麻将胡了隐私说明与用户数据保护政策
欢迎阅读麻将胡了（PG 官方网站）的隐私说明。我们深知个人信息安全的重要性，因此制定了本政策，以清晰、透明的方式向您说明我们如何收集、使用、存储和保护您的信息。本政策适用于麻将胡了的所有产品和服务，包括但不限于网页版、桌面客户端、移动应用及相关的赛事活动。请您在使用我们的服务前仔细阅读本政策。当您点击"同意"或继续使用我们的服务时，即表示您已充分理解并同意本政策的全部内容。
一、信息收集范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，坚决反对过度收集。具体而言，我们可能收集以下类别的信息：
- 注册信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址、您设定的用户名和密码（加密存储）。这些信息用于识别您的唯一身份并提供登录服务。
- 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如 IDFA 或 OAID）、浏览器类型、IP 地址和网络类型。这些信息用于保障服务安全、优化产品兼容性以及统计不同设备的使用情况。
- 游戏日志数据：包括对局记录、出牌时间戳、金币变动记录、成就解锁情况等。这些数据是游戏运行的核心数据，用于对局结算、反作弊检测以及客户服务支持。
- 支付信息：当您进行虚拟币充值时，支付渠道（如支付宝、微信支付、Apple Pay）会向我们返回支付结果凭证，但我们不会收集您的银行卡号、密码或支付验证码等敏感金融信息。
我们承诺，上述信息的收集均基于"最小必要"原则，且仅在您使用相应功能时才会触发。例如，您不参与赛事活动时，我们不会收集您的赛事报名信息。
二、信息使用目的与方式
我们收集您的信息，仅用于以下明确的目的，不会用于与这些目的无关的用途：
- 提供核心服务：包括账号登录、对局匹配、金币结算、排行榜更新等。
- 安全保障与风控：利用设备信息和 IP 地址进行异常登录检测、防止多开作弊、识别盗号风险。例如，当检测到同一账号在 5 分钟内于两个不同省份登录时，系统将自动冻结该账号并提醒您。
- 个性化推荐：基于您的游戏偏好（如常玩的玩法类型）向您推荐合适的赛事或活动。您可以在"设置"→"隐私中心"中随时关闭个性化推荐功能，关闭后我们将停止使用您的偏好数据进行推荐。
- 客户服务：当您联系客服时，我们需要调取您的账号信息和游戏日志以核实问题。
- 法律合规：根据法律法规要求，配合司法机关的调查取证。
我们不会将您的个人信息用于任何形式的"大数据杀熟"或与其他非关联公司共享您的数据用于其独立营销目的。
三、Cookie 与追踪技术说明
麻将胡了网站和客户端会使用 Cookie 及类似技术（如 LocalStorage、像素标签）来提升您的访问体验。具体使用场景如下：
- 会话维持：使用 Session Cookie 保持您的登录状态，有效期至您退出登录或关闭浏览器。
- 偏好记忆：使用持久性 Cookie 记住您的界面语言、音量大小、牌桌皮肤等个性化设置，有效期最长 180 天。
- 安全验证：使用安全 Cookie 进行风控验证，防止跨站请求伪造攻击。
- 统计与分析：我们使用自研的轻量级统计脚本（非第三方广告追踪器）收集匿名访问数据，如页面点击热力图、功能使用频率，以帮助我们优化产品设计。
我们不使用任何第三方广告联盟的追踪 Cookie，也不参与跨站行为追踪。您可以在浏览器设置中禁用 Cookie，但请注意，禁用后可能导致无法正常登录或部分功能失效。
四、第三方数据共享政策
我们非常重视您的数据隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：
| 接收方类型 | 共享的数据范围 | 共享目的 | 安全保障措施 |
|---|---|---|---|
| 支付服务提供商 | 用户 ID、订单金额、支付结果通知 | 完成充值交易 | 要求其遵守 PCI-DSS 标准，签署数据处理协议 |
| 云服务托管商 | 服务器日志（含 IP 地址） | 保障游戏服务器稳定运行 | 数据加密存储，禁止用于其他用途 |
| 政府/司法机关 | 依据法律要求提供的数据 | 配合案件调查 | 仅限法律明确要求的范围内 |
对于上述第三方，我们均通过合同方式约束其数据使用行为，并要求其采取不低于行业标准的安全措施。我们不会因任何商业利益向数据经纪商或广告平台提供您的个人身份信息。
五、用户权利与数据管理
根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过"设置"→"隐私中心"或联系客服来行使这些权利：
- 查阅权：您有权获取我们持有的关于您的个人信息副本。我们将在 15 个工作日内向您提供电子版。
- 更正权：若您发现您的个人信息有误，您有权要求我们进行修改。例如，修改绑定的手机号或邮箱。
- 删除权：在特定情形下（如您注销账号），您有权要求我们删除您的个人信息。注销后，我们将于 30 天内删除您的所有数据，但法律法规要求保留的日志除外（如交易记录需保留 3 年）。
- 撤回同意权：您有权撤回您对个人信息使用的授权。撤回后，我们将停止处理您的信息，但这可能导致您无法继续使用部分服务。
- 注销账号权：您可以通过联系客服申请注销账号，注销流程需 7 个工作日完成。
对于上述请求，我们将在核实您的身份后 15 个工作日内予以答复。涉及复杂情况的，可延长至 30 个工作日，但我们会提前通知您原因。
六、信息安全保障措施
我们采用多层次的安全技术和管理制度来保护您的数据安全，具体包括：
- 传输加密：所有数据在传输过程中均使用 TLS 1.3 协议加密，防止中间人窃听。
- 存储加密：您的密码使用 bcrypt 算法（cost factor 12）进行哈希存储，即使数据库泄露，也无法逆向还原明文密码。您的手机号等敏感信息使用 AES-256 算法加密存储。
- 访问控制：内部员工访问您的数据需经过双重身份验证（2FA），并遵循"最小权限"原则，仅授权客服和技术人员访问与工作相关的数据。
- 安全审计：我们每年委托第三方安全公司进行渗透测试和代码审计，最近一次审计于 2024 年 8 月完成，未发现高危漏洞。
- 应急响应：我们制定了数据泄露应急响应预案，一旦发生安全事件，将在 72 小时内向监管机构报告，并通过站内信或短信通知受影响的用户。
七、政策更新与通知机制
随着法律法规的更新和业务的发展，我们可能适时修订本隐私政策。当政策发生重大变更时（例如收集的数据类型、使用目的、共享对象的变化），我们将通过以下方式通知您：
- 在游戏客户端或官网首页发布显著位置的公告，持续公示至少 7 天。
- 对于涉及您重大权益的变更，我们将通过您注册时提供的手机号或邮箱发送单独的通知。
- 在您下次登录时，以弹窗形式提醒您阅读更新后的政策，并获得您的再次同意。
本政策的最新更新日期为 2025 年 1 月 1 日。若您对政策内容有任何疑问，或需要行使您的数据权利，请通过以下方式联系我们：
隐私保护专用邮箱：[email protected]
邮寄地址：中国上海市浦东新区张江高科技园区博云路 2 号（邮编 201203）
联系电话：+86 400-888-2024（转 2 号线）
我们将竭尽全力保护您的隐私安全，并持续提升我们的数据治理水平。