隐私说明：我们如何保护您在《麻将胡了》平台的个人信息

一、我们收集的信息范围与类型

在您使用《麻将胡了》PG SOFT 手机网页版及体验服的过程中，为了向您提供基础的游戏服务并保障账号安全，我们会收集以下几类必要的信息。我们严格遵守"最小化收集"原则，仅收集与提供服务直接相关的数据。

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址（用于登录验证）、您设定的用户名及密码（密码经过不可逆的哈希算法加密存储）。
• 设备与技术信息：为保障服务稳定与安全，我们会自动收集您的设备型号、操作系统版本、浏览器类型（User-Agent）、IP 地址、设备唯一标识符（IDFV/Android ID）以及网络类型（Wi-Fi/4G/5G）。
• 游戏行为日志数据：包括您的对局记录、胡牌/放炮次数、游戏内虚拟货币变动流水、操作时间戳以及功能使用频率。这些数据用于游戏平衡性分析与反作弊检测。
• 客服与反馈记录：当您联系我们寻求帮助时，我们会收集您主动提供的联系方式、问题描述、截图以及我们之间的沟通记录，以便妥善处理您的请求。

我们特别提示，本平台不收集且严禁收集您的任何个人敏感信息，包括但不限于身份证号码（实名认证除外，但实名认证信息仅用于防沉迷验证，并采用加密隔离存储）、银行账户密码、指纹或面部生物识别信息。

二、信息的使用目的与处理方式

我们收集上述信息，仅用于明确、合法的目的，且不会以与这些目的不相容的方式进一步处理这些信息。具体使用场景包括：

1. 核心功能提供：使用您的账号信息识别您的身份，加载您的存档数据，确保您能正常进入游戏对局并保存游戏进度。
2. 服务优化与安全维护：利用设备与技术信息分析服务器负载状况，优化资源分配，排查网络故障。同时，通过行为日志数据运行我们的"鹰眼"反作弊算法，识别并拦截脚本程序、外挂工具等违规行为，保障游戏的公平性。
3. 个性化推荐与活动通知：在获得您的单独同意后，我们可能会基于您的游戏偏好（如常玩的场次类型）向您推送您可能感兴趣的限时活动或新版本预告。您可以在"消息设置"中随时关闭此类推送。
4. 法律合规与审计：根据法律法规的要求，保留必要的交易记录与日志，配合监管机构的调查与取证工作。

我们承诺，绝不会将您的个人信息用于任何与上述目的无关的商业用途，例如向第三方出售或出租您的任何数据。

三、Cookie 与同类追踪技术说明

为了让您获得更便捷的访问体验，并实现部分功能的正常运作，我们会在您的浏览器中存储名为 Cookie 的小型数据文件。这些文件通常包含匿名标识符，无法直接识别您的个人身份。

我们使用的 Cookie 主要分为以下几类：第一，严格必要性 Cookie，此类 Cookie 是您登录账号、保持会话状态所必需的，若禁用则无法正常使用游戏服务；第二，功能性 Cookie，用于记住您的语言偏好、音量设置等个性化选项，提升您的体验；第三，分析性 Cookie，我们通过自研或第三方统计工具（如友盟+）来收集匿名化的访问数据（如页面点击流、访问时长），以帮助我们理解用户行为并改进产品设计。这些分析工具不会跨站追踪您的身份。

您可以通过修改浏览器设置来管理或删除 Cookie。但请注意，禁用 Cookie 可能会导致您无法登录游戏或影响部分功能的正常使用。我们目前不会将 Cookie 用于跨上下文的行为广告推送，除非未来有此计划，我们会提前征得您的明确同意。

四、第三方数据共享与委托处理政策

我们高度重视您的隐私，绝不会向无关第三方透露您的个人数据。但在以下特定且必要的情形下，我们可能会与第三方共享或委托处理您的部分信息，且均会通过协议约束其安全责任：

• 云服务提供商：我们的服务器托管于阿里云与腾讯云等顶级云服务商。这些服务商仅能根据我们的指令访问服务器硬件与网络日志，无权查看具体的游戏内容与玩家数据。
• 游戏引擎与技术支持方：为提供游戏内实时渲染与语音功能，我们可能会接入由 PG SOFT 或其指定的技术服务商提供的 SDK。这些 SDK 可能会收集必要的设备信息以保障功能运行，但不会获取您的账号密码。
• 支付渠道：当您进行虚拟货币充值时，交易由我们合作的持牌支付机构处理。我们仅接收支付结果通知，您的完整银行卡号或第三方支付账号信息由支付机构直接采集，我们无法接触。
• 执法机构与监管要求：在法律法规要求或应有权机关依法提出的强制性指令时，我们可能会披露必要的用户信息。

除上述情形外，我们不会向任何其他第三方提供、出售或出租您的个人信息。若未来业务发生重大变更导致数据控制主体发生变化，我们将通过站内信及弹窗公告方式通知您。

五、您享有的数据权利与行使方式

根据适用的法律法规，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：

• 查询与更正权：您可以随时登录账号，在"个人中心" -> "账号安全"中查看并修改您的绑定手机、邮箱等基本信息。对于游戏内的昵称与头像，您可以直接在资料设置中修改。
• 删除权：在特定情况下（如我们违反法律法规收集信息），您可以申请删除您的个人信息。您可以通过联系在线客服提交注销账号申请。账号注销后，我们将删除或匿名化处理您的所有个人数据，但根据财务审计与防沉迷法规要求必须保留的交易记录除外（保留期限通常为 6 个月）。
• 撤回同意权：对于基于您同意而进行的个性化推送，您可以随时在"消息设置"中撤回授权。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 获取副本权：您可以申请获取我们持有的关于您的个人信息副本。为保障安全，该请求需通过视频验证或邮件验证身份后，我们将在 15 个工作日内以结构化文件形式提供。

我们将在 15 个工作日内对您的合法请求进行响应。对于重复、无实质内容或需要过多技术手段的请求，我们可能会收取合理的成本费用。

六、信息安全保障措施与未成年人保护

我们采用了多层次、全方位的信息安全防护体系。在数据传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在数据存储层面，您的密码与敏感字段采用 bcrypt 算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向还原出您的原始密码。在访问控制层面，我们实行严格的内部权限分离制度，仅极少数高级运维人员拥有生产数据库的访问权限，且所有访问行为均记录在不可篡改的审计日志中。

关于未成年人保护，本平台的服务仅面向年满 18 周岁的成年人。我们不会故意收集未成年人的个人信息。若我们发现在未获得父母或监护人同意的情况下收集了未成年人的个人信息，我们将设法尽快删除相关数据。我们建议未成年人的父母或监护人主动监控孩子的网络使用行为，并引导其正确参与健康的上网活动。

七、政策更新通知与联系我们

随着业务的发展与法律法规的演变，我们可能会适时修订本隐私说明。政策的重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知您：在网站首页发布公告、向您的注册邮箱发送邮件或通过游戏内弹窗提醒。修订后的政策自公布之日起生效。若您不同意修订后的条款，您有权停止使用我们的服务。

如您对本隐私政策内容有任何疑问、意见或建议，或希望行使您的数据权利，请通过以下方式联系我们：发送邮件至 [email protected]（数据保护专员收），或通过游戏内"在线客服"转接至隐私事务专员。我们将在 15 个工作日内给予您明确的答复。若您对我们的处理方式不满意，您还有权向网信部门或相关监管机构进行投诉。