隐私说明与数据保护政策 - 麻将胡了 PG MAHJONG

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最少够用"原则。根据您使用的功能模块不同，收集的信息类型分为以下三类：

1. 核心账号信息

当您注册或登录时，我们会收集您的手机号码或电子邮箱地址。此信息用于创建您的唯一游戏标识及保障账号安全。若您使用第三方授权登录（如微信或Apple ID），我们将仅获取您在授权页面明确同意的公开资料（如昵称与头像），不会获取您的密码或好友列表。

2. 设备与日志信息

为确保平台安全及优化性能，我们会自动收集特定技术信息，包括：IP地址、浏览器类型与版本、操作系统信息、屏幕分辨率、设备型号及唯一设备标识符。同时，我们的服务器会记录您访问游戏大厅的时间戳、对局日志及崩溃报告。这些数据无法单独识别您的个人身份，主要用于排查技术漏洞及防范恶意攻击。

3. 游戏行为数据

为提供战绩统计与段位匹配功能，我们会记录您的对局结果、番型结算、胜率及游戏时长。请注意，我们不会记录您在聊天频道中输入的私人对话内容，但会保留系统自动生成的举报记录日志。

二、信息使用目的与方式

我们承诺，所有收集到的信息均将用于明确且合法的目的，绝不进行超出合理范围的二次利用。具体使用场景包括：

• 提供核心服务：利用账号信息验证您的身份，确保您能正常登录并参与多人在线对局。
• 个性化推荐：基于您的游戏行为数据（如偏好经典版还是麻将胡了2），向您推送适合的游戏模式或赛事活动。我们仅进行内部数据分析，不会将您的行为画像出售给第三方。
• 安全风控：利用设备信息与IP地址进行欺诈行为识别、异常登录预警及外挂程序检测。这是为了保护全体玩家的公平竞技环境。
• 服务改进：通过分析崩溃日志与性能数据，优化游戏引擎的渲染效率与网络连接稳定性，为您带来更流畅的在线直接玩体验。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体使用情况如下：

必要型Cookie：用于维持您的登录状态（Session），使您无需在每次页面跳转时重复输入密码。此类Cookie为网站运行所必需，无法关闭。

功能型Cookie：用于记住您的个性化设置，例如音量大小、桌面背景主题、以及"关闭新手提示"的偏好选项。这些信息仅存储在您的本地浏览器中。

分析型Cookie：我们使用自建的轻量级分析脚本（非Google Analytics等第三方工具）统计页面访问量及热门游戏入口点击率。所有分析数据均经过匿名化处理，无法追溯到具体个人。

您可以通过浏览器设置删除或阻止Cookie。但请注意，禁用Cookie将直接影响您登录游戏的功能，导致您无法正常使用麻将胡了在线服务，因此我们建议您保持默认启用状态。

四、第三方数据共享政策

我们坚守严格的隐私边界。除以下明确列举的特定情形外，我们绝不会向任何第三方出售、出租或交易您的个人信息：

1. 云服务提供商：我们的游戏服务器托管于阿里云及腾讯云。这些服务商仅作为数据处理者，按照我们的指令存储数据，无权将数据用于任何其他用途。我们已与其签订了严格的数据保护协议（DPA）。

2. 支付渠道：若您在未来使用积分充值功能，支付流程将由持牌支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知（成功/失败），全程不接触、不存储您的银行卡号或支付密码。

3. 执法机构：仅在收到具有法律效力的传票、搜查令或法院判决时，我们才会依法披露必要的信息以配合案件调查。

除上述情况外，任何涉及个人信息的对外提供行为，我们都会事先征得您的单独明确同意。

五、您的合法权利与行使方式

依据《个人信息保护法》及相关法规，您对您的个人信息享有充分的控制权。具体权利及操作路径如下：

1. 查询与复制权

您可以通过登录游戏大厅，在"设置-账号安全"中查看我们收集的您的手机号、邮箱及绑定状态。如需获取完整的日志副本，请发送邮件至 [email protected]。

2. 更正与补充权

若您的手机号或邮箱发生变更，您可以在"设置-账号安全"中通过双重验证后自助修改。若您发现其他信息有误，请联系在线客服人工核验后更正。

3. 删除权

在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未经过您同意收集信息、或您主动注销账号。删除请求将在15个工作日内处理完毕。但请注意，根据游戏行业监管要求，涉及反作弊调查的对局日志需保留至少6个月后方可删除。

4. 撤回同意权

对于非必要的个性化推送功能，您可以在"设置-消息通知"中随时关闭，关闭后我们将停止基于您的行为数据推送活动广告。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系来对抗潜在的安全威胁：

传输加密：全站启用TLS 1.3加密协议，确保您在浏览器与服务器之间传输的所有数据均经过高强度加密，防止中间人窃听。

存储加密：数据库中存储的密码均经过加盐的bcrypt算法哈希处理，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。

访问控制：我们的运维人员采用基于角色的访问控制（RBAC）机制，仅有极少数核心安全管理员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。

定期渗透测试：我们每年聘请第三方安全机构进行至少两次黑盒渗透测试，及时发现并修复潜在漏洞。最近一次测试于2024年11月完成，未发现高危漏洞。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，本隐私政策可能会适时修订。我们承诺将以显著方式告知您任何实质性变更：

对于涉及您重大权益的变更（如信息收集范围扩大、使用目的改变），我们将通过游戏大厅的弹窗公告或注册邮箱发送邮件进行单独通知，并在本页面顶部更新"生效日期"。请您定期查阅本页面。在政策更新后继续使用麻将胡了 PG MAHJONG 服务，即视为您已阅读并理解最新的隐私条款。若您对隐私实践有任何疑问或投诉，请第一时间通过首页"联系我们"页面中的隐私专线与我们沟通，我们将在48小时内给予正式答复。