隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅会基于实现产品功能所必需的最小化原则，收集以下几类信息。若您拒绝提供某些非必要信息，您依然可以正常进行麻将对局，但部分个性化功能可能无法使用。

• 注册账号信息：当您创建账号时，我们可能收集您的手机号码、邮箱地址、第三方授权应用提供的唯一标识（如微信OpenID）及您设定的用户名与密码。
• 设备与日志信息：为了保障服务稳定与反作弊检测，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、已安装应用列表（仅用于检测外挂）以及操作日志（如点击行为、对局时长）。
• 对局数据信息：包括您的牌局记录、胡牌类型、段位积分、金币流水及游戏内聊天记录（仅保留最近30天）。此部分数据主要用于战绩统计与违规行为审计。
• 实名认证信息：根据国家防沉迷政策要求，您可能需要提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄验证与防沉迷系统判定，我们不会将其用于任何营销目的。
• 交易与支付信息：当您进行虚拟道具购买时，我们会收集您的订单号、支付渠道交易流水号及支付金额，但不会存储您的完整银行卡号或第三方支付账户密码。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质的游戏服务，具体使用场景包括但不限于以下几个方面。我们承诺，绝不会将您的个人信息用于与麻将胡了服务无关的用途。

第一，用于账号登录验证与身份识别，确保操作者为账号合法持有人。第二，用于游戏核心功能实现，如匹配对手、计算段位、发放活动奖励及保存游戏进度。第三，用于安全风控与异常监测，例如通过分析设备信息与行为日志，识别并拦截外挂程序、盗号风险及支付欺诈行为。第四，用于产品优化与用户体验改进，我们会基于聚合后的匿名数据（不包含个人身份信息）分析玩法偏好，以便调整游戏难度曲线或推出更受玩家欢迎的活动类型。

我们仅在实现上述目的所必需的期限内保留您的个人信息，且最长不超过您账号注销后6个月。超出该期限后，我们会将您的数据做匿名化或删除处理。

三、Cookie 与追踪技术说明

为了提升页面加载速度与识别登录状态，本平台官方网站及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。我们使用这些技术主要用于维持您的会话状态，使您无需在每次访问时重复输入密码，以及统计页面访问流量以优化布局。

我们不会使用第三方广告追踪型Cookie来跨站收集您的浏览历史用于精准广告推送。我们自研的统计代码仅收集访问来源域名、着陆页面路径及设备屏幕分辨率等非敏感信息。您可以通过浏览器设置禁用Cookie，但请注意，禁用后您可能无法正常登录平台官网的会员中心，但游戏客户端内的核心对局功能不受影响。游戏客户端内的数据缓存机制仅用于存储您的本地设置（如音量、画质选项），不会读取您的相册或通讯录。

四、第三方数据共享政策

我们深知您的信任弥足珍贵，因此我们设定了极其严格的第三方数据共享边界。我们不会出售、出租或以任何形式交易您的个人信息。仅在以下特定且必要的情形下，我们可能向特定第三方提供必要的数据片段，且该等第三方均需签署严格的保密协议并仅能按照我们授权的目的处理数据。

第一，支付服务提供商：当您发起充值或购买操作时，我们需将您的订单号与支付金额传递给微信支付、支付宝或苹果App Store等支付渠道以完成交易。第二，云服务与数据分析服务商：我们可能将加密后的日志数据委托给阿里云或腾讯云等服务器托管方进行存储与分析，但相关数据在传输前已进行脱敏处理。第三，监管与执法机构：依据法律法规强制性要求或应有权机关（如法院、检察院、公安机关）的合法指令，我们可能对外提供特定数据。第四，关联公司及并购方：若平台发生合并、收购或资产转让，您的个人信息可能作为交易资产之一进行转移，我们将在转移前通过站内信或官网公告告知您。

五、您的权利与自主控制

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下法定权利。您可以通过游戏内"设置-账号安全"页面自助行使大部分权利，或通过本政策末尾的联系方式向我们提交书面请求。

• 查阅与复制权：您有权随时登录账号查看您的个人资料、充值记录及对局历史。如需获取完整的个人信息副本，请发送邮件至 [email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正与补充权：若您发现您的绑定邮箱或手机号码有误，可通过自助更换流程进行修改。若实名认证信息有误，请联系客服提供正确信息及辅助证明文件进行人工核验。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意处理信息、您主动注销账号。请注意，删除或注销账号后，您将无法恢复原账号内的虚拟资产与段位记录。
• 撤回同意权：对于基于您同意而进行的非必要信息处理（如个性化推荐），您可在设置中随时关闭相关授权。关闭后，我们将停止处理对应信息，且不影响您使用基础游戏功能。
• 注销账号权：您可以在"设置-账号安全-注销账号"中发起注销流程。注销申请提交后有7天冷静期，期间若您登录账号则视为撤销申请。注销成功后，您的所有个人数据将在30天内被永久删除或匿名化。

六、信息安全保障措施

我们采用业界领先的技术与管理措施来保护您的个人信息安全。在传输层，所有客户端与服务器之间的通信均采用TLS 1.3加密协议。在存储层，您的密码经过加盐的bcrypt算法哈希处理，即使数据库发生泄露，攻击者也无法逆向还原明文密码。我们的服务器部署于国内顶级T3+级数据中心，具备防火墙、入侵检测系统及24小时物理安保。

在内部管理层面，我们实行严格的数据分级访问控制。仅经过授权的极少数核心运维人员，在必要且经过双重审批的前提下，方可接触用户数据。所有对敏感数据的操作行为均记录在不可篡改的审计日志中。我们定期开展安全攻防演练与渗透测试，并已通过ISO 27001信息安全管理体系认证。若不幸发生个人信息安全事件，我们将按照《网络安全法》要求，在72小时内通过站内信、邮件或电话等渠道告知您事件基本情况、可能影响及我们已采取的补救措施。

七、政策更新通知机制

随着法律法规的演进及产品功能的变化，我们可能适时修订本隐私政策。我们将在官网首页显著位置及游戏内登录弹窗中发布更新后的政策文本，并在政策首部标注"最近更新日期"。对于可能实质性影响您权益的重大变更（如信息使用目的调整、数据共享范围扩大），我们将通过更醒目的方式（如单独弹窗或定向邮件）向您告知，并在征得您明确同意后方会按照更新后的政策处理您的个人信息。

若您在本政策更新后继续使用麻将胡了 PG MAHJONG 平台提供的任何服务，即视为您已充分阅读、理解并接受修订后的政策全部内容。我们建议您定期查阅本页面，以了解我们如何保护您的信息。

八、联系我们与数据保护官

如果您对本隐私政策有任何疑问、意见或建议，或希望行使您上述的任何权利，请通过以下渠道与我们取得联系。我们已设立专门的数据保护官（DPO）岗位，负责监督个人信息的合规处理。

隐私保护专用邮箱： [email protected] (邮件标题请注明"隐私相关")

邮寄地址： 上海市徐汇区虹桥路777号 腾讯大厦西座 15F 法务部（数据保护官收），邮编：200030

我们承诺在收到您的隐私相关请求后15个工作日内予以答复。若您对我们的处理方式或答复结果不满意，您还可以向网信部门或电信管理部门等监管机构进行投诉举报。我们将全力配合监管机构的调查，并依据其决定采取相应整改措施。