隐私说明与个人信息保护政策
麻将胡了 (PG 官方网站) 深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地阐述我们如何收集、使用、存储、共享及保护您的个人信息。请您在使用我们的产品与服务前，仔细阅读并充分理解本政策的全部内容。一旦您开始使用或继续使用我们的服务，即视为您已同意本政策所述的全部条款。
一、信息收集范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，且遵循“最小化”收集原则。在您注册账号时，我们需要收集您的手机号码或邮箱地址，用于创建唯一账号标识与身份验证。在您使用过程中，为了保障游戏安全与优化产品体验，我们会自动收集设备信息（如设备型号、操作系统版本、唯一设备标识符、MAC地址）、日志信息（如IP地址、访问时间、操作记录、崩溃日志）以及网络状态信息。
当您参与特定活动（如赛事报名、实物奖品兑换）时，我们可能会额外收集您的昵称、收货地址、联系方式等信息。此类信息的收集均基于您的主动提交，并会明确告知用途。我们特别提示，本平台不要求也不建议您提供任何敏感个人信息（如身份证号、银行卡号、健康信息等），除非法律法规另有明确要求。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的：第一，创建与维护您的游戏账号，确保您能够正常登录并参与对局；第二，提供核心游戏功能，包括但不限于匹配对战、好友互动、排行榜计算等；第三，用于安全风控，通过分析设备与行为数据，识别并拦截作弊、盗号、恶意攻击等风险行为；第四，用于产品优化与数据分析，我们会对脱敏后的数据进行统计分析，以改进游戏平衡性与界面设计。
我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。在涉及用户画像或行为分析时，我们仅使用经过匿名化或去标识化处理的数据，确保无法追溯到具体个人。我们不会向任何第三方出售您的个人信息。若未来因业务发展需要变更信息使用目的，我们将再次征求您的明确授权同意。
三、Cookie 与追踪技术说明
为了提升页面加载速度与您的登录体验，我们的官方网站与游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术主要用于：记住您的登录状态（Token），使您无需在每次访问时重复输入密码；存储您的个性化设置（如音量、画质偏好）；以及进行基础的流量统计分析，帮助我们了解用户访问路径，从而优化站点布局。
我们使用的Cookie不包含任何可直接识别您个人身份的信息。您可以通过浏览器设置自行管理或清除Cookie。但请注意，如果您禁用Cookie，可能会导致您无法正常登录游戏或使用网站的某些核心功能。此外，我们的第三方数据分析合作伙伴（如友盟、Firebase等）可能会在您的设备上设置其独立的Cookie，以提供更精准的匿名统计报告，这些第三方服务商均受其自身隐私政策的约束。
四、第三方数据共享政策
我们高度重视您的数据安全，仅在以下特定且必要的情形下，才会向第三方共享您的部分信息，并会通过协议约束其安全责任：一、根据法律法规要求、司法裁定或政府主管部门的强制性要求进行披露；二、与为我们提供技术服务的合作伙伴（如云服务器提供商、短信验证码服务商、支付渠道）共享必要的信息，以完成您请求的服务，此类合作伙伴仅能接触到履行其职责所必需的数据，且禁止用于其他任何用途。
我们不会与任何广告联盟或数据交易平台共享您的个人敏感信息。若未来发生公司合并、分立、收购或资产转让等重大变更，我们承诺将提前通知您，并确保承接方继续履行本政策下的全部义务。未经您单独同意，我们绝不会将您的个人信息用于跨场景的个性化广告推送。
五、您的合法权利与行使方式
根据相关法律法规，您对您的个人信息享有以下权利：查阅权，您有权通过游戏内“设置-账号中心”查看您的注册信息与登录记录；更正权，若您的个人信息发生变更或存在错误，您可随时修改您的昵称、头像等资料；删除权，在特定条件下（如我们违反法律法规收集信息），您可以申请删除您的个人信息；注销权，您可以在“账号中心-安全设置”中申请注销账号，注销后我们将于15个工作日内删除您的全部个人数据与游戏虚拟资产。
若您需要行使上述权利，可以通过本政策末尾的联系方式向我们提交书面申请。为保障账号安全，我们可能会要求您验证身份（如提供注册手机验证码）。我们将在15个工作日内完成核查与处理。特别说明，为了遵守财务与税务法规的强制性留存要求，您的交易流水记录可能需要在账号注销后继续保留5年，但此期间该数据将处于封存状态，不再用于任何主动操作。
六、信息安全保障措施
我们采用了业内领先的技术与管理措施来保护您的数据安全。在传输层，我们全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码经过加盐的BCrypt算法哈希处理后存储，即使数据库发生泄露，攻击者也无法还原原始密码。在运维层，我们的服务器部署于拥有ISO 27001认证的顶级数据中心，并配置了防火墙、入侵检测系统（IDS）以及DDoS高防流量清洗服务。
我们建立了内部数据安全管理制度，对员工访问用户数据实施严格的权限控制与操作审计。所有敏感操作（如导出用户数据）均需经过双重审批。同时，我们定期举办安全攻防演练，并每年聘请第三方安全公司进行渗透测试。万一不幸发生个人信息安全事件，我们将按照《网络安全法》的要求，在事件发生后48小时内通过站内信、邮件或电话等渠道告知您，并向有关监管部门报告。
七、政策更新通知机制
随着法律法规的演进与产品功能的变化，我们可能适时修订本隐私说明。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集信息范围扩大、信息使用目的改变等），我们会通过弹窗、站内信或首页公告等显著方式向您推送通知，并在本页面更新生效日期。
我们建议您定期查阅本页面，以获取最新的隐私政策信息。若您在本政策修订后继续使用我们的服务，即视为您已接受修订后的条款。若您对本政策或个人信息保护有任何疑问、意见或投诉，请通过以下渠道联系我们：隐私保护专员邮箱：[email protected]，或邮寄至：上海市浦东新区XX路XX号法务部收。我们将在收到反馈后的15个工作日内予以答复。