隐私说明 - 麻将胡了（PG 官方网站）

一、信息收集范围与类型

为了向您提供稳定、安全的游戏服务并不断优化产品体验，我们可能收集以下几类信息。这些信息的收集均遵循"最小必要"原则，即仅收集与提供服务直接相关的必要信息。

• 账号注册信息：当您注册账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码（密码经过不可逆加密存储）。手机号/邮箱用于身份验证与账号找回。
• 设备与技术信息：为保障游戏运行安全与反作弊，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如 Android ID / IDFA）、IP 地址、网络类型（Wi-Fi/4G/5G）以及应用崩溃日志。
• 游戏行为数据：包括您的对局记录、金币变动记录、游戏内操作日志（如出牌时间、点击频率）、成就达成情况。这些数据用于游戏平衡性分析与防作弊检测。
• 交易与支付信息：当您进行虚拟商品购买时，我们会记录订单号、支付金额、支付渠道（如支付宝、微信支付）及交易时间。我们不收集您的完整银行卡号或支付密码，这些信息由支付服务商直接处理。
• 客服沟通记录：当您联系我们的客服团队时，我们会保存您主动提供的对话内容、截图及联系方式，用于处理您的问题与售后支持。

我们特别提示：本平台不涉及任何真实货币赌博功能，游戏内金币仅用于娱乐竞技，不具备提现或兑换法定货币的渠道。因此，我们不会收集您的身份证号码或银行账户信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，不会超出必要范围进行使用。具体包括：

• 提供核心服务：用于创建账号、登录验证、匹配对局、计算金币奖励、保存游戏进度。
• 安全保障与风控：利用设备信息与行为数据识别异常登录、打击外挂脚本、防范账号盗用与恶意攻击。例如，当检测到同一设备在短时间内频繁切换多个账号时，系统会自动触发安全验证。
• 产品优化与分析：对游戏行为数据进行聚合统计（匿名化处理），以分析玩法平衡性、关卡难度、用户流失原因，从而改进游戏设计。
• 客户服务：使用您的联系方式与沟通记录来回应您的咨询、投诉与建议。
• 法律合规：在法律法规要求或政府主管部门强制性要求下，配合进行信息披露。

我们承诺：绝不会将您的个人信息用于任何形式的广告精准营销（如向您推送第三方商品广告），也不会出售或出租您的任何个人信息给第三方。

三、Cookie 与追踪技术说明

为了提升您的访问体验与安全验证效率，本平台在网页端（H5 版本）使用 Cookie 及类似技术（如 LocalStorage、SessionStorage）。具体使用场景如下：

• 会话维持：使用 Session Cookie 在您登录后保持登录状态，有效期至您关闭浏览器或主动退出登录。
• 偏好存储：使用持久化 Cookie 存储您的界面语言选择、音量设置、画质偏好等个性化配置，有效期最长 180 天。
• 安全防护：使用安全 Cookie 标记验证码验证状态，防止恶意机器人刷接口。

我们不使用任何第三方广告追踪 Cookie，不部署跨站追踪脚本（如 Facebook Pixel、Google Analytics 广告功能）。我们自建的访问统计工具仅记录匿名化的 IP 地址（经过哈希处理）与访问页面路径，用于流量监控与服务器负载分析，该数据保留不超过 30 天。

您可以通过浏览器设置随时清除或阻止 Cookie，但请注意，禁用 Cookie 可能导致您无法正常登录或使用部分个性化功能。

四、第三方数据共享政策

除以下明确列出的情况外，我们不会向任何第三方共享您的个人信息：

上述所有第三方合作方均需签署严格的保密协议与数据处理协议（DPA），并承诺仅按照我们的指示处理数据，不得用于任何其他目的。在法律允许的范围内，若涉及合并、收购或资产转让，我们将提前通知您并确保您的数据继续受本隐私说明的保护。

五、用户权利与数据管理

根据适用的数据保护法律（如 GDPR、PDPA 等），您对您的个人信息享有以下权利。您可以通过联系我们的数据保护官（邮箱：[email protected]）行使这些权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在 15 个工作日内响应您的请求。
• 更正权：若您发现个人信息有误，您可以随时在"个人中心 - 账号设置"中自行修改，或联系客服协助更正。
• 删除权（被遗忘权）：您有权要求我们删除您的个人信息。请注意，删除账号将导致游戏进度与金币清零，且不可恢复。
• 撤回同意权：对于基于您同意而进行的处理，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 数据可携带权：您有权以结构化、常用且机器可读的格式获取您提供的游戏行为数据（不含账号凭证）。
• 限制处理权：在您对数据准确性提出异议期间，您可以要求我们暂停处理相关数据。

我们将在收到您的请求后 15 个工作日内完成身份核验并予以答复。对于明显无依据或超出的请求，我们可能会收取合理费用或予以拒绝，并说明理由。

六、信息安全保障措施

我们已采取符合行业标准的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 传输加密：所有数据传输均使用 TLS 1.3 协议加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：敏感数据（如密码、手机号）在数据库中以 AES-256 算法加密存储，密钥由独立硬件安全模块（HSM）保管。
• 访问控制：实施基于角色的访问控制（RBAC），仅授权员工在"最小权限"原则下访问必要的数据，并记录所有访问日志。
• 安全审计：每半年进行一次渗透测试与漏洞扫描，每年接受一次 ISO/IEC 27001 认证审核。
• 应急响应：制定数据安全事件应急预案，若发生数据泄露，我们将在 72 小时内向监管机构报告，并通过站内信、邮件或公告方式通知受影响的用户。

七、政策更新与联系方式

随着法律法规的演变与产品功能的迭代，我们可能会适时修订本隐私说明。重大变更（如收集范围扩大、使用目的改变）将通过以下方式显著通知您：

• 在官网首页与游戏客户端登录界面展示弹窗公告，持续至少 7 天。
• 向您的注册邮箱发送邮件通知，并在邮件中简要说明变更内容。
• 更新本页面顶部的"最后更新日期"。

若您不同意修订后的政策，您有权停止使用本平台服务。在修订生效后继续使用服务，即视为您已阅读并接受修订后的条款。如您对本隐私说明或个人信息保护有任何疑问、意见或建议，请通过以下方式联系我们：

• 数据保护官邮箱：[email protected]
• 支持邮箱：[email protected]
• 邮寄地址：新加坡莱佛士坊 1 号，美年