隐私说明与数据保护政策（针对「PG麻将胡了」全平台）

一、信息收集的范围与类型

我们仅收集与提供服务直接相关的必要信息，拒绝过度采集。根据您使用的功能模块不同，收集的数据分为以下三类：

• 账户注册信息： 当您创建账号时，我们收集您的手机号码或邮箱地址、用户名及加密密码。为落实网络实名制要求，在您进行首次充值或领取「麻将胡了首存送100%」福利时，可能需要提供真实姓名及身份证号码进行实名认证。
• 设备与技术日志： 为保障游戏公平性及排查网络故障，我们会自动采集您的IP地址、设备型号（如iPhone 15 Pro）、操作系统版本、唯一设备识别码（仅限用于防沉迷系统）以及操作日志（如点击行为、对局时间戳）。
• 对局行为数据： 包括您的胡牌类型、番数、单局耗时等。这些数据仅用于算法分析与平衡性调整，不涉及聊天内容监听。但请注意，游戏内的公共聊天频道内容将被保留30天，用于处理言语骚扰投诉。

我们特别提示：本平台不收集任何形式的生物识别信息（如指纹、面部数据）以及精准地理位置信息（仅识别到城市级别）。

二、信息使用的目的与合法性基础

我们严格遵循「最小必要」原则使用您的数据。具体用途包括但不限于：

1. 核心功能提供： 用于创建账号、匹配对局、计算段位积分以及发放活动奖励。例如，处理您的「麻将胡了首存送100%」申请时，我们必须核验您的身份信息以防止重复套利。
2. 安全风控： 通过分析设备指纹与行为轨迹，识别并拦截脚本外挂、恶意退款及盗号风险。这属于我们的合法利益范畴，无需单独征得同意。
3. 个性化推荐： 在您明确勾选同意后，我们会根据您的对局偏好（如偏好「麻将胡了2」还是「赏金女王」），向您推送相关的技巧分享文章或版本更新通知。您可随时在设置中关闭该功能。
4. 法律合规： 当监管机构依法调取数据时，我们将配合提供必要信息。此场景下的数据使用不适用撤回同意条款。

我们不会将您的个人信息用于任何与平台服务无关的商业用途，例如向第三方出售用户画像。

三、Cookie 与同类追踪技术说明

为了提升访问体验与统计流量来源，我们使用Cookie及LocalStorage技术。具体场景如下：

• 会话维持： 使用Session Cookie 保持您的登录状态，有效期至浏览器关闭。
• 偏好存储： 使用持久化Cookie（有效期180天）记录您的界面语言选择与牌桌背景主题。
• 第三方统计： 我们接入自建的 Analytics 系统，不依赖Google Analytics等境外工具，从而避免数据出境风险。该统计工具使用匿名化标识符，无法识别具体个人。

您可以通过浏览器设置禁用所有Cookie，但这可能导致您无法正常参与「麻将胡了」的每日签到活动，或导致页面布局错乱。请注意，禁用Cookie不会影响您进行基础的对局操作，但会显著降低个性化推荐的质量。

四、第三方数据共享与委托处理

我们承诺，除以下特定情形外，绝不向任何外部机构提供您的个人数据：

1. 支付渠道： 当您使用支付宝、微信支付或银联进行充值时，我们需将您的订单号与支付金额传输至对应支付网关。此过程受SSL/TLS加密保护，且支付机构仅能获取交易流水号，无法获取您的游戏内昵称。
2. 云服务提供商： 我们的服务器托管于阿里云（华东区），数据存储与灾备由阿里云提供底层基础设施支持。我们已与其签署了《数据安全处理协议》，明确禁止其访问业务数据。
3. 监管机构： 依据《网络安全法》要求，当公安机关或司法机关出具正式协查函时，我们将在法律允许的范围内提供数据。

我们目前未接入任何广告联盟SDK，因此不存在广告商通过IDFA或GAID追踪您行为的情况。未来若引入广告，将提前30天以弹窗形式征求您的单独同意。

五、用户权利：访问、更正与删除

依据GDPR及国内法律，您对自身数据享有以下不可剥夺的权利。您可以通过登录官网「个人中心」->「数据管理」页面自助操作，或联系我们的数据保护官（DPO）邮箱：[email protected]

• 访问权： 您可以免费获取我们持有的关于您的数据副本，我们将在15个工作日内提供结构化、机器可读的导出文件（JSON格式）。
• 更正权： 若您的手机号或邮箱填写错误，可随时在设置中修改。但实名认证信息（姓名+身份证号）仅支持每年修改一次，以防止身份盗用。
• 删除权（被遗忘权）： 您可申请注销账号并删除全部对局记录。请注意，删除后您的段位积分与虚拟道具将不可恢复。出于财务审计要求，您的交易流水记录（不含牌局详情）将保留5年，但会进行去标识化处理。
• 撤回同意权： 对于基于「同意」处理的数据（如个性化推送），您可随时撤回授权，撤回不影响撤回前处理的合法性。

六、信息安全保障措施与数据存储期限

我们采取了业内领先的技术与管理措施保障数据安全：

• 传输加密： 全站启用TLS 1.3协议，敏感字段（如密码）采用PBKDF2算法加盐哈希存储，即使数据库泄露也无法还原明文。
• 访问控制： 内部员工访问用户数据需通过双因素认证（2FA），且所有操作均记录在不可篡改的审计日志中。数据库账号实行最小权限划分，开发人员无权直接查询生产库。
• 灾备演练： 我们每季度进行一次数据恢复演练，确保在极端故障下RPO（恢复点目标）不超过15分钟。

关于存储期限：账号活跃期间，我们持续保存您的数据。若账号连续超过730天（两年）未登录，我们将发送预警邮件，并在30天后对账号进行休眠处理，休眠账号的数据将转移至冷存储归档，不再参与日常分析。

七、政策更新与重大变更通知机制

随着法律法规的演变及产品功能的迭代，本政策可能适时调整。我们承诺对于可能影响您权益的重大变更（如数据收集范围扩大、数据出境等），将采取以下方式通知：

1. 站内信弹窗： 在您下次登录时，以强制阅读弹窗形式展示变更摘要，需滚动至底部点击「同意」后方可继续使用。
2. 邮件/短信通知： 对于涉及敏感权限的变更，我们将提前7天发送至您的注册邮箱或手机号。
3. 官网公告栏： 在首页顶部固定横幅展示政策版本号与生效日期，公示期不少于15天。

若您不同意修订后的条款，您有权在生效日前申请注销账号。生效日后继续使用服务即视为接受修订内容。本政策的最终解释权归平台运营方所有，但此解释权不影响您作为消费者依据法律享有的法定权利。