隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用《麻将胡了》服务的过程中，我们仅收集为了向您提供优质服务所必需的最少信息。具体分为以下几类：

• 账号注册信息：当您创建账号时，我们会收集您的手机号码、邮箱地址（选填）、以及您设定的用户名和密码（密码经过不可逆的哈希加密存储）。
• 设备与技术日志：为了保障游戏安全与排查网络故障，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址（仅限 Android）、游戏客户端版本号以及崩溃日志。这些信息不涉及您的个人隐私内容。
• 游戏行为数据：包括您的对局记录、牌谱数据、金币/钻石流水、成就解锁状态。这些数据用于计算段位、提供战绩查询以及反作弊检测。
• 支付信息：当您进行虚拟货币充值时，支付流程由 Apple App Store、Google Play 或支付宝/微信支付等持牌第三方支付机构完成。我们不收集、不存储您的银行卡号、支付密码或 CVV 码。我们仅接收支付机构返回的"交易成功"凭证及订单号。
• 客服沟通记录：当您联系我们的客服时，我们可能会保存您提供的截图、录屏及沟通文字，用于处理您的问题并进行服务质量监督。

特别说明：我们绝不收集您的通讯录、短信内容、相册中的非授权图片或精确地理位置信息。

二、信息使用的目的与方式

我们承诺，所有收集到的信息仅用于以下明确的目的，绝不会用于与《麻将胡了》服务无关的商业用途：

1. 核心功能提供：使用您的账号信息验证身份，加载您的存档数据，确保您能跨设备继续游戏。
2. 游戏公平性维护：利用设备与技术日志进行风控分析，检测并拦截外挂、脚本及恶意插件行为。例如，若同一设备在 1 小时内创建超过 5 个新账号，系统将自动触发风控审核。
3. 个性化推荐（可选）：基于您的游戏模式偏好（例如常玩"血战到底"还是"国标麻将"），向您推送您可能感兴趣的游戏内赛事活动。您可以在"设置-隐私中心"中随时关闭个性化推荐功能，关闭后您看到的推荐内容将变为随机排序。
4. 安全通知：当您的账号发生异地登录、密码修改、高价值道具交易等敏感操作时，我们会通过短信或游戏内邮件向您发送安全提醒。
5. 法律合规：根据司法机关的合法要求，配合进行必要的调查与取证。

三、Cookie 与类似追踪技术的使用说明

为了让网站运行更加顺畅并优化您的访问体验，本平台使用 Cookie 及同类技术。Cookie 是存储在您设备上的小型文本文件，它不会包含任何可识别的个人敏感信息。

我们使用的 Cookie 主要分为以下几类：

您可以通过浏览器设置删除或阻止所有 Cookie，但请注意，这将可能导致本网站的部分功能（如自动登录）无法正常使用。游戏客户端内部不植入任何第三方广告追踪 SDK。

四、第三方数据共享政策

我们深知数据共享的敏感性。除以下列明的场景外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 支付服务商：如支付宝、微信支付、Apple IAP。共享信息仅限于订单号与金额，用于完成交易确认。
• 云服务提供商：我们的服务器托管于阿里云及 AWS。这些服务商仅作为数据处理者，按照我们的指令存储数据，无权将数据用于任何其他目的。我们已与其签署了严格的数据处理协议（DPA）。
• 政府监管机构：依据法律法规或经您明确授权，我们可能在必要范围内披露信息。例如，根据网信部门要求配合调查网络安全事件。
• 关联公司及并购方：若 PG SOFT 发生合并、收购或资产转让，您的数据可能作为核心资产的一部分进行转移。在此类事件发生前，我们将通过站内信及弹窗方式通知您，并确保数据接收方继续受本隐私政策的约束。

我们郑重承诺：我们从未、也绝不会向任何广告联盟、数据贩子或第三方营销机构共享您的游戏行为数据用于跨平台广告精准投放。

五、您的权利：访问、修改与删除

根据相关法律，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：

1. 查询与复制：您可以在游戏内"设置-账号中心"中查看您的注册信息、登录设备记录及近 90 天的登录日志。如需导出完整的个人数据副本，请发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化、机器可读的 CSV 文件。
2. 更正：若您的绑定手机号或邮箱需要变更，您可以在游戏内通过双重验证（原手机验证码 + 新手机验证码）自行操作。若无法通过验证，请联系人工客服提交身份证明材料。
3. 删除：您有权要求我们删除您的账号及全部个人数据。请注意，删除账号是不可逆操作，您的金币、段位、好友关系将全部清空。您可以在游戏内"设置-账号中心-注销账号"发起流程，系统将为您保留 7 天的冷静期，期间您可以随时撤销注销申请。7 天后，数据将进入永久删除队列。
4. 撤回同意：对于基于您同意而进行的处理（如个性化推荐），您可随时在设置中撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
5. 注销限制说明：若您的账号存在未完成的交易纠纷或被举报作弊且正在调查中，我们将暂时无法受理注销申请，直至相关流程完结。

六、信息安全保障措施

保护您的数据安全是我们的最高优先级。我们构建了纵深防御体系：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，密钥长度为 256 位，确保数据在传输过程中无法被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号、邮箱）使用 AES-256 算法进行静态加密存储。即使数据库文件被非法窃取，攻击者也无法解密读取明文。
• 访问控制：我们的运维人员采用最小权限原则，仅极少数核心工程师拥有生产数据库的访问权限，且所有访问操作均记录在审计日志中，并触发实时异常告警。
• 安全认证：我们已通过 ISO 27001 信息安全管理体系认证及国家信息安全等级保护三级测评（备案号：310115xxxxx）。
• 应急响应：我们设立了 7x24 小时安全应急响应小组（CSIRT）。一旦发生安全事件，我们将在 72 小时内通过短信或站内信告知您事件详情、影响范围及我们已采取的补救措施。

七、政策更新与通知机制

随着法律法规的演进及游戏功能的迭代，我们可能会适时修订本隐私说明。我们承诺：

• 对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过游戏内弹窗、官方网站横幅及短信（如您已绑定手机号）三重渠道进行显著通知，并在变更生效前至少提前 15 日征求您的同意。
• 对于非实质性变更（如文字表述优化、章节重新排列），我们将在本页面顶部更新"最后修订日期"。

本政策的最终解释权归 PG SOFT 中国运营中心所有。若您对以上内容有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护官（DPO）：

数据保护官邮箱：[email protected]

邮寄地址：上海市浦东新区