隐私说明与个人信息保护政策
麻将胡了 PG中文网（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在清晰、透明地阐述我们如何收集、使用、存储及保护您在使用麻将胡了及麻将胡了2服务过程中产生的信息。请在使用我们的服务前，仔细阅读本政策的全部条款。
本政策适用于本平台网站、客户端以及相关衍生服务。我们致力于遵守《中华人民共和国个人信息保护法》、《网络安全法》及国际通行的数据保护准则。当您点击"同意"或继续使用我们的服务时，即视为您已充分理解并同意本政策所述内容。
一、我们收集的信息范围与类型
为了向您提供稳定流畅的麻将胡了游戏体验及连爆数据分析服务，我们需要收集必要的信息。我们遵循"最小化收集"原则，仅收集与服务质量直接相关的数据。
1. 您主动提供的信息
- 注册账号信息：包括您的用户名、加密密码、手机号码或电子邮箱地址（用于身份验证与找回密码）。
- 实名认证信息：根据防沉迷法规要求，我们可能需要收集您的真实姓名与身份证号码的哈希值（非明文存储），用于年龄验证。
- 客服沟通记录：当您联系我们的技术支持时，我们会保存您提供的聊天记录、截图及邮件内容，用于解决您的问题。
2. 通过自动化手段收集的信息
- 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、浏览器类型及语言设置。
- 日志信息：当您使用客户端时，系统会自动记录访问时间、操作日志、崩溃日志、网络请求来源IP地址。
- 游戏行为数据：包括但不限于对局局数、每局投注额、连爆触发次数、倍率结果等。此类数据经过去标识化处理后，用于改进"稳定连爆玩法"的算法模型。
二、信息的使用目的与方式
我们收集的信息将严格用于以下核心目的，未经您的单独同意，我们不会将信息用于其他用途。
- 服务提供与维护：用于创建和管理您的游戏账号，确保游戏客户端的正常启动、更新与网络连接。
- 安全风控：利用设备信息与日志信息进行异常流量监测、防范SQL注入、撞库攻击等网络威胁，保障账号安全。
- 玩法优化与数据分析：将去标识化的游戏行为数据聚合，用于研究连爆概率分布的稳定性，从而优化游戏平衡性，向您提供更具参考价值的策略报告。
- 客户支持：根据您提交的问题描述，调取对应的账号信息与日志，以精准定位并解决技术故障。
- 法律合规：在法律法规要求的情况下，配合监管机构进行必要的调查与举证。
我们承诺，不会将您的个人信息用于任何形式的"用户画像"进行自动化决策，例如基于您的消费习惯进行歧视性定价或推送诱导性商业信息。
三、Cookie 与类似追踪技术的使用说明
为了提升页面加载速度与记住您的登录状态，本平台网站及客户端会使用Cookie及同类技术（如LocalStorage、IndexedDB）。
我们使用的Cookie类型：
| Cookie类型 | 用途说明 | 有效期 |
|---|---|---|
| 严格必要型 | 用于维持会话登录状态，防止跨站请求伪造（CSRF）。 | 会话结束后清除 |
| 偏好设置型 | 记录您的界面语言、音量大小、牌桌背景色等自定义选项。 | 1年 |
| 统计分析型 | 收集匿名访问数据（如页面停留时长），用于优化内容布局。不包含个人身份信息。 | 6个月 |
您可以通过浏览器设置删除或阻止所有Cookie。但请注意，禁用"严格必要型"Cookie将导致您无法正常登录游戏客户端。我们目前未接入任何第三方广告联盟的追踪Cookie，因此不会出现跨站追踪行为。
四、第三方数据共享与委托处理政策
我们高度重视您的数据安全，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息。
- 云服务提供商：我们的服务器托管于阿里云及腾讯云，这些服务商仅在基础设施维护层面接触到底层数据，并签署了严格的数据保密协议（NDA）。
- 支付渠道：当您进行虚拟商品购买时，订单信息（非支付卡详情）会传递给微信支付或支付宝以完成交易。我们无法获取您的完整银行卡号。
- 监管机构：在收到具有法律效力的传票、搜查令或政府部门的正式要求时，我们可能被迫披露必要的信息。
- 集团关联公司：为了提供统一的账号体系服务，数据可能在集团内部受控传输，但同样受本隐私政策的约束。
对于所有涉及数据共享的场景，我们均会进行安全影响评估，并要求接收方遵循不低于本政策的安全标准。
五、您的法定权利与行使方式
根据现行法律法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内回复您的请求。
- 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。
- 更正权：若您发现您的个人信息（如手机号、邮箱）有误，您可以自行在"个人中心"修改，或请求我们更正。
- 删除权：在以下情形下，您可以请求删除您的个人信息：我们处理信息的行为违反法律法规；我们不再需要该信息提供服务；您撤回了授权同意。
- 撤回同意权：对于基于您同意而进行的非必要信息处理（如营销推送），您可以随时撤回。
- 注销账号权：您可以在"账户设置-安全中心"中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志记录除外（通常保留6个月）。
六、信息安全保障措施与未成年人保护
我们采用了多层次的安全防护体系来保护您的数据免受未经授权的访问、泄露或篡改。
- 传输加密：所有数据在传输过程中均使用TLS 1.3协议进行加密，防止中间人攻击。
- 存储加密：数据库中的敏感字段（如密码、身份证哈希值）使用AES-256算法进行加密存储。
- 访问控制：实施基于角色的访问控制（RBAC），仅授权员工在最小权限原则下访问必要的数据。
- 日志审计：对数据访问行为进行全量记录与异常告警，定期进行安全渗透测试。
未成年人特别说明：本平台严禁未满18周岁的未成年人注册及使用游戏服务。若我们发现在未获得监护人同意的情况下收集了未成年人的个人信息，我们将立即采取删除措施。若您是监护人，发现被监护人使用了本服务，请立即联系我们。
七、政策更新通知与联系我们
我们可能会不时更新本隐私政策以适应法律变化或业务调整。任何重大变更（如信息收集范围扩大、数据共享对象变化）将通过站内信、弹窗公告或电子邮件的方式在生效前至少7日通知您。政策的旧版本将存档备查。
若您对本政策或个人信息保护有任何疑问、意见或投诉，请首先通过以下渠道联系我们：
个人信息保护负责人：数据合规部 张先生
联系邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大夏12层 法务部收（邮编：201203）
我们将在收到您反馈后的15个工作日内予以答复。如您对我们的答复不满意，您还可以向网信部门或消费者权益保护组织进行投诉。