隐私说明与个人信息保护政策
《麻将胡了》官方平台（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您说明我们如何收集、使用、存储及共享您的信息，以及您所享有的相关权利。请在使用本平台服务前，仔细阅读本政策全文。
一、信息收集的范围与类型
在您使用本平台服务的过程中，我们可能收集以下几类信息，收集范围以向您提供游戏服务所必需为限：
- 账号注册信息：包括您的手机号码、邮箱地址、用户名及加密密码。手机号码为注册的必要信息，用于创建账号与身份验证。
- 设备与技术日志信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、浏览器类型、访问时间及操作日志。此类信息用于保障网络安全与排查技术故障。
- 游戏行为数据：包括对局记录、胡牌次数、奖励领取记录、虚拟货币流水。该数据用于反作弊检测及游戏平衡性分析。
- 支付信息：当您进行充值或购买道具时，支付流程由持牌第三方支付机构完成。我们仅接收支付结果通知，不收集、不存储您的银行卡号、支付密码等敏感金融信息。
- 客服沟通记录：当您联系客服时，我们可能保存沟通记录（含文字、语音及截图），用于处理您的诉求与服务质量监督。
请您注意，若您拒绝提供上述必要信息，可能导致您无法正常注册账号或使用核心游戏功能。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的，且不会超出合理范围对您的信息进行二次利用：
- 提供核心服务：创建账号、登录验证、保存游戏进度、发放注册奖励。
- 安全保障：检测并阻止作弊行为、恶意注册、账号盗用及网络攻击。例如，通过分析设备标识符与 IP 地址，识别异常登录行为。
- 产品优化：分析游戏行为数据以调整游戏数值平衡、改进产品界面设计。此分析均基于聚合数据，不涉及个体识别。
- 法律合规：配合司法机关或监管部门的合法调查要求。
我们承诺，绝不会将您的个人信息用于任何与本平台服务无关的商业活动，例如向第三方出售或出租您的数据。所有信息处理活动均遵循合法、正当、必要的原则。
三、Cookie 与同类追踪技术说明
为提升您的访问体验并保障服务安全，本平台网站及游戏客户端会使用 Cookie 或同类技术（如 Local Storage）。具体使用场景如下：
- 会话维持：使用 Session Cookie 保持您的登录状态，有效期为浏览器会话结束。关闭浏览器后，此类 Cookie 自动失效。
- 偏好存储：使用持久性 Cookie 记录您的界面语言偏好、音量设置等个性化选项，有效期最长不超过 180 天。
- 安全防护：使用独立的安全令牌（Token）用于防止跨站请求伪造攻击（CSRF）。
我们不使用第三方广告追踪 Cookie，也未接入任何广告联盟 SDK。您可以通过浏览器设置管理或删除 Cookie，但请注意，禁用 Cookie 可能导致部分功能（如自动登录）无法正常使用。
四、第三方数据共享政策
本平台严格遵守"最小化共享"原则。在特定情况下，我们可能与以下类型的第三方共享必要的信息，且均会通过协议约束其数据安全责任：
| 第三方类型 | 共享数据范围 | 共享目的 |
|---|---|---|
| PG SOFT 游戏研发方 | 游戏行为数据（不含联系方式） | 游戏漏洞修复与玩法迭代 |
| 云服务提供商 | 服务器日志（含IP地址） | CDN加速与DDoS防护 |
| 支付渠道（如支付宝、微信支付） | 订单号与支付金额 | 完成交易结算 |
| 政府监管机构 | 依据法律要求提供特定数据 | 配合反洗钱及网络安全审查 |
除上述情形外，我们不会向任何其他第三方出售、出租或共享能够直接识别您个人身份的信息。若未来因业务发展需要引入新的共享方，我们将提前通过弹窗或站内信方式征得您的单独同意。
五、您享有的权利与行使方式
依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过登录账号后进入"设置-账号安全-隐私中心"页面行使相关权利，或通过本政策末尾的联系方式向我们提出书面请求。
- 查阅权：您有权获取我们持有的关于您的个人信息副本。我们将在 15 个工作日内提供。
- 更正权：若您发现个人信息有误，可自行在账号设置中修改，或联系客服协助更正。
- 删除权：在以下情形下，您有权要求我们删除您的个人信息：已实现处理目的、您撤回授权、我们违反法律收集使用信息。请注意，删除账号将导致游戏进度与虚拟资产不可恢复，操作前需二次验证。
- 撤回同意权：对于基于您同意而进行的信息处理，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销账号权：您可在"设置-账号安全-注销账号"中申请注销。注销审核期为 7 天，期间若账号存在未完结的对局或争议，注销流程将暂停。
对于上述权利请求，我们承诺在 15 个工作日内予以答复。若您的请求涉及重大复杂情况，最长不超过 30 个工作日，并会向您说明延迟原因。
六、信息安全保障措施
我们采用业界领先的安全技术与管理措施，全面保障您的个人信息安全：
- 传输加密：所有数据交互均通过 TLS 1.3 协议加密传输，防止数据在传输过程中被窃听或篡改。
- 存储加密：数据库中的敏感字段（如手机号、邮箱）采用 AES-256 算法加密存储，密钥由独立的安全团队保管。
- 访问控制：实施基于角色的访问控制（RBAC），仅授权员工可接触必要的数据，且所有访问操作均有审计日志记录。
- 安全审计：每年委托第三方安全公司进行渗透测试与代码审计，最近一次审计时间为 2025 年 1 月，未发现高危漏洞。
尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。请您务必妥善保管个人账号密码，开启二次验证功能，并在公共网络环境下避免进行敏感操作。
七、政策更新通知机制
随着法律法规的更新及业务功能的变化，我们可能适时修订本政策。重大变更包括但不限于：信息处理目的的重大改变、个人信息控制权变更、共享对象显著变化等。
对于重大变更，我们将通过以下方式通知您：
- 在官网首页及游戏登录界面展示弹窗公告，持续公示 7 天。
- 向您的注册邮箱或手机号发送通知消息。
- 在隐私政策页面顶部标注"最后更新日期"。
若您在本政策修订后继续使用我们的服务，即视为您已阅读并接受修订后的政策。若您不同意修订内容，您有权停止使用服务并申请注销账号。
八、联系我们与争议解决
若您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：
个人信息保护负责人：张明远（法务合规总监）
联系邮箱：[email protected]
邮寄地址：上海市静安区灵石路 718 号 C8 栋 302 室 法务部（收）
我们将在收到您的反馈后 15 个工作日内进行核查与回复。若您对我们的处理方式不满意，您还可以向上海市静安区网信部门或电信管理部门投诉举报。在诉讼情况下，您同意以中华人民共和国上海市静安区人民法院作为管辖法院。