隐私说明与数据保护政策
麻将胡了 PG游戏平台（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰、透明地阐述我们如何收集、使用、存储及保护您在访问 cj.pg-mahjong-up.net.cn 及使用麻将胡了、麻将胡了2等游戏产品过程中产生的个人信息。请您在使用我们的服务前，仔细阅读并充分理解本政策的全部内容。
一、我们收集的信息范围与类型
为了向您提供基础的游戏服务并保障账户安全，我们会在您使用不同功能时收集以下几类必要信息。我们严格遵守"最小化收集"原则，绝不采集与游戏服务无关的个人隐私数据。
- 注册信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址，以及您设置的登录密码（经过MD5加盐加密存储）。这些信息是您登录系统的唯一凭证。
- 身份验证信息：为了响应防沉迷政策及法律合规要求，我们可能收集您的真实姓名及身份证号码。该信息仅用于实名认证接口校验，我们不会以明文形式存储完整身份证号，仅保留脱敏后的哈希值。
- 设备与技术日志信息：在您使用客户端或网页时，系统会自动记录包括但不限于：设备型号、操作系统版本、IP地址、浏览器类型、MAC地址（仅限安卓端）、应用崩溃日志。这些信息用于排查技术故障及进行恶意攻击防护。
- 游戏行为数据：包括您的对局记录、胡牌次数、"一把翻倍实测记录"、虚拟道具使用记录、聊天频道发言记录（如有）。此部分数据用于游戏内排行榜展示及反作弊分析。
- 交易信息：当您进行虚拟货币充值或提现时，我们会收集订单号、交易金额、支付渠道（如支付宝、微信支付）及交易时间。请注意，您的完整银行卡号或第三方支付账户信息由对应的支付服务商处理，我们仅获取支付结果通知。
对于未满18周岁的未成年人，我们仅收集必要的注册信息用于年龄验证。若您为未成年人，请在法定监护人指导下使用本平台。
二、信息的使用目的与处理方式
我们收集上述信息的目的仅限于为您提供更优质、更安全的服务。具体使用场景包括但不限于：
- 核心功能实现：使用您的账号信息验证身份，确保您能正常登录并参与对局，计算并展示您的"一把翻倍实测记录"。
- 个性化推荐与运营：在获得您的授权后，我们可能根据您的游戏偏好（如偏爱经典模式还是传奇私服模式）向您推送适合您的活动公告。您可在"设置-消息推送"中随时关闭。
- 安全风控：利用设备信息与IP地址进行多维度风险分析，识别并阻止撞库、盗号、外挂等黑产行为。例如，当检测到同一IP地址在1秒内发起超过10次登录请求时，系统将自动触发验证码机制。
- 法律合规与审计：根据监管机构要求，保留必要的用户日志以备查验。日志保留期限为自收集之日起不少于180天。
我们承诺，绝不会将您的个人信息用于与麻将胡了服务无关的商业用途，例如向第三方出售用户数据。所有数据处理行为均遵循《中华人民共和国个人信息保护法》及《通用数据保护条例》（GDPR）的相关规定。
三、Cookie 与同类追踪技术说明
为了提升页面加载速度与您的浏览体验，我们的官网及游戏客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）。这些技术主要用于：
- 会话维持：在您登录后，通过Session Cookie保持您的登录状态，有效期为30分钟无操作后自动失效。
- 偏好存储：记录您的界面语言、音量大小、画质设置等个性化选项，存储于您的本地设备中。
- 流量分析：我们使用自研的轻量级分析脚本统计页面访问量（PV/UV），该脚本不采集任何可识别个人身份的信息。
我们目前未接入任何第三方广告联盟的追踪Cookie（如Google Adsense、Meta Pixel）。您可以通过浏览器设置清除或阻止Cookie，但请注意，禁用Cookie可能导致您无法正常登录游戏或使用部分核心功能。
四、第三方数据共享与委托处理
在特定业务场景下，我们可能需要与以下第三方服务机构共享必要的用户数据。所有第三方均需签署严格的保密协议，且不得将数据用于除委托事项外的任何其他用途。
| 第三方类型 | 共享的数据范围 | 使用目的 |
|---|---|---|
| 云服务提供商（如阿里云、AWS） | 设备日志、游戏行为数据 | 服务器托管、数据存储与灾备 |
| 实名认证服务商 | 姓名、身份证号（加密传输） | 接入公安系统接口进行实名比对 |
| 支付渠道（支付宝、微信、PayPal） | 订单号、金额 | 处理充值与提现交易 |
| 审计与法务机构 | 运营数据、用户日志 | 年度财务审计及法律咨询 |
除上述情况外，我们不会主动向任何第三方提供您的个人信息。若涉及公司合并、分立、破产清算等重大变更，我们将提前30日在官网显著位置发布公告，并要求承接方继续履行本政策的责任。
五、您的权利与选择
依据相关法律法规，您对您的个人信息享有以下控制权。您可以通过游戏内"设置-账号中心"或直接联系客服行使这些权利：
- 访问与查询权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供电子版数据包。
- 更正权：若您发现绑定的手机号、邮箱等信息有误，可通过身份验证后自行修改，或联系客服协助更正。
- 删除权：在以下情形下，您可以要求删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意收集信息、您主动注销账号。账号注销后，我们将于7日内删除您的所有历史对局记录与个人数据，但根据法律要求必须保留的日志（如防沉迷数据）除外。
- 撤回同意权：对于基于您同意进行的个性化推送，您可以随时在设置中一键关闭，不影响您使用基础游戏功能。
- 注销账号：您可在"设置-账号安全-注销账号"中发起申请。注销为不可逆操作，一旦完成，您的虚拟资产将无法找回。
我们不会因您行使上述权利而设置任何不合理的障碍或收取额外费用。
六、信息安全保障与政策更新
我们采用了多层次的安全防护体系来保护您的数据免受未经授权的访问、公开披露、修改或损坏。具体措施包括：传输层使用TLS 1.3加密协议；存储层对敏感字段进行AES-256加密；核心数据库采用主从热备架构，数据丢失风险低于0.001%。同时，我们内部制定了严格的数据分级分类管理制度，仅授权员工（需通过双因素认证）在"最小必要"原则下访问用户数据。
随着法律法规的演进及业务功能的变化，我们可能会适时修订本隐私说明。一旦政策内容发生重大变更（例如收集范围扩大、数据使用目的改变），我们将在官网首页弹窗及游戏内公告栏向您显著通知，并再次征求您的明示同意。若您不同意修订后的条款，您有权停止使用本平台服务。本政策最近一次更新日期为2024年10月08日。
如您对本隐私说明有任何疑问、意见或投诉，请通过电子邮件 [email protected] 与我们联系。我们设有专门的个人信息保护负责人，将在3个工作日内对您的问题进行核查与回复。若您对我们的处理方式不满意，您还有权向您所在地的网信部门或数据监管机构进行投诉举报。