隐私说明 - 麻将胡了 (PG 官方网站)

一、信息收集的范围与类型

在您使用麻将胡了（PG 官方网站）的各项功能时，我们可能会在以下场景中收集您必要的个人信息，且仅限于实现服务目的所必需的最少信息：

• 注册与登录信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址、您设定的用户名及登录密码。手机号码或邮箱将作为您的唯一账号标识，用于身份验证与安全保护。
• 实名认证信息：为响应国家关于网络游戏实名制的要求，我们可能需要您提供真实姓名及身份证号码。该信息仅用于年龄与身份核验，我们会以加密形式存储，且不会用于其他任何商业用途。
• 设备与技术信息：为保障服务稳定运行并优化产品体验，我们会自动收集您使用的设备型号、操作系统版本、IP 地址、浏览器类型、访问时间、操作日志等。这些信息属于匿名化的技术数据，无法单独识别您的个人身份。
• 对局与行为数据：为提供牌局回放、战绩统计等功能，我们会记录您的对局时间、胜负结果、番数统计等游戏行为数据。请注意，对局过程中的具体出牌记录属于游戏数据，不涉及您的个人隐私。
• 交易信息：当您进行金币充值或订阅会员服务时，我们会收集您的订单号、支付金额、支付渠道及支付时间。您的完整银行卡号或第三方支付账号信息由支付机构直接处理，我们不会存储。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确的目的，且不会超出必要范围使用您的信息：

1. 提供核心服务：用于创建账号、登录验证、匹配对局、计算战绩、发放奖励以及提供客服支持，这是实现游戏功能的基础。
2. 安全保障与风控：用于检测并阻止作弊行为、异常登录、恶意攻击等违反用户协议或法律法规的行为。我们会利用设备信息与行为日志构建风控模型，保护您的账号与资金安全。
3. 产品优化与研发：我们会对匿名化的用户行为数据进行统计分析，以了解功能使用情况、识别潜在问题，从而改进游戏界面、玩法设计及提升服务器性能。
4. 合规与法律义务：根据法律法规、法院命令或政府主管部门的要求，我们可能需要在法律允许的范围内披露您的信息。
5. 营销与活动通知（仅限您同意后）：在获得您单独同意的前提下，我们可能会通过短信或邮件向您推送您可能感兴趣的赛事活动、新玩法上线通知。您可以随时在"设置-通知管理"中关闭此类推送。

我们承诺，绝不会将您的个人信息出售、出租或泄露给任何第三方用于其自身的营销目的。

三、Cookie 与追踪技术说明

为使您获得更轻松的访问体验，本平台的部分网页及客户端会使用 Cookie 及类似技术（如 Local Storage、设备标识符）。这些技术主要用于：

• 会话维持：帮助您在访问期间保持登录状态，避免重复输入账号密码。
• 偏好存储：记住您的语言选择、音效设置、牌桌皮肤等个性化偏好。
• 流量分析：通过统计访问量、页面停留时长等数据，帮助我们分析运营状况。

我们使用的 Cookie 不会包含任何可直接识别您个人身份的信息。您可以通过浏览器设置或客户端设置来拒绝或删除 Cookie，但请注意，这可能会导致部分功能的可用性降低，例如无法自动登录或无法保存设置。我们目前不会将 Cookie 用于跨站追踪广告投放。

四、第三方数据共享政策

我们高度重视您的隐私，仅在以下特定且必要的情形下，可能向第三方共享您的部分信息，且共享行为均遵循"最小必要"原则：

除上述情况外，我们不会向任何第三方提供您的个人信息。若因公司合并、分立、收购等原因发生控制权变更，我们将要求新的控制方继续遵守本隐私政策，并提前通知您。

五、您的权利与选择

根据适用的法律法规，您对您的个人信息享有以下权利。您可以通过客户端内的"设置-账号安全"或发送邮件至 [email protected] 来行使这些权利：

• 访问权：您有权查阅我们持有的关于您的个人信息，包括注册资料、实名状态、登录日志等。
• 更正权：如果您发现您的个人信息有误，您有权要求我们进行修改。您可以在客户端内自行修改昵称、头像、绑定手机等信息。
• 删除权：在特定情况下（如我们违反法律收集信息），您可以要求我们删除您的个人信息。请注意，删除账号将导致游戏数据不可恢复。
• 撤回同意权：对于基于您同意而进行的信息处理活动（如营销推送），您有权随时撤回您的同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销权：您有权申请注销您的账号。注销后，我们将依法删除或匿名化处理您的个人信息，但法律法规另有规定的除外。
• 响应时限：我们将在 15 个工作日内对您的请求进行响应并处理。对于重复、无实质内容或可能危害他人合法权益的请求，我们可能会予以拒绝。

六、信息安全保障措施

您的个人信息安全对我们至关重要。我们已采取符合行业标准的安全防护措施来保护您的数据：

• 传输加密：所有数据在传输过程中均使用 TLS 1.3 协议进行加密，确保信息在互联网上传输时不会被窃取或篡改。
• 存储加密：您的密码、身份证号等敏感信息在数据库中以不可逆的哈希算法（bcrypt）存储，即使数据库泄露，原始信息也无法被还原。
• 访问控制：我们建立了严格的内部数据访问权限体系，仅授权员工在"工作需要"且"最小权限"的原则下访问用户数据，所有访问行为均有日志记录。
• 安全审计：我们定期接受外部安全公司的渗透测试与漏洞扫描，并每年进行至少一次全面的信息安全风险评估。
• 应急响应：我们制定了完善的数据安全事件应急预案。若不幸发生安全事件，我们将按照法律法规的要求，及时通过站内信、邮件或公告等方式向您告知安全事件的基本情况和可能的影响。

七、政策更新与通知机制

随着业务的不断发展，我们可能会适时对本隐私说明进行修订。政策更新后，我们会在官方网站及客户端内以显著方式（如弹窗提示、站内信）向您公示最新版本。对于重大变更（如收集信息范围扩大、使用目的改变等），我们还会通过短信或邮件等方式向您发送单独通知，并在获得您的再次同意后方会按照新政策处理您的信息。

本政策自 2024 年 1 月 1 日起生效。若您对隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：

• 隐私保护专员邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼（法务部 - 隐私保护办公室）
• 客服热线：+86 400-888-2024（转 3 号线为隐私专线）

我们将在收到您的反馈后 15 个工作日内予以答复。感谢您对麻将胡了（PG 官方网站）的信任与支持！