隐私说明：麻将胡了平台用户数据保护政策
麻将胡了 PG 官方网站（以下简称“本平台”或“我们”）深知个人信息对你而言至关重要。本隐私说明旨在透明地阐述我们在你使用麻将胡了、麻将胡了 2 及相关服务时，如何收集、使用、存储及保护你的信息。请在使用本平台服务前，仔细阅读本政策。
一、信息收集范围与类型
我们仅收集为你提供服务所必需的最少信息。根据你使用的功能不同，收集的信息类型分为以下几类：
- 注册信息：当你创建账号时，我们会收集你的手机号码或邮箱地址，以及你设定的用户名与密码。手机号用于账号登录与安全验证，邮箱用于接收重要通知。
- 设备与技术信息：为保障游戏运行稳定，我们会自动收集设备型号、操作系统版本、IP 地址、MAC 地址、游戏版本号及崩溃日志。这些信息用于故障排查与性能优化。
- 对局数据：包括你的牌局记录、胡牌类型统计、段位积分、成就达成情况。这些数据仅用于游戏内排名展示与活动奖励发放，我们不会将其用于任何形式的商业广告推送。
- 支付信息：当你进行虚拟道具购买时，支付流程由持牌第三方支付机构处理。我们仅接收支付结果通知，不存储你的银行卡号、支付密码等敏感金融信息。
我们特别声明：本平台不收集任何与医疗健康、宗教信仰、政治倾向相关的个人敏感信息。
二、信息使用目的与方式
我们收集的信息将严格用于以下明确目的，未经你的单独同意，不会用于其他任何用途：
- 提供核心服务：用于创建账号、匹配对局、计算积分、发放奖励，确保麻将胡了大胡等玩法正常运行。
- 安全风控：通过分析设备信息与对局行为，检测并拦截外挂、作弊、盗号等违规行为，保护全体玩家的公平权益。
- 客户服务：当你联系客服时，我们需要调取账号信息与对局记录来快速定位问题。
- 法律合规：在法律法规要求或政府机关依法查询时，我们将在法律允许的范围内提供必要信息。
我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方用于营销目的。所有数据使用行为均遵循最小必要原则。
三、Cookie 与追踪技术说明
麻将胡了平台使用 Cookie 及同类技术（如 Local Storage、Web Beacon）来提升你的访问体验。具体应用场景包括：
- 会话维持：使用 Cookie 保持你的登录状态，避免在每次页面跳转时重复输入账号密码。
- 偏好存储：记录你的语言选择、音量设置、牌桌背景主题等个性化选项。
- 数据统计：使用匿名化的统计工具（如自研埋点系统）分析页面访问量、功能使用率，以优化产品设计。该统计不包含可识别个人身份的信息。
你可以在浏览器设置中管理或清除 Cookie。但请注意，禁用 Cookie 可能导致部分功能（如自动登录）无法正常使用，但不会影响你以游客身份浏览官网内容。
四、第三方数据共享政策
我们仅在以下特定且必要的情形下，与第三方共享你的最小必要信息：
| 第三方类型 | 共享信息 | 共享目的 |
|---|---|---|
| 云服务提供商 | 设备信息、对局日志 | 服务器托管、数据存储与灾备 |
| 支付渠道 | 订单号、支付金额 | 完成虚拟商品交易结算 |
| 风控服务商 | IP 地址、设备指纹 | 识别黑产设备与欺诈风险 |
| 政府/司法机关 | 依法要求的特定数据 | 配合法律调查与案件侦查 |
除上述场景外，我们不会主动向任何第三方提供你的个人数据。所有接收数据的第三方均需签署严格的保密协议，并仅可在约定范围内处理数据。
五、用户权利与数据管理
依据《个人信息保护法》及相关法规，你对自身数据享有以下完整权利。你可以通过“设置-账号安全”或联系客服行使这些权利：
- 查阅权：随时查看我们持有的你的个人信息副本，包括注册资料、对局记录与登录日志。
- 更正权：发现个人信息有误时，你有权要求我们及时修正，例如修改绑定的手机号或邮箱。
- 删除权：在特定条件下（如撤回授权、注销账号），你可以要求我们删除你的个人数据。注销账号后，我们将于 15 个工作日内完成数据匿名化处理或物理删除。
- 撤回同意权>：对于基于同意收集的信息，你有权随时撤回同意，撤回不影响撤回前基于同意进行的处理合法性。
- 可携带权：你可以申请获取你的核心对局数据副本，以便迁移至其他服务。
我们将在 15 个工作日内响应你的数据主体请求。对于复杂或重复的请求，我们可能收取合理费用，但会提前告知。
六、信息安全保障措施
麻将胡了平台采用业界领先的安全技术体系，确保你的数据在传输与存储过程中的安全性：
- 传输加密：全站启用 TLS 1.3 加密协议，所有数据在传输前均经过 AES-256 算法加密。
- 存储加密：数据库中的敏感字段（如密码、手机号）采用哈希加盐（bcrypt）方式存储，即使数据库泄露，也无法还原原始明文。
- 访问控制：内部员工访问用户数据需经过双人审批与操作日志审计，实行最小权限原则。
- 安全审计：每年委托独立第三方安全机构进行渗透测试与漏洞扫描，2023 年共发现并修复中高危漏洞 17 个。
尽管我们采取了严密的防护措施，但任何互联网传输都无法保证 100% 安全。如不幸发生数据安全事件，我们将在 72 小时内通过邮件或站内信通知你，并上报监管机构。
七、政策更新与联系我们
随着法律法规变化或产品功能迭代，我们可能适时修订本隐私说明。重大变更（如收集信息范围扩大、使用目的改变）将通过官网弹窗或站内信进行显著通知，并在页面顶部标注生效日期。你继续使用服务即视为接受修订后的政策。
如你对本政策内容或你的数据权益有任何疑问、意见或投诉，请通过以下渠道与我们联系：
- 隐私保护专员邮箱：[email protected]
- 在线客服：官网右下角在线咨询窗口，选择“隐私相关”分类
- 邮寄地址：请在邮件中说明需求，我们将提供合规的电子回执。
我们承诺在 15 个工作日内对隐私相关请求进行实质答复。