隐私说明：麻将胡了用户数据保护政策全解
麻将胡了（PG 官方网站）深知个人信息对您的重要性，我们依据《中华人民共和国个人信息保护法》《网络安全法》及 GDPR 等国内外主要隐私法规，制定了本隐私说明。本政策详细阐述了我们如何收集、使用、存储、共享及保护您的个人信息，请您在使用麻将胡了及麻将胡了2 产品前仔细阅读。
信息收集范围与类型
我们遵循"最小必要"原则，仅收集为您提供服务所必需的信息。根据您使用的功能模块不同，收集的信息类型有所区别，具体分为以下三大类：
1. 账号注册与登录信息
当您创建账号时，我们需要收集您的手机号码或邮箱地址、用户名及密码（加密存储）。若您使用第三方账号（如微信、Apple ID）登录，我们将获取您在第三方平台授权的公开信息（头像、昵称），但不会获取您的密码或其他私密数据。
2. 游戏行为数据
为了提供对局匹配、战绩统计及反作弊服务，我们会收集游戏内的操作日志，包括但不限于：对局时间、牌局结果、金币变动记录、道具使用记录、聊天内容（仅用于安全审核）。此类数据以匿名化形式存储，无法单独识别您的个人身份。
3. 设备与技术信息
为保障服务稳定性和兼容性，我们自动收集您的设备型号、操作系统版本、IP 地址、设备唯一标识符（IDFA/OAID）、网络类型及崩溃日志。这些数据仅用于故障排查、性能优化及安全风控，不会用于任何形式的用户画像推送。
信息使用目的与方式
我们承诺，所有收集的信息仅用于以下明确的目的，不会超出必要范围进行二次利用：
- 核心功能提供：用于账号登录验证、游戏对局匹配、金币与道具的结算、排行榜计算等基础服务。
- 安全与风控：基于设备信息与行为日志，建立反作弊模型，识别并拦截外挂、盗号、支付欺诈等违规行为。风控数据保留期为 180 天。
- 客户服务：在您提交工单或联系客服时，调取必要的账号信息以快速定位问题，通话录音（如有）仅用于服务质量监控。
- 产品改进：对聚合后的匿名数据进行分析，用于优化匹配算法、调整玩法难度、改善界面交互体验。此分析不涉及个体用户的可识别信息。
我们不会将您的个人信息用于任何形式的商业广告推送，也不会向第三方出售或出租您的任何数据。
Cookie 与追踪技术说明
麻将胡了官网及游戏客户端使用 Cookie 和类似技术（如 LocalStorage、Web Beacon）来提升访问体验。具体使用场景包括：
会话维持：Cookie 用于在您登录后保持会话状态，避免重复输入账号密码。此 Cookie 为必要型，无法关闭，有效期至您退出登录。
偏好记忆：用于存储您的界面语言、音量大小、牌桌主题等个性化设置，有效期为 12 个月。
统计分析：我们使用自研的匿名统计脚本（非第三方工具）收集页面访问量、点击热力图等数据，用于优化官网布局。此类数据不包含任何个人身份信息。
您可以通过浏览器设置管理或删除 Cookie。但请注意，禁用必要型 Cookie 将导致您无法正常登录游戏。我们目前不响应"禁止追踪"（DNT）信号，因为我们的统计系统不跨站追踪用户。
第三方数据共享政策
在以下特定场景中，我们可能向关联方或服务提供商披露必要的信息，且均会签署严格的数据处理协议（DPA）：
| 第三方类型 | 共享数据范围 | 使用目的 | 安全措施 |
|---|---|---|---|
| 云服务提供商 | 服务器日志、游戏存档 | 数据存储与容灾备份 | 加密存储，访问需 MFA 双因素认证 |
| 支付机构 | 订单号、支付金额 | 处理充值与提现交易 | PCI-DSS 认证，Token 化传输 |
| 短信服务商 | 手机号码 | 发送验证码及安全通知 | 一次性使用，不落地存储 |
| 审计机构 | 脱敏后的运营数据 | 财务审计与合规检查 | 签署保密协议，禁止复制 |
除上述场景及法律法规强制要求外，我们不会向任何第三方披露您的个人信息。若涉及公司合并、收购或资产转让，我们将提前 30 日通过站内信及官网公告通知您。
用户权利与数据管理
根据相关法律，您对您的个人信息享有以下权利，可通过"设置-账号安全-隐私中心"或直接联系客服行使：
- 查阅权：您可以随时查看我们持有的您的个人信息副本，包括基本资料、登录记录、消费记录。
- 更正权：若您的手机号、邮箱等绑定信息发生变更，可自行在设置中修改，或联系客服协助更新。
- 删除权：您可以申请删除账号及全部关联数据。删除操作将在 15 个工作日内完成，但依据法律法规需保留的日志（如支付记录）将匿名化处理。
- 撤回同意权：您可以在设备设置中关闭非必要的权限（如麦克风、定位），撤回后不影响基础游戏功能。
- 注销权：账号注销为不可逆操作，注销后金币、道具、段位等所有数据将永久清空。请在申请前确认无未处理的纠纷或未提现的余额。
信息安全保障措施
我们采用纵深防御的安全体系来保护您的数据安全：传输层使用 TLS 1.3 加密协议，存储层采用 AES-256 算法加密敏感字段。数据库部署于国内 Tier 3+ 级数据中心，具备异地双活容灾能力，数据备份频率为每日全量、每小时增量。
内部访问控制方面，仅授权员工可访问用户数据，所有访问操作均记录于审计日志，并定期进行权限复核。我们每季度委托第三方安全机构进行渗透测试和漏洞扫描，2023 年累计修复高危漏洞 17 个，未发生任何数据泄露事件。
安全是信任的基石。我们承诺每年至少进行一次等保三级测评，并将结果公示于官网安全中心，接受社会监督。
政策更新与联系方式
本隐私说明自 2024 年 1 月 1 日起生效。当我们对隐私政策进行重大变更时（如收集范围扩大、使用目的改变），将通过以下方式通知您：游戏内弹窗提示、官网首页公告、以及您绑定的邮箱或手机短信。重大变更后，若您继续使用服务，即视为同意修订后的政策。
如果您对本政策有任何疑问、意见或投诉，可通过以下渠道联系我们：
- 隐私保护专用邮箱：[email protected]
- 数据保护官（DPO）直线：+86 21-5678-9999 转 8002
- 邮寄地址：上海市徐汇区漕河泾开发区宜山路 900 号 C 座 15 层 法务部（数据合规组）
我们将在 15 个工作日内对您的请求进行核查并予以答复。若您对我们的处理结果不满意，您有权向网信部门或当地数据保护监管机构提出投诉。