隐私说明与用户数据保护政策
本隐私政策适用于 [PG]麻将胡了 平台（以下简称“本平台”或“我们”）提供的所有产品与服务，包括但不限于「麻将胡了」经典版、「麻将胡了2」及「赏金女王」客户端。我们深知麻将娱乐涉及虚拟财产交易与个人信息安全，因此严格按照《中华人民共和国个人信息保护法》及相关法律法规，制定本政策。请您在使用服务前仔细阅读以下条款。
一、信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息，且遵循“明示同意”原则。在您注册账号时，我们需要收集您的手机号码（用于唯一标识及登录验证）或第三方授权平台提供的 Open ID。在实名认证环节（根据防沉迷法规要求），我们会收集您的真实姓名与身份证号码，但该数据经过国密算法 SM4 加密后直接传输至公安系统接口校验，我们本地服务器不保留明文证件信息。
在您使用游戏过程中，系统会自动采集必要的设备信息，包括：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP 地址及网络类型。这些信息用于保障游戏反作弊机制的正常运行。此外，为了优化匹配体验，我们会记录您的对局战绩、金币变动日志及操作行为序列（如出牌时间间隔），但该数据经过脱敏处理，无法单独识别到您的个人身份。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的：第一，创建并维护您的游戏账号，提供存档同步与战绩查询功能；第二，检测并阻止外挂程序、脚本机器人及恶意退款行为，保护正常玩家的公平竞技环境；第三，根据您的消费习惯（非敏感标签）向您推送游戏内优惠活动，但您可在“设置 -> 隐私中心”中随时关闭个性化推荐引擎。
我们郑重承诺：绝不会将您的个人信息出售或出租给任何第三方。 我们也不存在所谓的“内部人员”查看玩家金币明细的权限，任何涉及玩家资产变动的操作均在日志审计系统的监控下进行，且需要双重管理员授权。
三、Cookie 与追踪技术说明
本平台的网页端（H5版本）使用 Cookie 及类似技术（如 Local Storage）来提升访问体验。我们使用两种类型的 Cookie：一是“严格必要型 Cookie”，用于维持您的登录状态（Session ID），若禁用该类 Cookie，您将无法正常登录游戏；二是“分析型 Cookie”，用于统计页面访问量及点击热力图，帮助我们优化界面布局，该类 Cookie 不包含任何个人身份信息。
我们目前未接入任何第三方广告联盟的跨站追踪 SDK。在「麻将胡了2」客户端中，我们使用了自研的归因分析模块，该模块仅记录“安装来源渠道 ID”（如：来自某直播平台的下载），用于渠道结算，无法反向追踪到您的具体社交身份。
四、第三方数据共享政策
在特定情形下，我们可能需要与以下服务提供商共享必要的个人信息，但共享范围严格限定于完成服务所需的最小字段：
- 支付服务商：当您进行虚拟道具充值或提现时，我们会将您的订单号及支付金额传输至微信支付、支付宝或 Apple IAP 系统，以完成交易流程。我们不会向支付渠道提供您的游戏战绩或好友列表。
- 云服务提供商：我们的服务器托管于阿里云及腾讯云，这意味着您的游戏存档数据将存储于中国大陆境内的数据中心。云服务商仅承担基础设施运维责任，无权访问业务数据。
- 法律合规机构：若公安、检察院等有权机关依据法定程序出具调查令，我们将依法提供必要的用户登录日志及消费流水。
除上述情况外，任何未经您单独同意的数据共享行为均属于违规操作，您有权追究我们的法律责任。
五、您的数据主体权利
依据《个人信息保护法》，您对您的个人信息享有以下绝对控制权：
- 查阅权：您可通过“设置 -> 账号信息”查看我们收集了您的哪些个人信息。
- 更正权：若您的手机号或绑定邮箱填写错误，可随时自行修改；若实名信息有误，请联系客服申请人工核验修正。
- 删除权：您有权要求删除您的账号及全部相关数据。请注意，删除操作不可逆，且删除后您账号内的虚拟货币将无法退还。您需通过邮件提交书面申请，我们将在 15 个工作日内完成彻底清除。
- 撤回同意权：您可以在设备系统设置中关闭“跟踪权限”或“广告个性化”选项，撤回后不影响您使用核心游戏功能。
- 注销权：账号注销功能位于“设置 -> 账号安全 -> 注销账号”。注销后，您的昵称将立即释放，且无法使用同一手机号重新注册，需等待 30 天的冷静期后方可再次注册。
六、信息安全保障措施
我们采用了纵深防御体系来保护您的数据安全。数据传输层使用 TLS 1.3 加密协议，防止数据在传输过程中被窃听。存储层，您的密码经过加盐的 bcrypt 算法（迭代次数为 12）进行哈希处理，即使数据库泄露，攻击者也无法通过彩虹表破解您的明文密码。
我们建立了内部数据分级授权制度，仅有极少数高级运维工程师拥有生产数据库的直连权限，且所有高危操作均需通过堡垒机进行审计。我们还部署了 Web 应用防火墙（WAF）及实时入侵检测系统（IDS），在 2024 年上半年，我们成功拦截了超过 2.1 亿次恶意爬虫及 SQL 注入攻击尝试，未发生一起数据泄露事故。
七、政策更新与通知机制
随着法律法规的更新及业务功能的变化，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过游戏内弹窗、站内信或您预留的邮箱地址进行显著通知，并在政策顶部标注“最后更新日期”。
若您在本政策更新后继续使用我们的服务，即视为您已阅读并接受修订后的条款。若您不同意修订内容，您有权停止使用服务并申请注销账号。本政策的最终解释权归平台运营方所有。
八、联系我们与数据保护官
我们已依照法规要求设立数据保护官（DPO）一职。若您对本隐私政策有任何疑问、意见或投诉，或您认为我们的数据处理行为侵害了您的合法权益，您可以通过以下方式与我们取得联系：
隐私事务专用邮箱：[email protected] (请在邮件主题中注明“隐私政策咨询”)
邮寄地址：中国广东省深圳市南山区科技园南路 88 号中电长城大厦 17 层，数据保护官（收），邮编 518057
我们承诺在收到您的隐私请求后 15 个工作日内予以答复。若您对我们的答复不满意，您有权向深圳市网信办或工信部门进行投诉举报。保护您的隐私，就是保护麻将文化的纯净性，我们对此责无旁贷。