PG麻将胡了隐私保护与数据安全政策说明

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会遵循“最小必要”原则，仅收集与提供核心游戏功能直接相关的必要信息。具体分类如下：

• 注册与身份验证信息：当您注册麻将胡了账号时，我们需要收集您的手机号码（用于创建账号及登录验证）。若您使用第三方账号（如微信、Apple ID）快捷登录，我们将获取您在第三方平台授权的公开信息（头像、昵称）及唯一标识符（OpenID），用于绑定与识别唯一用户。
• 设备与技术日志信息：为了保障软件运行安全、排查故障及优化网络连接，我们会自动收集设备信息，包括但不限于：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址、浏览器类型、访问时间及操作日志。
• 游戏行为与进度数据：为实现核心玩法功能，我们将记录您的对局记录、番型统计、赛季段位、虚拟筹码数量、道具使用情况以及成就达成进度。请注意，对局回放数据可能包含您当时的牌型逻辑，该数据仅用于战绩展示与风控反作弊分析。
• 交易与支付信息：当您参与注册送彩金活动或进行虚拟积分充值（如适用）时，我们会通过合规的第三方支付机构处理支付指令。我们仅获取支付结果与交易单号，不会存储您的银行卡号、支付密码或第三方支付账户的敏感凭据。

二、信息的使用目的与处理方式

我们收集上述信息的目的仅限于提升您的游戏体验、保障平台安全以及履行法律法规义务。具体而言，您的信息将用于以下场景：

首先，用于创建账户、识别用户身份以及提供个性化的游戏界面与内容推荐。例如，根据您的历史牌风数据（如偏好进攻型打法还是防守型），在娱乐模式中为您推荐合适的对手匹配区间。其次，用于发放与核验“注册送彩金”等营销奖励，防止同一用户通过批量注册恶意套取福利。我们的风控系统会分析设备指纹与行为特征，对异常注册进行拦截。

我们承诺，绝不会将您的个人信息用于与麻将胡了服务无关的用途，例如进行用户画像的非法交易或未经授权的商业广告推送。若未来我们需要将信息用于本政策未载明的其他用途，我们将再次征求您的单独明示同意。此外，我们可能对收集的信息进行脱敏化、匿名化处理，此类处理后无法识别特定个人身份的数据将不受本政策约束，可用于算法训练与行业研究。

三、Cookie 与追踪技术说明

为了提升页面加载速度与您的登录体验，本平台官网及客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。Cookie是存储在您设备上的小型文本文件，用于记录您的登录状态（Session Token）与语言偏好。我们使用两类Cookie：一是严格必需的Cookie，此类Cookie是您访问网站并完成登录所不可或缺的，若禁用将导致无法正常使用服务；二是性能分析Cookie，我们通过自研或第三方统计工具（如友盟+）收集匿名访问数据，用于分析页面热力图与功能使用率，从而优化产品设计。

我们郑重告知，本平台不会使用任何形式的广告追踪Cookie来跨站追踪您的浏览历史，也不会将Cookie数据出售给任何第三方广告网络。您可以通过浏览器设置管理或删除Cookie，但请注意，删除关键Cookie可能导致您需要重新登录，且部分个性化功能（如记住牌桌背景主题）将失效。在麻将胡了2客户端中，我们可能使用“设备指纹”技术（非侵入式采集硬件属性与系统参数）来增强账号安全性，该技术不涉及个人隐私信息的直接读取。

四、第三方数据共享与委托处理政策

我们高度重视您的隐私，除以下特定情形外，我们不会主动向任何第三方共享或转让您的个人信息：

1. 委托处理：为实现云存储、短信发送、支付通道及数据分析等功能，我们会委托具备相应安全能力的合作伙伴（数据处理者）处理您的信息。我们会与之签署严格的保密协议与数据处理协议（DPA），要求其仅在为我们服务的目的范围内处理数据，并采取等同级别的安全措施。

2. 法定情形：根据法律法规、诉讼争议解决需要，或应政府主管部门（如网信办、公安机关）的强制性要求，我们可能会对外提供您的必要信息。

3. 关联公司：鉴于平台可能涉及集团化运营，您的信息可能在确保同等安全水平的前提下，共享给我们的关联公司用于统一的用户账户管理。任何涉及个人敏感信息的跨主体共享，我们都会单独征求您的授权。

我们特别声明：本平台坚决抵制任何形式的棋牌赌博行为。若司法机关认定您利用麻将胡了平台实施违法行为，我们将配合调查并提供所需的数据。除此之外，我们不会将您的信息用于任何与娱乐棋牌无关的商业合作。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及通用数据保护条例（GDPR，适用于欧洲经济区用户），您对您的个人信息享有以下权利。您可以通过客户端内“设置-账号安全-隐私中心”或直接联系客服行使这些权利：

1. 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供电子版文件。
2. 更正权：若您发现您的个人资料（如手机号码）有误，可通过身份验证后自行修改或要求我们修正。
3. 删除权：在以下情形中，您可以要求我们删除您的个人信息：处理目的已实现无需继续保留；您撤回了同意；我们违反法律收集使用信息。请注意，删除账号（注销）将导致所有游戏数据不可逆地清除。
4. 撤回同意权：对于基于您同意进行的个人信息处理（如读取设备ID），您有权随时撤回。撤回不影响撤回前基于同意进行的处理的合法性。
5. 注销账户权：您可通过“设置-账号安全-注销账号”提交注销申请。我们将在15个工作日内完成审核与处理。
6. 投诉举报权：若您认为我们的处理行为损害了您的合法权益，您有权向属地网信部门或电信管理部门进行投诉。

六、信息安全保障措施与政策更新

我们采用了业界领先的技术与组织措施来保护您的数据安全。在传输层，我们全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码采用加盐的BCrypt算法进行不可逆哈希处理，即使数据库发生泄露，攻击者也无法逆向破解原始密码。在访问控制层面，我们的运维人员仅能在授权且审计的情况下访问用户数据，每一次数据查询操作都会记录在日志系统中，并由独立的安全审计团队定期核查。

本隐私政策可能适时修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更（如个人信息处理目的变更、控制权变更等），我们会通过站内信、弹窗提示或官网公告等显著方式通知您。政策更新生效日期以公告为准。若您继续使用服务，即视为接受修订后的政策。

如您对本隐私政策或个人信息保护有任何疑问、意见或建议，可通过以下方式联系我们：发送邮件至 [email protected]，或邮寄至平台运营所在地的注册地址（请在信封上注明“隐私政策咨询”）。我们将在收到反馈后的15个工作日内予以答复。请您定期查阅本页面，以了解我们最新的隐私保护实践。