隐私说明与个人信息保护政策
麻将胡了（PG官方网站）深知个人信息对您的重要性，我们将严格按照《中华人民共和国个人信息保护法》、《网络安全法》及相关法律法规的要求，采取全行业领先的安全技术措施保护您的数据安全。本政策旨在透明地告知我们如何收集、使用、存储及共享您的信息。请您在使用游客登录或注册功能前，仔细阅读本说明。
一、信息收集范围与类型
我们仅收集为提供服务所必需的最少信息，具体分为以下三类：
- 基础账号信息：当您注册正式账号时，我们会收集您的手机号码或第三方授权头像与昵称。若您使用“游客登录”，我们仅会在您的设备本地生成一个随机 UID，不会收集任何可识别个人身份的信息。
- 设备与日志信息：为了保障网络安全与反作弊，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP 地址、操作日志（如登录时间、对局时长）。该信息属于运行所必需，不收集则无法提供游戏服务。
- 对局行为数据：包括您的出牌记录、胡牌类型、连胜场次等游戏行为数据。该数据用于计算您的竞技评分及提供战绩统计功能，所有行为数据均以匿名化形式存储。
我们明确承诺：绝不收集与游戏无关的个人信息，如通讯录、相册、短信内容、精准定位信息（仅收集城市级别模糊定位用于服务器调度）。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的：
- 核心功能提供：使用账号信息完成登录验证，使用设备信息进行网络连接优化，确保“连胜模式”匹配的稳定性。
- 安全风控：利用设备标识与 IP 地址进行异常登录检测。例如，当检测到同一账号在 10 分钟内跨省登录时，系统将自动触发二次验证。
- 个性化推荐：基于您的对局行为数据（非个人身份数据），向您推荐可能喜欢的游戏模式或活动。您可以在“设置-隐私中心”中随时关闭个性化推荐功能，关闭后您看到的推荐内容将变为随机热门内容。
- 合规审计：根据监管部门要求，保留必要的日志记录以备查验。日志保留期限为自收集之日起 6 个月，到期后自动匿名化处理。
我们不会将您的信息用于任何与上述目的无关的用途，例如大数据杀熟或未经授权的商业分析。
三、Cookie 与追踪技术说明
麻将胡了网页端使用 Cookie 及类似技术（如 LocalStorage）来提升访问体验。具体使用场景如下：
- 会话维持：使用 Session Cookie 保持您的游客登录状态，有效期为 24 小时。关闭浏览器后该 Cookie 即失效。
- 偏好设置：使用持久化 Cookie 存储您的音量大小、画面质量、牌桌背景等个性化设置，有效期 180 天。
- 统计分析：我们使用自研的轻量级埋点脚本（非第三方广告追踪 SDK）统计页面访问量，该脚本不跨站追踪，不读取其他网站 Cookie。
您可以通过浏览器设置禁用 Cookie，但请注意，禁用后可能导致游客登录功能无法使用，或每次刷新页面都需要重新调整偏好设置。本平台不使用任何跨站追踪型 Cookie，也不与广告联盟共享您的浏览行为。
四、第三方数据共享政策
我们坚持“最小化共享”原则。在以下特定场景下，我们可能与第三方共享必要的数据，且均签署了严格的保密协议：
| 第三方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 云服务提供商 | 服务器日志、加密后的用户 ID | 提供数据存储与 CDN 加速服务 |
| 支付渠道 | 订单号、支付金额（不涉及银行卡号） | 处理充值交易，确认支付结果 |
| 短信服务商 | 手机号码（加密传输） | 发送登录验证码 |
| 审计机构 | 匿名化的对局数据 | 第三方公平性审计 |
除上述情形外，我们不会向任何第三方出售、出租或共享您的个人信息。若因法律法规要求或司法机关强制命令需要披露，我们会在法律允许的范围内提前通知您。
五、您的权利与选择
依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内“设置-账号中心-隐私中心”行使这些权利：
- 查阅权：您有权查看我们收集了您的哪些个人信息，包括登录设备记录、操作日志。
- 更正权：若您的手机号或绑定信息有误，可随时在账号中心自行修改，或联系客服协助更正。
- 删除权：您可以在隐私中心申请删除您的账号及所有相关数据。删除操作将在 15 个工作日内完成，删除后不可恢复。
- 撤回同意权：您有权撤回对个性化推荐的授权。撤回后，我们将停止基于行为数据的分析，仅保留基础功能所需的数据。
- 注销权：账号注销功能已全面开放。注销后，您的战绩、金币、虚拟道具将全部清零，且无法找回。请谨慎操作。
六、信息安全保障措施
我们采用了纵深防御体系来保护您的数据安全：
- 传输加密：全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的敏感字段（如手机号）采用 AES-256 算法加密存储，即使数据库泄露，数据也无法被解读。
- 访问控制：内部员工访问用户数据需经过双人审批流程，且所有访问操作均有不可篡改的审计日志。
- 安全团队：我们拥有 15 人的专职安全团队，7×24 小时监控异常流量与攻击行为。2024 年全年，我们成功拦截了 3,200 万次恶意爬虫请求及 12 次 DDoS 攻击。
尽管我们有严密的防护措施，但请您理解，互联网环境并非绝对安全。请您务必妥善保管自己的账号密码，不要将验证码告知任何人。官方工作人员绝不会以任何理由向您索要短信验证码。
七、政策更新与通知机制
随着法律法规的更新或业务功能的变化，我们可能适时修订本隐私政策。当发生重大变更时（如收集信息范围扩大、数据共享对象变化），我们将通过以下方式通知您：
- 在游戏登录界面弹出弹窗提示，需点击“同意”后方可继续使用。
- 通过您绑定的手机号发送短信通知（每年不超过 2 次）。
- 在官方网站首页顶部显示“政策更新”横幅，持续公示 7 天。
本政策最新修订日期为 2025 年 5 月 20 日。若您对本政策有任何疑问、意见或投诉，请通过官方邮箱 [email protected] 与我们联系。我们将在 7 个工作日内给予答复。感谢您对麻将胡了（PG官方网站）的信任与支持。