐私保护负责人邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区XX路XX号XX大厦（邮编：201203）
我们将在收到您反馈后的15个工作日内予以答复。若您对我们的处理方式不满意，您还有权向网信、电信、公安等监管部门进行投诉举报