隐私说明与个人信息保护政策
本政策适用于[PG]麻将胡了 官方网站（以下简称"本平台"或"我们"）提供的所有产品与服务，包括但不限于"麻将胡了"、"麻将胡了2"客户端、网页试玩版及相关移动端适配版本。我们深知个人信息对您的重要性，并会严格按照本政策所述的目的与方式处理您的数据。请您在使用本平台服务前，仔细阅读并充分理解本政策的全部内容。
一、我们收集的信息范围与类型
为了向您提供基础的游戏对战功能并保障账号安全，我们会在您使用服务的过程中，遵循"最小必要"原则收集以下类别的信息：
- 账号注册信息：您在注册时提供的手机号码、电子邮箱地址、用户名及加密密码。手机号码与邮箱将作为您唯一的身份标识，用于登录验证与密码找回。
- 设备与日志信息：当您使用客户端或网页版时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、IP地址、浏览器类型、访问时间、点击操作记录以及崩溃日志。此类信息用于排查技术故障与防御恶意攻击。
- 游戏行为数据：包括您的对局记录、胡牌牌型、胜负场次、虚拟货币变动日志以及赛事参与情况。请注意，我们不会收集您在牌局中的聊天内容文字，除非该聊天涉及被举报的违规行为。
- 实名认证信息：根据相关法律法规要求，在您进行大额虚拟货币交易或参与特定赛事时，我们可能会要求您提供真实的姓名及身份证号码。该信息仅用于合规审查，并会进行加密存储。
二、信息使用目的与处理方式
我们收集上述信息的目的仅限于以下几个方面，绝不会用于与本平台服务无关的用途。具体使用场景包括：
- 核心功能提供：使用您的账号信息验证身份，确保对局数据的同步与保存，完成虚拟货币的结算与发放。
- 安全风控：利用设备信息与IP地址进行实时风险识别，防范账号盗用、批量注册、外挂脚本及支付欺诈等黑产行为。例如，当检测到同一IP地址在1分钟内发起超过20次登录请求时，系统将自动触发验证码机制。
- 产品优化与研发：基于聚合后的游戏行为数据（不包含个人身份信息）进行统计分析，用于调整游戏数值平衡、优化匹配机制以及开发新玩法。例如，我们发现"麻将胡了2"中"清一色连七对"的达成率低于设计预期，因此在后续版本中调整了发牌算法。
- 合规审计：保留必要的交易记录与日志，以满足《网络安全法》及网络游戏管理相关规定的留存要求（日志留存不少于6个月）。
我们承诺，不会将您的个人信息用于"大数据杀熟"或任何形式的用户画像精准营销，除非您单独同意。
三、Cookie 与同类追踪技术说明
为了提升您的访问体验并保障服务的稳定性，我们的网站及客户端会使用Cookie及同类技术（如LocalStorage、SessionStorage）。具体使用情况如下：
必要型Cookie：此类Cookie是您登录账号、进行游戏对局所必需的。它们仅用于维持您的登录状态（Session ID）并记住您的安全偏好设置。若您禁用此类Cookie，将无法正常使用本平台的核心服务。
分析型Cookie：我们使用自研的轻量级分析脚本（非第三方广告追踪工具）来统计页面访问量、功能使用率等匿名数据。例如，通过分析"下载中心"页面的点击热力图，我们可以了解用户更倾向于下载哪个版本的客户端。所有分析数据均经过聚合与脱敏处理，无法追溯到特定个人。
第三方SDK：为了向您提供支付服务，我们的客户端内嵌了支付渠道（如微信支付、支付宝）的官方SDK。这些SDK可能会在您主动调起支付时，收集您的设备型号与网络状态以完成支付流程。除此之外，我们未接入任何广告投放或用户画像追踪类SDK。
四、第三方数据共享与委托处理政策
我们高度重视您的数据隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享能够识别您个人身份的信息：
- 执法与监管机构：当收到具有法律效力的传票、搜查令或监管要求时，我们可能会披露必要的用户数据以配合调查。在此过程中，我们会要求执法机构出示正式文书并登记备案。
- 云服务提供商：我们的服务器集群托管于国内正规的第三方IDC服务商。该服务商仅提供硬件维护与网络带宽支持，无权访问存储在服务器上的业务数据。
- 支付渠道：当您进行虚拟货币充值时，您的订单信息（金额、时间）会传输至支付平台以完成交易。我们不会向支付平台提供您的游戏战绩或聊天记录。
- 关联公司及并购方：若未来发生涉及本平台的合并、收购或资产转让，您的个人信息可能作为交易资产的一部分进行转移。在此类事件发生前，我们会通过站内信或公告形式通知您，并要求承继方继续遵守本政策的约束。
五、您享有的权利与行使方式
依据《个人信息保护法》及相关法律法规，您对您的个人信息享有以下完整的控制权。您可以通过登录账号后访问"个人中心"-"账号安全"页面，或联系客服行使这些权利：
| 权利类型 | 具体内容 | 处理时限 |
|---|---|---|
| 查询与复制权 | 您有权获取我们持有的关于您的个人信息副本，包括注册信息与近期登录日志。 | 15个工作日内 |
| 更正权 | 若您发现个人信息有误（如手机号、邮箱），可通过验证后自行修改或申请人工更正。 | 即时生效 |
| 删除权 | 在特定条件下（如您注销账号），您有权要求我们删除您的个人信息。注销后，您的战绩数据将被匿名化处理。 | 30个自然日内 |
| 撤回同意权 | 对于基于您同意而进行的非必要信息处理（如个性化推送），您可随时在设置中撤回。 | 即时生效 |
| 注销账号权 | 您可以在"账号安全"页面申请注销账号。注销后，您将无法登录或恢复该账号下的所有虚拟资产。 | 15个工作日内完成 |
对于任何权利请求，我们不会收取额外费用。但对于重复、无实质内容或需要投入过多技术手段的请求，我们可能会依据法律规定收取合理成本费用。
六、信息安全保障措施与政策更新
我们采用了多层次的安全防护体系来保护您的数据免受未经授权的访问、泄露或篡改。具体措施包括：传输层使用TLS 1.3加密协议；存储层对密码采用bcrypt算法加盐哈希处理；数据库启用透明数据加密（TDE）功能。同时，我们的安全团队会7x24小时监控异常流量，并每季度开展内部红蓝对抗演练。
随着法律法规的更新或业务功能的变化，我们可能适时修订本政策。重大变更（如收集信息范围缩小、使用目的调整）将通过弹窗提示、站内信或首页公告的方式通知您。若您不同意修订后的政策，您有权停止使用本平台服务。本政策最近一次更新日期为2025年3月10日。如您对本政策内容有任何疑问、意见或投诉，请通过"联系我们"页面提供的渠道与我们取得联系，我们将在15个工作日内予以答复。