隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用官方网站及游戏服务的过程中，我们仅会收集为了向您提供基础服务所必需的最少信息。具体分为以下三类：

• 账号注册信息：当您创建《麻将胡了》账号时，我们会收集您的手机号码、自定义用户名及密码（密码经不可逆加密存储）。手机号码是您找回账号、领取新人奖励的唯一凭证。
• 设备与技术日志：为保障游戏反作弊机制的有效运行，我们会自动收集您的设备型号、操作系统版本、IP 地址、设备唯一标识符（如 Android ID）、游戏客户端版本号以及崩溃日志。这些信息不涉及您的个人隐私内容，如通讯录、相册等。
• 游戏行为数据：包括但不限于您的对局记录、胡牌次数、金币变动日志、活动参与记录。此类数据用于游戏平衡性分析与反作弊排查，我们不会将游戏行为数据与您的真实身份信息进行关联用于营销目的。

我们特别提示：本网站不会主动收集您的身份证号码、银行账户、精准定位信息（GPS）等敏感个人信息，除非您主动发起账号实名认证或提现申请。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确的业务场景，绝不会用于与《麻将胡了》服务无关的用途。具体使用场景包括：

1. 核心功能提供：使用您的账号信息验证登录状态，同步游戏进度，确保您能正常参与对局并领取新人奖励。
2. 安全风控：利用设备标识与 IP 地址进行异常登录检测。例如，当检测到同一账号在短时间内于不同省份登录时，我们会触发二次验证机制以保护账号安全。
3. 客户服务：当您联系客服时，我们需要调取您的账号基础信息及近期游戏日志，以便快速定位问题。客服人员无权查看您的密码及支付信息。
4. 法律合规：根据《网络安全法》及相关法律法规要求，我们需要留存用户日志信息不少于 6 个月，以备有关部门依法查询。

三、Cookie 与追踪技术说明

我们的官方网站使用 Cookie 及类似技术（如 LocalStorage）来提升您的访问体验。具体使用情况如下：

必要 Cookie：用于维持您的登录状态（Session ID），该 Cookie 在您关闭浏览器后即失效。若您禁用此类 Cookie，将无法正常登录账号，但可以浏览公开的新闻页面。

分析型 Cookie：我们使用自研的轻量级统计脚本（非第三方广告追踪器）来统计页面访问量、访客来源地区（精确到城市级别）。该数据仅用于优化官网布局，不包含您的个人身份信息。我们不会在游戏内植入任何形式的跨站追踪 Cookie，也不会向广告联盟提供您的行为数据。

您可以通过浏览器设置中的"清除历史记录"功能来删除已存储的 Cookie，但这可能导致您需要重新登录官网。

四、第三方数据共享政策

我们承诺，除以下两种情况外，绝不向任何第三方出售、出租或共享您的个人信息：

情形一：授权合作伙伴。为了向您提供支付服务或短信验证码服务，我们需与持牌支付机构及电信运营商共享必要的订单信息（如支付金额、手机号）。上述合作伙伴仅能在完成服务所必需的范围内使用您的信息，且受到严格的保密协议约束。

情形二：监管机构。当收到具有法律效力的传票、搜查令或政府机关（如网信办、公安部门）的正式书面要求时，我们会在法律允许的范围内配合提供必要的数据。

特别说明：我们的游戏服务器部署于中国境内（上海、贵州两地的云服务器节点）。您的数据不会传输至境外。PG SOFT 全球总部如需访问中国区用户数据，必须通过内部合规审批流程，且仅能访问脱敏后的统计数据。

五、用户权利：查看、修改与删除

依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下路径行使您的权利：

• 查阅与复制：登录官网"个人中心"页面，您可以查看注册手机号（脱敏显示）、绑定邮箱等信息。如需导出完整的游戏行为数据，请向客服邮箱发送书面申请，我们将在 15 个工作日内提供加密压缩包。
• 更正：若您的手机号或邮箱发生变更，可在"账号安全"页面进行自助修改。修改手机号需要原手机号接收验证码；若原手机号已停用，请走人工申诉流程。
• 删除：您可以通过"设置-账号管理-注销账号"功能永久删除您的账号及相关数据。注销后，您的对局记录、金币余额、道具等均无法恢复。注销审核期为 7 天，期间若您登录账号，注销申请将自动撤销。
• 撤回同意：您可以在设备系统设置中关闭通知推送权限，但这不会影响您使用游戏核心功能。撤回同意不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施

保护您的数据安全是我们最高的技术优先级。我们采取了以下多层防护措施：

传输层：官网及游戏 API 接口全链路采用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。

存储层：您的密码使用 bcrypt 算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向破解原始密码。游戏金币变动记录采用区块链哈希链技术，每笔变动均有不可篡改的校验值。

管理层面：我们建立了严格的数据分级访问制度。仅有极少数高级运维人员拥有生产数据库的访问权限，且所有访问操作均有审计日志记录。我们每季度进行一次内部渗透测试，每半年邀请第三方安全公司（如奇安信）进行外部红蓝对抗演练。

尽管有上述措施，但请您理解，互联网环境不存在绝对的安全。请您务必妥善保管账号密码，切勿在第三方平台使用与《麻将胡了》相同的密码。

七、政策更新与通知机制

随着法律法规的更新或业务功能的变化，我们可能适时修订本政策。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过以下方式显著通知您：

• 在官网首页顶部展示为期 7 天的浮动公告横幅。
• 向您的注册手机号发送短信通知（仅限重大变更，每年不超过 3 次）。
• 在游戏内邮箱中发送一封包含变更摘要的站内信。

政策修订后的版本将自公告中载明的生效日期起自动适用。若您不同意修订后的条款，您有权在生效日前注销账号。您在生效日后继续使用服务，即视为接受修订后的政策。本政策的最终解释权归《麻将胡了》官方运营团队所有。

八、联系我们与数据保护官

若您对本隐私政策有任何疑问、意见或投诉，或您发现您的个人信息权益受到侵害，请第一时间通过以下渠道联系我们：

数据保护官邮箱：[email protected]。该邮箱由专人负责管理，接收到的所有邮件会在 3 个工作日内得到初步回复。

邮寄地址：上海市徐汇区宜州路 188 号 B 栋 15 层，收件人：数据保护官（邮编：200233）。若您对我们的处理结果不满意，您还可以向上海市互联网信息办公室或电信用户申诉受理中心（12321）进行投诉举报。我们将在收到监管机构转办通知后的 15 个工作日内向您反馈最终处理结果。