隐私说明：麻将胡了用户数据保护政策全文
本隐私说明（以下简称「本政策」）适用于麻将胡了（PG 官方网站）及其关联公司提供的所有产品与服务，包括但不限于麻将胡了客户端、网页版、福利专区、内部预测群及相关小程序。我们深知个人信息对你的重要性，因此我们将以高度透明的态度向你说明我们如何收集、使用、存储及保护你的数据。本政策最后更新日期为 2025 年 01 月 15 日。
一、信息收集范围与类型
为了向你提供稳定的游戏服务并保障账号安全，我们会在不同场景下收集以下几类必要信息。所有信息均为最小化收集，拒绝收集与游戏功能无关的个人隐私数据。
- 账号注册信息：手机号码、电子邮箱、用户名及密码（密码经过 bcrypt 加密存储，任何人无法明文查看）。
- 设备信息：设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，仅在您授权后获取）、IP 地址、网络类型（Wi-Fi/4G/5G）。
- 游戏行为数据：对局记录、出牌日志、聊天记录（仅限文字，不包含语音原始文件）、充值记录、道具使用记录。
- 位置信息：仅用于判断你所在的国家/地区以提供合规服务，我们不会收集你的精确 GPS 坐标，仅获取国家/地区级别的粗略位置。
二、信息使用目的与方式
我们收集上述信息的目的严格限定于以下场景，绝不会用于任何与游戏服务无关的商业用途。
- 核心功能提供：创建账号、匹配对局、保存游戏进度、发放奖励。
- 安全风控：识别和拦截作弊行为（如外挂、伙牌）、异常登录提醒、防止恶意注册。
- 个性化推荐：基于你的游戏偏好（如常玩的血战到底模式）推荐你可能感兴趣的活动或赛事，你可以随时在设置中关闭个性化推荐功能。
- 法律合规：根据《网络安全法》和《个人信息保护法》的要求，留存必要日志以备监管机构查询。
我们承诺：你的数据绝不会被用于任何形式的「大数据杀熟」或向第三方出售。任何超出上述范围的使用，我们都会提前征得你的单独同意。
三、Cookie 与追踪技术说明
麻将胡了官方网站及游戏客户端使用 Cookie 和类似技术（如 Local Storage、Web Beacon）来提升你的访问体验。具体使用场景包括：
- 会话维持：用于保持你的登录状态，避免每次操作都需要重新输入密码。该 Cookie 的有效期为 30 天。
- 偏好存储：记录你的语言选择、音量大小、牌桌背景等个性化设置。
- 统计与分析：我们使用自研的 Analytics 系统（非 Google Analytics）统计页面访问量、功能使用率，以优化产品设计。该统计工具不会跟踪你在其他网站的行为。
你可以通过浏览器设置禁用所有 Cookie，但这可能导致你无法正常登录游戏或保存设置。请注意，禁用 Cookie 不影响你以游客身份浏览官网资讯页面。
四、第三方数据共享政策
我们深知数据共享的敏感性。在以下极少数情况下，我们可能与特定第三方共享必要信息，但均会通过协议约束其使用范围：
| 第三方类型 | 共享数据 | 目的 |
|---|---|---|
| 支付服务商（支付宝/微信/Apple Pay） | 订单号、支付金额、时间戳 | 完成充值交易 |
| 云服务提供商（阿里云/AWS） | 加密后的日志数据 | 服务器托管与容灾备份 |
| 监管机构 | 按法律要求提供 | 配合反洗钱调查 |
除上述情况外，我们不会向任何第三方出售、出租或共享你的个人信息。若未来因业务需要引入新的共享方，我们会提前 15 天通过站内信和邮件通知你，并提供「一键退出」选项。
五、用户权利：查看、修改与删除
根据《个人信息保护法》第四章的规定，你对自己的个人数据享有以下完整权利。你可以通过游戏内「设置-隐私中心」或发送邮件至 [email protected] 行使这些权利。
- 访问权：你可以随时查看我们持有的你的个人信息副本，包括注册信息、设备信息、游戏记录等。我们将在 15 个工作日内提供导出文件。
- 更正权：如果你的手机号、邮箱等联系方式发生变更，可以在「账号安全」页面自行修改。若需要修改实名认证信息，需联系客服人工审核。
- 删除权：你可以申请删除账号及所有关联数据。请注意，删除账号是不可逆操作，且游戏内的虚拟货币和道具将无法退还。删除申请将在 30 天内完成处理。
- 撤回同意权：你可以随时撤回对个性化推荐或位置信息的授权，撤回不影响其他功能的正常使用。
- 注销权：在「设置-账号管理-注销账号」中申请注销。注销后，你的所有数据将进入 90 天的保留期（用于可能的纠纷核查），保留期结束后永久删除。
六、信息安全保障措施
我们采用了业界领先的安全技术体系来保护你的数据。在传输层，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听。在存储层，所有敏感字段（如手机号、邮箱）使用 AES-256 算法进行加密存储，加密密钥由独立的密钥管理系统（KMS）保管，每 90 天自动轮换一次。
在内部管理方面，我们实行「最小权限原则」，只有极少数经过背景审查的运维人员才能接触生产数据库，且每次访问都会触发审计日志。我们每年至少开展两次由第三方安全公司（如奇安信、深信服）执行的渗透测试，最近一次测试时间为 2024 年 11 月，未发现高危漏洞。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你同时做好个人防护：使用复杂且独立的密码、开启双重认证（2FA）、不在公共 Wi-Fi 下进行充值操作。
七、政策更新与通知机制
随着法律法规的更新和产品功能的变化，我们可能适时修订本政策。重大变更（如收集信息范围扩大、数据共享对象变化）将通过以下三种方式提前 15 天通知你：
- 游戏内弹窗公告（登录后自动弹出，需点击「已阅读」方可进入游戏）
- 发送至你绑定邮箱的通知邮件
- 官方网站首页的横幅提示
非重大变更（如措辞优化、排版调整）将直接更新本页面顶部的「最后更新日期」，不再单独通知。我们建议你定期查阅本页面，以了解最新的隐私实践。
八、联系我们与投诉渠道
如果你对本政策有任何疑问、意见或投诉，或者你发现自己的隐私权受到侵害，请通过以下渠道与我们联系：
数据保护官（DPO）邮箱：[email protected]（该邮箱仅处理隐私相关事宜，其他问题请发送至 support）
我们承诺在收到你的隐私请求后 15 个工作日内予以回复。如果你对我们的处理结果不满意，你可以向网信部门（12377.cn）或你所在地的个人信息保护机构进行投诉。我们始终尊重并配合监管机构的独立调查。