隐私说明与个人信息保护政策
欢迎使用[PG]麻将胡了体验中心（以下简称"本平台"）提供的各项服务。本平台深知个人信息对您的重要性，我们将严格按照《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规的要求，采取全流程的安全技术措施，保护您的个人信息安全。
本政策旨在向您清晰阐述我们收集哪些信息、如何使用这些信息、您如何管理自己的信息。请您在使用本平台产品（包括但不限于麻将胡了、麻将胡了2）前，仔细阅读并充分理解本政策的全部内容。若您继续使用我们的服务，即视为您已同意本政策所述内容。
信息收集范围与类型
为了向您提供游戏服务、保障账号安全以及优化产品体验，我们仅收集实现上述目的所必需的信息。我们严格遵循"最小化收集"原则，拒绝任何形式的过度索取。
- 账号注册信息：当您注册账号时，我们需要收集您的手机号码（用于登录验证）或第三方平台唯一标识（如微信/QQ的OpenID）。这些信息是创建账号的基础。
- 设备与日志信息：为保障游戏运行稳定及排查故障，我们会自动收集您的设备型号、操作系统版本、IP地址、设备唯一识别码（如Android ID）、软件版本号以及操作日志（如点击行为、崩溃日志）。此类信息属于无法直接识别个人身份的技术数据。
- 游戏行为数据：包括您的对局记录、战绩统计、虚拟道具持有情况、活动参与记录。这些数据用于计算段位积分、发放奖励及防止作弊行为。
- 充值交易信息：当您进行虚拟货币充值时，我们需收集订单号、支付金额及支付渠道的流水号。我们不会存储您的完整银行卡号或第三方支付密码。
需要特别说明的是，我们不会收集您设备中与游戏无关的个人信息，例如通讯录、相册、短信内容等敏感数据。
信息使用目的与方式
我们承诺，所有收集到的信息仅用于明确且合法的目的，绝不会进行与初始目的无关的二次利用。具体使用场景包括：
- 核心功能提供：使用账号信息完成登录验证；使用游戏行为数据计算排名、发放每日签到奖励及完成"赏金女王"活动的排名结算。
- 安全保障与风控：利用设备信息和日志数据进行实时反作弊分析。例如，通过检测同一设备上异常多开账号的行为，我们能够有效拦截脚本外挂，保护正常玩家的公平竞技环境。
- 产品优化与研发：分析聚合后的匿名行为数据（不含个人身份信息），用于评估产品界面的点击热度、关卡难度曲线，进而指导后续版本的功能迭代。
- 合规审计：根据法律法规要求，保留必要的网络日志不少于6个月，以备监管部门依法查询。
我们不会将您的个人信息用于任何形式的个性化广告推送，除非您单独授权同意。
Cookie 与追踪技术说明
本平台的官方网站及游戏客户端会使用Cookie及类似技术（如Local Storage），以提升访问体验和保障服务安全。具体应用场景如下：
- 会话维持：使用会话Cookie（Session Cookie）帮助您在访问网站期间保持登录状态，避免重复输入账号密码。该Cookie在您关闭浏览器后自动失效。
- 偏好存储：使用本地存储技术记录您的界面语言选择、音量大小等个性化设置，确保下次登录时沿用您的偏好。
- 安全防护：使用安全Cookie来识别异常访问行为，例如检测暴力破解登录的尝试，从而触发临时锁定策略。
我们郑重承诺，本平台不会使用任何第三方广告追踪Cookie来跨站追踪您的浏览行为，也不会将Cookie数据出售给任何第三方数据交易平台。
第三方数据共享政策
在特定业务场景下，我们可能需要与可信赖的第三方合作伙伴共享必要的数据。我们仅会共享实现服务所必需的最少信息，并要求所有合作伙伴签署严格的保密协议。主要共享场景包括：
| 第三方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 云服务提供商 | 设备日志、游戏行为数据 | 用于数据存储及服务器运维，保障游戏稳定运行 |
| 支付渠道（如支付宝、微信支付） | 订单编号、支付金额 | 完成交易流程及对账 |
| 短信服务商 | 手机号码 | 发送登录验证码 |
| 数据分析服务商 | 匿名化处理后的行为聚合数据 | 生成统计报表，不包含可识别个人身份的信息 |
除上述情况外，我们不会向任何第三方出售、出租或共享您的个人信息。在涉及公司合并、收购或资产转让时，我们将确保承接方继续受本政策的约束，否则我们将要求其重新获得您的授权。
用户权利与信息管理
我们充分尊重您对个人信息的控制权。根据《个人信息保护法》，您享有以下权利，并可通过本政策末尾的联系方式行使：
- 查询与复制权：您可以申请查阅我们持有的关于您的个人信息副本。
- 更正权：当您发现账号绑定的手机号、邮箱等信息有误时，可通过安全验证流程进行修改。
- 删除权：在特定条件下（如我们违反法律法规收集信息），您可以要求删除您的个人信息。您也可以申请注销账号，注销后我们将于15个工作日内删除或匿名化处理您的全部个人数据。
- 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回授权。撤回不影响撤回前已进行的处理合法性。
- 注销账号指引：您可以在游戏内"设置-账号安全-注销账号"中发起申请。请注意，注销后您的段位积分、虚拟道具及战绩记录将永久清空且无法恢复。
信息安全保障措施
保护您的数据安全是我们最重要的责任。我们构建了纵深防御体系，涵盖技术与管理两个层面：
- 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。
- 存储加密：数据库中的敏感字段（如手机号）采用AES-256算法进行加密存储，即使数据库文件泄露，攻击者也无法直接读取明文。
- 访问控制：实施最小权限原则，内部员工仅能访问与其职责相关的数据。所有后台操作均记录审计日志，并由安全团队定期审查。
- 应急响应：我们制定了完善的数据安全事件应急预案，一旦发生泄露事件，将在72小时内向监管机构报告，并通过站内信或短信通知受影响的用户。
政策更新通知与联系我们
随着法律法规的演进及产品功能的变化，我们可能适时修订本隐私政策。一旦发生重大变更（如收集目的、共享对象的变化），我们将在网站首页及游戏登录界面发布显著公告，公示期不少于7日。若您继续使用服务，则视为接受修订后的政策。
如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：
- 隐私保护专用邮箱：[email protected]
- 邮寄地址：上海市徐汇区漕河泾开发区宜州路188号B座11层 法务部（数据合规组）
我们将在收到您的请求后15个工作日内完成身份核验并予以答复。若您对我们的处理结果不满意，您还可以向网信部门或电信管理部门进行投诉举报。