隐私说明与用户数据保护政策
本隐私政策适用于您对[PG]麻将胡了游戏官网平台（以下简称"本平台"）及其关联游戏产品（包括"麻将胡了"与"麻将胡了2"）的访问与使用。我们深知个人信息对您的重要性，并严格按照《中华人民共和国个人信息保护法》及相关法律法规的要求，采取全行业领先的安全技术与管理措施，保护您的个人信息安全。请在使用本平台服务前，仔细阅读本政策的全部内容。
一、我们收集的信息范围与类型
在您使用本平台服务的过程中，为了向您提供核心的游戏功能、保障账号安全以及优化产品体验，我们可能会收集以下几类必要的信息。我们遵循"最小化收集"原则，仅采集与业务功能直接相关的数据。
- 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码（加密存储）。若您使用第三方账号（如微信、Apple ID）登录，我们将获取您的第三方账号OpenID及昵称、头像等公开信息。
- 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息将加密传输至国家认证的实名验证系统进行比对，我们不会在本地服务器明文存储完整的身份证号码。
- 游戏行为数据：包括但不限于您的对局记录、出牌时间戳、操作序列（摸牌、吃碰杠、胡牌）、游戏内聊天记录（仅用于安全审计）以及道具使用记录。这些数据是分析"节奏控制"效率、检测作弊行为的基础。
- 设备与技术信息：包括您的设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，在您授权后获取）、IP地址、网络类型（Wi-Fi/5G）、大致地理位置（城市级）。
- 支付信息：当您进行游戏内充值或购买道具时，支付流程由我们合作的持牌第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知（如交易单号、支付状态），不会接触或存储您的完整银行卡号或支付密码。
二、信息使用目的与方式
我们承诺，所有收集的信息仅用于明确、合法的目的，绝不会超出以下范围进行使用。具体使用场景包括：
- 提供核心服务：使用您的账号信息进行登录验证、保存游戏进度、计算排行榜名次。利用游戏行为数据生成您的个人"节奏分析报告"，帮助您提升牌技。
- 安全保障与风控：通过分析设备信息、IP地址及行为模式（如异常快速的出牌逻辑），识别并阻止外挂程序、盗号行为、恶意刷币等违规操作。我们保留对异常账号进行临时冻结的权利，以保护全体玩家的利益。
- 产品优化与研发：我们可能使用聚合后的匿名数据（不包含个人身份信息）进行统计分析，以了解不同段位玩家的行为差异，从而调整游戏平衡性，优化"控制节奏"机制的算法参数。
- 合规与法律义务：根据法院传票、政府监管要求或相关法律规定，在必要范围内披露用户信息。
我们不会将您的个人信息用于与上述目的无关的用途。若未来需要将信息用于其他目的，我们会事先征得您的单独同意。
三、Cookie 与类似追踪技术说明
为了提升页面加载速度与您的浏览体验，本平台官网及游戏客户端会使用Cookie及同类技术（如Local Storage、Web Beacon）。这些技术的主要用途如下：
- 会话维持：帮助您在浏览官网不同页面时保持登录状态，避免重复输入账号密码。此类Cookie为功能性必需，无法关闭。
- 偏好记忆：记录您在游戏内的界面设置（如牌背主题、音效音量）、语言选择等个性化偏好。
- 统计分析：我们使用自研的轻量级分析脚本（非第三方广告追踪工具）统计页面访问量、来源渠道等聚合数据，用于改进官网内容布局。该脚本不跨站追踪您的浏览历史。
您可以通过浏览器设置管理或删除Cookie。但请注意，禁用部分核心Cookie可能导致您无法正常登录游戏或使用官网的全部功能。我们的游戏客户端不会未经授权调用设备的广告标识符（IDFA）进行跨应用广告推送。
四、第三方数据共享与委托处理
我们高度重视您的数据隐私，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享您的个人信息。
| 第三方类型 | 涉及的数据类别 | 共享目的 |
|---|---|---|
| 云服务提供商（如阿里云、腾讯云） | 服务器日志、加密后的数据库备份 | 提供数据存储与计算基础设施支持，保障游戏稳定运行 |
| 实名认证机构 | 姓名、身份证号码（加密传输） | 配合国家防沉迷政策进行实名核验 |
| 第三方支付平台 | 支付订单号、金额（不涉及账号密码） | 处理您的充值交易请求 |
| 客户服务系统供应商 | 您主动提交的问题描述、截图、联系方式 | 用于工单管理与客服响应 |
上述第三方均需签署严格的保密协议与数据处理协议（DPA），我们要求其仅在为实现服务目的的最小范围内处理您的数据，并禁止其将数据用于任何其他商业用途。若因合并、分立、破产等原因导致公司控制权变更，我们将要求承继方继续遵守本隐私政策的约束。
五、您的权利与选择
根据《个人信息保护法》，您对您的个人信息享有充分的权利。您可以通过游戏内"设置 > 账号与安全"或联系客服行使以下权利：
- 查阅权：您有权访问我们持有的关于您的个人信息副本，包括基本资料与游戏数据概览。
- 更正权：若您发现个人信息有误（如手机号换绑），您可以申请修改。为保障安全，修改敏感信息需通过身份验证。
- 删除权：在特定情形下（如您注销账号、我们不再需要该信息提供服务），您可以要求我们删除您的个人信息。注销账号后，我们将依法在15个工作日内删除您的全部个人数据，但根据法律法规要求需要留存的部分（如交易记录）除外。
- 撤回同意权：对于基于您同意而进行的处理活动（如推送个性化活动通知），您可以随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
- 注销账号：您可以在"设置 > 账号与安全 > 注销账号"中发起注销流程。注销为不可逆操作，账号内的虚拟货币与道具将根据《用户协议》相关条款处理。
我们将在15个工作日内（复杂情况可延长至30日）对您的权利请求进行响应。若您对处理结果不满意，您有权向网信部门或相关监管机构进行投诉。
六、信息安全保障措施与政策更新
我们采用纵深防御的安全架构来保护您的数据。在传输层面，全站启用TLS 1.3加密协议；在存储层面，密码使用bcrypt算法加盐哈希，身份证号使用AES-256-GCM加密后分片存储；在运维层面，实行严格的权限分离与操作审计制度，核心数据库访问需经过双人审批与生物特征验证。我们每年委托独立第三方安全机构进行渗透测试与合规审计，并已通过等保三级认证。
本隐私政策可能因法律法规变化、业务功能调整或安全技术升级而进行修订。我们将在官网首页及游戏内显著位置发布政策更新公告。重大变更（如收集信息范围扩大、使用目的改变）将在变更生效前至少7日进行公示，并视情况通过弹窗或站内信再次获得您的授权同意。若您继续使用我们的服务，即视为您接受修订后的政策。
如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下方式与我们联系：
隐私保护负责人邮箱：[email protected]
邮寄地址：中国广东省深圳市南山区粤海街道科技园科苑路15号科兴科学园B栋4层 法务部（数据合规组）收，邮编：518057。
我们将由专门的个人信息保护团队处理您的请求，并在核实您的身份后15个工作日内予以答复。