隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅会收集与提供服务直接相关的必要信息，且遵循"最少够用"原则。具体收集的信息类型如下：

• 账号注册信息：当您注册麻将胡了账号时，您需要提供手机号码或电子邮箱地址，并设置登录密码。手机号码与邮箱用于身份验证与账号找回。
• 实名认证信息：依据国家防沉迷政策及网络安全法要求，您需要提供真实姓名及身份证号码。该信息仅用于年龄验证与实名制登记，并经过加密后存储于独立的安全区域。
• 设备与技术信息：为保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP地址、设备标识符（如IMEI/IDFA，仅在您授权后获取）、网络类型（Wi-Fi/4G/5G）以及操作日志（如点击行为、对局记录）。
• 对局数据：包括您的牌局记录、胡牌类型、积分变动、胜负统计等。这些数据用于计算您的段位、生成战绩报告及进行反作弊分析。
• 支付信息：当您进行虚拟货币充值时，支付流程由持牌第三方支付机构完成。我们不会存储您的银行卡号、支付密码等敏感金融信息，仅接收支付结果通知。

我们特别提示：麻将胡了试玩版（H5）无需注册即可使用，该模式下我们仅收集您的设备技术信息用于保障基本运行，不收集您的任何身份信息。

二、信息使用目的与方式

我们收集信息的目的仅限于提升服务质量与保障账号安全，具体使用场景包括：

1. 提供核心服务：使用账号信息验证身份，使用对局数据计算积分与段位，确保游戏功能正常运行。
2. 安全保障与风控：利用设备信息与操作日志进行实时行为分析，识别并拦截作弊软件、恶意刷金币、撞库攻击等风险行为。例如，当检测到同一IP下短时间内创建大量账号时，系统将自动触发风控验证。
3. 用户体验优化：基于对局数据，向您推荐合适的游戏场次或玩法。我们不会使用您的对局数据进行任何形式的个性化广告推送。
4. 法律合规：在法律法规要求的情况下，配合监管部门进行必要的数据调取。

我们承诺，绝不会将您的个人信息用于与麻将胡了服务无关的用途，更不会出售或出租您的任何数据给第三方。

三、Cookie 与追踪技术说明

麻将胡了（PG 官方网站）及其合作方（如数据分析服务商）会使用Cookie、Beacon及类似技术来提升您的访问体验。具体应用如下：

• 会话状态管理：使用Cookie维持您的登录状态，避免在页面跳转时重复输入账号密码。
• 偏好记忆：记录您的语言选择、界面主题、音量大小等个性化设置。
• 统计分析：使用第三方统计工具（如友盟+）分析用户访问行为，以帮助我们优化产品功能布局。该工具收集的是匿名化的聚合数据，无法识别个人身份。

您可以通过浏览器设置拒绝或删除Cookie。但请注意，禁用Cookie后，您可能无法正常登录游戏或使用部分依赖会话的功能。在移动客户端中，我们不会在未经您授权的情况下读取您设备上的其他应用信息。

四、第三方数据共享政策

在以下特定且必要的情形下，我们可能会向第三方共享您的部分信息，并会通过协议约束其保密义务：

除上述情况外，我们不会向任何第三方提供您的个人信息。若未来因业务合并、资产转让等原因发生数据转移，我们将要求继任方继续遵守本政策，并提前以公告形式通知您。

五、用户权利与数据管理

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过"我的-设置-账号与安全"或联系客服行使这些权利：

• 查阅权：您可以随时登录账号，在"个人资料"中查看您提交的全部个人信息。
• 更正权：若您的手机号、邮箱等联系方式发生变化，您可以在设置中自助修改。实名认证信息在通过审核后原则上不可修改，如确因特殊原因需变更，请联系人工客服提交证明材料。
• 删除权：您可以通过"注销账号"功能删除您的账号及全部个人数据。注销后，您的对局记录、积分、虚拟财产将永久清空且无法恢复。注销审核周期为7个工作日。
• 撤回同意权：您可以在设备权限设置中撤回对位置、相册等权限的授权。撤回不影响此前基于授权进行的处理。
• 获取副本权：您有权要求我们提供您的个人信息副本，我们将在15个工作日内以结构化、常用的电子格式提供。

对于未成年人信息，我们设有专门的保护机制。若您是未满14周岁的儿童，请在监护人陪同下使用本服务，并务必取得监护人的同意。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施来保护您的数据安全：

• 传输加密：所有数据交互均通过HTTPS/SSL 256位加密通道进行，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的敏感字段（如身份证号、密码）采用AES-256算法加密存储。密码采用加盐哈希（bcrypt）算法，即使数据库泄露，也无法逆推出原始密码。
• 访问控制：内部员工访问用户数据需经过双因子认证（2FA）授权，且所有访问行为均记录在审计日志中，由安全团队定期审查。
• 应急响应：我们建立了7x24小时安全监控与应急响应机制，一旦发现安全漏洞，将在2小时内启动应急预案，并在48小时内完成漏洞修复与影响评估。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。请您务必妥善保管好自己的账号密码，建议启用登录二次验证，并避免在公共网络环境下进行充值操作。

七、政策更新通知机制

随着业务发展或法律法规变化，我们可能会适时修订本隐私说明。重大变更（如信息收集范围扩大、数据共享对象变化）将通过以下方式通知您：

1. 在游戏客户端启动页或官网首页发布显著公告，持续公示至少7日。
2. 通过您注册时提供的手机号或邮箱发送站内信或短信通知。

若您不同意修改后的政策，您有权停止使用我们的服务。若您在政策更新后继续使用服务，即视为您已阅读并接受更新后的条款。本政策最近更新日期为2024年10月1日，版本号V3.2。

八、联系我们与投诉渠道

如您对本隐私说明或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下方式与我们取得联系：

• 数据保护专员邮箱：dpo@maj