隐私说明 - 麻将胡了 PG中文网

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。在您以游客身份进行免费试玩时，我们仅收集设备基础信息，包括IP地址、设备型号、操作系统版本、浏览器User-Agent标识，这些信息用于保障网络安全与防止恶意攻击。

当您自愿注册成为正式用户时，我们将收集以下类别的信息：(1) 账号注册信息：您的昵称、手机号码或电子邮箱地址（取决于您选择的注册方式）；(2) 身份验证信息：为满足防沉迷系统要求，我们可能收集您的实名认证姓名与身份证号码（该信息经加密后存储于独立的安全模块中）；(3) 游戏行为数据：包括对局记录、胡牌统计、爆分触发次数、道具使用日志等，此类数据用于提供战绩分析功能与个性化推荐。

我们特别提示，本平台不主动收集任何形式的生物识别信息（如指纹、面部数据）以及精准地理位置信息。您的设备定位权限仅在您主动开启"附近玩家"功能时才会被请求，且该功能目前处于灰度测试阶段。

二、信息使用目的与方式

我们收集信息的目的严格限定于以下六个方面：(1) 核心功能提供：创建账号、保存游戏进度、完成对局匹配与结算；(2) 安全风控：识别异常登录、检测外挂程序、防范欺诈与盗号行为；(3) 服务优化：分析游戏平衡性数据，调整爆分概率参数以维持公平环境；(4) 客户服务：处理您的工单请求、提供技术支持与问题排查；(5) 合规审计：配合监管部门要求进行的日志留存与数据调取；(6) 个性化体验（仅在您单独授权后）：基于您的对局偏好推荐适合的玩法模式或活动。

我们承诺，绝不会将您的个人信息用于任何与麻将游戏服务无关的商业用途，包括但不限于信用评估、广告精准投放（涉及第三方广告联盟的规则请见下文第四条）。我们不会将您的游戏行为数据出售给任何数据经纪商。所有内部使用行为均经过数据安全委员会的事前审查。

三、Cookie 与追踪技术说明

麻将胡了PG中文网使用Cookie及类似技术（包括LocalStorage、SessionStorage及像素标签）来提升您的访问体验。我们使用的Cookie主要分为以下几类：(1) 严格必要型Cookie：用于维持登录会话状态，防止跨站请求伪造攻击，此类Cookie无法禁用；(2) 性能分析型Cookie：由我们自建的统计分析系统（非第三方）部署，用于聚合分析页面访问量、功能使用率，数据经过匿名化处理，不包含个人身份信息；(3) 功能偏好型Cookie：用于记忆您的音量设置、界面主题（经典/暗黑模式）以及牌桌背景选择。

我们目前未接入任何第三方广告网络，因此不存在广告追踪型Cookie。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用严格必要型Cookie将导致您无法正常登录游戏。我们不会使用Canvas指纹或设备指纹等隐蔽追踪技术来绕过您的隐私偏好设置。

四、第三方数据共享政策

本平台在以下有限情形下可能与第三方共享必要的信息，且均遵循"合法、正当、必要"原则：

• 云服务提供商：我们的服务器托管于阿里云（华东2区域），为提供稳定的计算与存储资源，阿里云技术人员在极少数故障排查场景下可能接触到服务器日志（不含用户明文密码）。我们已与阿里云签署了严格的数据处理协议（DPA）。
• 实名认证服务商：为履行网络游戏防沉迷规定的实名验证义务，我们将您的姓名与身份证号码传输至具有合法资质的第三方实名认证接口，该接口仅返回"通过/不通过"的验证结果，不留存原始数据。
• 支付渠道（如未来开通）：若您使用虚拟道具充值功能，支付流程将跳转至微信支付或支付宝官方页面完成，我们不会记录您的完整银行卡号或支付密码。
• 执法与监管机构：在收到具有法律效力的搜查令、法院裁定或监管要求时，我们将依法提供必要的用户数据。

除上述情形外，我们不会向任何第三方出售、出租或共享能够直接识别您个人身份的信息。涉及数据共享的第三方名单如有变更，我们将通过站内信或本页面更新进行提前30天公示。

五、用户权利：访问、修改与删除

我们尊重并保障您对个人信息的控制权。根据《中华人民共和国个人信息保护法》的规定，您享有以下权利：

• 查询权：您可以通过"个人中心-账号安全"页面查看我们持有的您的个人信息副本，包括注册资料与近90天的登录日志。
• 更正权：若您的手机号或邮箱地址发生变更，可在"设置-账号绑定"中自助更新，部分敏感信息（如实名认证信息）的修改需联系人工客服进行身份核验。
• 删除权：您可以通过提交"账号注销"工单来要求删除您的全部个人信息。注销流程完成后，您的所有游戏数据将在15个工作日内被不可逆地清除。请注意，注销账号视为放弃该账号下的所有虚拟资产。
• 撤回同意权：对于基于您单独同意而进行的个性化推荐服务，您可随时在"设置-隐私中心"中一键关闭。
• 可携带权：您有权请求我们将您的核心游戏数据（对局记录、成就列表）以结构化、机器可读的格式传输给您。

我们将在15个工作日内（法定节假日顺延）对您的权利请求进行响应。对于重复、无实质内容或需要过度技术投入的请求，我们可能收取合理成本费用。

六、信息安全保障措施

麻将胡了PG中文网已实施符合国家信息安全等级保护三级标准的技术与组织安全措施。在数据传输层面，全站启用TLS 1.3加密协议，确保您的数据在传输过程中不被窃听或篡改。在数据存储层面，您的密码经过加盐的bcrypt算法（成本因子为12）进行哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向还原原始密码。

我们建立了内部数据访问审计机制，员工访问用户数据需通过双重身份验证（动态口令+短信验证码），且所有访问操作均记录在不可篡改的审计日志中。我们每年委托独立第三方安全机构进行渗透测试与代码审计，最近一次测试（2024年10月）未发现高危漏洞。

七、政策更新与通知机制

随着法律法规的演变与业务功能的扩展，我们可能适时修订本隐私说明。对于涉及您重大权益的变更（如信息收集范围扩大、数据共享对象增加），我们将通过以下方式履行告知义务：(1) 在本页面顶部展示显著的通知横幅，持续公示30天；(2) 通过您注册时预留的邮箱发送邮件通知；(3) 在您下次登录游戏时通过弹窗请求您重新确认。

政策更新生效后，若您继续使用本平台服务，即视为您接受修订后的条款。若您不同意修订内容，有权停止使用服务并申请注销账号。本政策的最终解释权归麻将胡了PG中文网运营团队所有。

八、联系我们与数据保护官

如您对本隐私说明有任何疑问、意见或投诉，或需要行使您的个人信息权利，请通过以下渠道与我们联系：

• 数据保护负责人邮箱：[email protected]
• 邮寄地址：上海市浦东新区博云路2号浦软大厦8层 法务与数据合规部（邮编：201203）
• 在线客服：游戏内"耳麦"图标，选择"隐私咨询"分类

我们通常会在48小时内确认收到您的请求，并在15个工作日内给出实质性答复。若您对我们的处理结果不满意，您有权向上海市浦东新区网信办或相关行业主管部门进行投诉举报。