隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了（PG 官方网站）的各项功能时，为了向您提供稳定、安全的服务，我们可能会收集您以下类别的信息。收集的信息范围严格限定于实现服务所必需的字段，绝不多余采集。

• 注册与登录信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址，以及您设定的登录密码。手机号或邮箱将作为您找回账号的唯一凭证。
• 身份验证信息：为响应国家关于网络游戏实名制的要求，您需要进行实名认证。我们会收集您的真实姓名与身份证号码，并仅用于与公安系统接口进行核验，我们不会留存明文身份证号码。
• 设备与技术信息：为保障游戏运行安全并优化产品性能，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址、设备唯一标识符（如 IMEI/IDFA）、游戏版本号、崩溃日志等。
• 游戏行为数据：包括您的对局记录、战绩统计、道具获取与消耗记录、金币变动记录、聊天记录（仅限文字，不包含语音内容）等。这些数据用于反作弊检测与游戏平衡性分析。
• 充值与消费信息：当您进行游戏内充值时，我们会收集您的订单号、充值金额、支付渠道、交易时间等信息。我们不会存储您的银行卡号或第三方支付账号密码。

二、信息使用目的与方式

我们收集上述信息的目的在于为您提供更优质、更安全的游戏服务。所有信息的处理均遵循合法、正当、必要的原则，具体使用场景包括但不限于以下几种。

首先，核心账号功能的使用。您的注册信息用于创建游戏账号，实现登录验证、密码找回、账号关联等功能。其次，游戏环境的安全维护。我们利用设备信息与行为数据构建风控模型，实时识别并拦截外挂程序、脚本刷机、恶意退款等违规行为，保障公平竞技环境。第三，产品优化与个性化推荐。通过分析游戏行为数据，我们能够发现游戏平衡性问题，并为您推荐可能感兴趣的玩法模式或活动。最后，法律合规要求。在涉及纠纷或监管调查时，我们可能需要依法向有权机关提供相关数据。

我们承诺，绝不会将您的个人信息用于与麻将胡了（PG 官方网站）服务无关的用途。如果未来需要将信息用于本政策未载明的其他用途，我们将再次征求您的明确同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验并分析网站流量，麻将胡了（PG 官方网站）官网及游戏客户端会使用 Cookie 及类似技术（如 Local Storage、Beacon）。Cookie 是存储在您设备上的小型文本文件，能够帮助我们记住您的偏好设置（如语言选择、记住登录状态），从而简化您的操作流程。

我们使用的 Cookie 主要分为两类：一是必要性 Cookie，这类 Cookie 是网站运行所必需的，无法关闭。例如，用于维持用户登录状态的会话 Cookie。二是分析性 Cookie，我们使用第三方统计工具（如友盟+）来收集匿名化的访问数据，包括访问次数、访问页面、停留时长、来源渠道等。这些数据仅用于汇总分析，帮助我们改进网站布局与内容质量，不包含任何个人身份信息。

您可以通过浏览器设置来管理或删除 Cookie。但请注意，如果您禁用 Cookie，可能会导致部分功能（如自动登录）无法正常使用，但不影响游戏核心对局功能。在游戏客户端内，我们使用类似机制来保存本地设置，这些数据仅存储在您的设备上，不会主动上传至服务器。

四、第三方数据共享政策

我们高度重视您的隐私，在未经您单独授权的情况下，我们不会向任何第三方出售、出租或交易您的个人信息。但在特定业务场景下，为了向您提供服务所必需，我们可能与以下类型的合作伙伴共享必要的、最小化的信息。

第一，支付服务提供商。当您进行充值时，为了完成交易，我们需要将您的订单号、充值金额传递给微信支付、支付宝等持牌支付机构，以确保资金清算的准确性。我们不会共享您的账号密码。第二，实名认证服务商。我们与公安部认可的实名认证接口服务商合作，将您的姓名与身份证号传输至其系统进行核验，核验完成后我们仅保留"已成年"或"未成年"的结果标记。第三，云计算服务商。我们的服务器托管于阿里云，为保障服务稳定性，云服务商可能在运维层面接触到日志数据，但已签署严格的保密协议。第四，监管机构。当法律法规、诉讼或政府主管部门依法提出要求时，我们将依法对外提供您的相关信息。

除上述情况外，任何第三方获取您的信息，我们都将事先征得您的明确同意，并在共享前进行个人信息安全影响评估。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"设置 - 账号与安全"或联系客服来行使这些权利。

• 查询与复制权：您有权访问并获取我们持有的关于您的个人信息副本。您可以在账号管理页面查看基本资料，如需导出完整数据，可通过客服邮箱申请。
• 更正与补充权：如果您发现您的个人信息（如手机号、邮箱）有误，您有权要求我们进行更正。您可以在游戏内自行修改部分信息，或联系客服协助修改。
• 删除权：在以下情形中，您可以请求删除您的个人信息：我们处理信息的行为违反法律法规；我们未征得您的同意收集信息；我们处理信息的行为严重违反本政策；您主动注销账号。请注意，删除请求将导致您的账号无法登录，且游戏进度可能无法恢复。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理活动的合法性。
• 注销账号权：您可以在游戏内"设置 - 账号安全 - 注销账号"中申请注销。注销后，我们将删除或匿名化处理您的个人信息，但法律法规另有规定的除外。

六、信息安全保障措施

我们采取了业界领先的技术手段和管理措施，全方位守护您的个人信息安全。在传输层面，我们全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，也无法还原明文密码。在访问控制层面，我们建立了严格的数据权限分级制度，仅极少数经过授权的运维人员才能接触到生产数据库，且所有访问操作均有审计日志记录。

我们定期开展内部信息安全培训与攻防演练，并每年委托第三方安全机构进行渗透测试与漏洞扫描。2023 年，我们顺利通过了等保三级测评，证明我们的安全防护能力达到了国家非银行机构的最高标准。同时，我们设立了信息安全应急响应小组（CSIRT），一旦发生安全事件，我们将在 1 小时内启动应急流程，控制影响范围，并依法及时向主管部门报告，同时通过邮件或站内信的方式告知您。

七、政策更新通知机制

随着法律法规的更新以及业务的发展，我们可能适时修订本隐私政策。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更，我们会通过游戏内弹窗、官网公告或您预留的联系方式（邮件/短信）向