隐私说明与个人信息保护政策
「麻将胡了」PG游戏官网平台（以下简称“本平台”或“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您阐明我们如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的相关权利。本政策适用于本平台旗下所有产品与服务，包括但不限于「麻将胡了」经典版、「麻将胡了2」升级版及极速网页版。
我们承诺，将严格遵守《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》及相关法律法规的要求。本政策自2025年1月1日起最新修订生效，旧版本同时废止。请您在使用本平台服务前，仔细阅读并充分理解本政策的全部内容。若您开始使用或继续使用我们的服务，即视为您已充分理解并同意本政策所述内容。
一、我们收集的信息范围与类型
在您使用本平台服务的过程中，我们会基于提供核心游戏功能、保障账号安全及履行法定义务等目的，收集以下几类必要信息。我们遵循「最小化收集」原则，仅收集与业务功能直接相关的信息，不会过度采集与业务无关的个人隐私。
- 1. 注册与身份验证信息：当您创建账号时，我们需要收集您的手机号码（用于唯一标识及登录验证）、您自行设置的登录密码（经不可逆加密算法处理后存储）。若您使用第三方账号（如微信、Apple ID）快捷登录，我们将获取您在第三方平台授权的公开信息（昵称、头像）。
- 2. 实名认证信息：依据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息仅用于年龄验证与防沉迷系统识别，我们不会以明文形式存储完整身份证号，而是通过国密算法SM3进行哈希处理后保存。
- 3. 设备与技术日志信息：在您使用客户端时，系统会自动采集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA/OAID）、IP地址、MAC地址、网络类型（Wi-Fi/4G/5G）、操作日志（如点击行为、页面停留时长）、崩溃日志等信息。这些信息用于保障网络安全、排查技术故障及优化产品体验。
- 4. 交易与流水信息：当您进行积分充值、购买道具或参与赛事时，我们会记录您的充值订单号、支付金额、支付渠道（如支付宝、微信支付）、交易时间及交易状态。我们不会收集您的完整银行卡号或第三方支付账户密码。
- 5. 位置信息（非精确）：为了进行区域化运营分析及打击网络黑产，我们会收集您IP地址所对应的城市级别模糊位置信息。我们不会通过GPS等途径收集您的精确地理位置。
二、信息使用目的与合法依据
我们仅会在符合法律法规及本政策约定的情况下使用您的个人信息，主要使用目的包括但不限于以下六个方面。若涉及超出以下范围的使用场景，我们将再次向您告知并征得您的单独同意。
- 核心功能提供：用于创建账号、登录验证、匹配对局、计算积分、发放奖励及保存游戏进度。这是履行我们与您之间的服务协议所必需。
- 安全风控保障：利用设备信息与日志信息进行身份核验、风险识别与反作弊检测（如检测外挂程序、识别盗号风险）。该处理基于我们维护平台安全的正当利益。
- 合规义务履行：依据《网络安全法》要求，留存网络日志不少于6个月；依据防沉迷规定，验证实名信息及限制未成年人游戏时长与充值金额。
- 服务优化与研发：分析用户行为数据（经匿名化或去标识化处理）以改进游戏平衡性、优化界面设计、开发新玩法。该场景下使用的数据无法识别特定个人身份。
- 营销推广（可拒绝）：在获得您单独授权的前提下，通过短信、站内信或推送通知向您发送您可能感兴趣的活动信息、新版本上线通知。您可通过「设置-消息推送」随时关闭。
- 法律程序响应：当司法机关、行政机关依法要求我们提供特定用户的个人信息时，我们将在审核其合法性后予以配合。
三、Cookie 与同类追踪技术说明
为了提升页面加载速度、识别登录状态及进行流量统计，本平台官网及游戏客户端会使用Cookie、LocalStorage、SessionStorage及SDK埋点等同类技术。请您了解以下具体机制：
Cookie使用场景：在您访问官网时，我们会设置一个必要的会话Cookie（PHPSESSID），用于维持您的登录状态，该Cookie在浏览器关闭后即失效。此外，我们还会设置持久化Cookie（有效期为30天）用于记录您的界面语言偏好（如简/繁/英）。我们不会使用第三方广告Cookie来跨站追踪您的浏览行为。
SDK数据采集：游戏客户端内嵌了数据分析SDK（如Firebase Analytics）与崩溃监控SDK（如Bugly）。这些SDK会采集匿名化的设备信息与操作流，用于统计功能使用率与定位崩溃原因。我们已与SDK服务商签署数据处理协议（DPA），要求其不得将数据用于任何其他商业目的。
您的控制权：您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要Cookie可能导致您无法正常登录或使用部分核心功能。游戏客户端内的个性化推荐开关位于「设置-隐私-个性化推荐」，关闭后我们将停止基于您的行为数据推送定制化活动。
四、第三方数据共享与委托处理
我们高度重视您的隐私，除以下明确列出的场景外，我们不会向任何第三方出售、出租或交易您的个人信息。我们仅会在获得您明确同意或法律强制要求的情况下进行数据对外提供。
| 第三方类型 | 涉及个人信息 | 共享目的 | 数据安全措施 |
|---|---|---|---|
| 支付服务商（支付宝/微信支付） | 用户ID、订单号、支付金额 | 完成充值交易结算 | 通过支付SDK直接跳转，我方不存储支付敏感信息 |
| 云服务提供商（阿里云） | 全部业务数据（加密存储） | 服务器托管与数据库存储 | 已签署保密协议，启用全盘AES-256加密 |
| 短信服务商 | 手机号码 | 发送验证码及账户安全通知 | 禁止留存号码，仅用于瞬时发送 |
| 游戏引擎/工具提供商（PG SOFT） | 对局日志、战绩数据（去标识化） | 联合运营分析及版本调优 | 数据脱敏后传输，仅提供聚合统计报表 |
除上述表格外，若涉及并购、重组或破产清算等情形，导致个人信息控制权发生转移，我们将要求新继任方继续受本政策约束，否则我们将重新征求您的授权同意。所有第三方在处理您的数据时，均需遵守与我们签订的《数据保护协议》中的安全要求。
五、您享有的权利与行使方式
依据《个人信息保护法》，您作为个人信息主体，享有以下五项核心权利。您可以通过游戏内「设置-账号安全-隐私中心」或直接联系客服行使这些权利。我们将在15个工作日内（法律法规另有规定的除外）完成身份核验并予以答复。
- 1. 查阅复制权：您有权查阅我们持有的您的个人信息副本。您可以在「隐私中心」下载您的个人资料存档（含基本资料、充值记录，导出格式为CSV）。
- 2. 更正补充权：若您发现您的个人信息（如手机号码、绑定的邮箱）存在错误或不完整，您有权要求我们予以更正或补充。涉及实名认证信息的更正需通过人工客服审核。
- 3. 删除权：在以下情形中，您可以请求删除您的个人信息：处理目的已实现且不再必要；您撤回