隐私说明：PG麻将胡了官方平台数据保护政策
本隐私说明（以下简称"本政策"）适用于 view.apps-pg-mahjong.com.cn 域名下的全部网页、游戏客户端（包括"麻将胡了"经典版与"麻将胡了2"）及相关服务。我们深知个人信息对您的重要性，因此依据《中华人民共和国个人信息保护法》、《网络安全法》及《儿童个人信息网络保护规定》等法律法规，制定本政策。请您在使用我们的产品与服务前，仔细阅读并充分理解本政策的全部内容。
我们在此郑重承诺：除非法律法规另有规定或经您单独授权，我们绝不会向任何第三方出售您的个人信息。本政策中的"我们"指代运营本平台的法律主体及其关联公司。
一、我们收集的信息范围与类型
在您使用麻将胡了官方平台的过程中，为了实现核心游戏功能与保障账号安全，我们可能会收集以下几类信息。这些信息的收集均基于"最小必要"原则，即仅收集与提供服务直接相关的必要信息。
- 注册与身份标识信息：当您创建账号时，我们会收集您的手机号码（用于登录验证与密码找回）以及您自行设置的昵称与头像。手机号码属于敏感个人信息，我们将采用AES-256加密算法进行存储。
- 设备与日志信息：为保障服务稳定与反作弊审查，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（Android ID/IMEI，仅在您授权后获取）、IP地址、运营商名称、应用崩溃日志及性能数据。此类信息用于技术排障与安全风控。
- 游戏行为数据：包括您的对局记录、胡牌类型统计、虚拟货币流水、道具使用记录、成就达成情况等。这些数据用于生成您的个人战绩报告，并用于平衡性调整分析。
- 交易信息：当您通过官方渠道进行虚拟货币充值或购买道具时，我们会收集订单号、支付金额、支付渠道及支付时间。请注意，您的完整银行卡号或第三方支付账户信息由微信支付、支付宝等持牌支付机构直接处理，我们并不接触或存储您的支付敏感信息。
二、信息使用目的与方式
我们收集上述信息的目的仅限于提升您的游戏体验与保障平台安全，具体使用场景包括但不限于：
- 核心功能提供：使用您的账号信息完成登录验证、存档同步及跨设备进度恢复。
- 安全风控与反作弊：利用设备标识与行为日志构建风险控制模型，用于识别、拦截账号盗用、外挂脚本及"代练"等违规行为。例如，当检测到同一设备在1小时内登录超过5个不同账号时，系统将自动触发安全验证。
- 个性化推荐与运营活动：基于您的游戏模式偏好（如更倾向于"极速胡牌"还是"经典模式"），向您推送您可能感兴趣的游戏内活动公告。我们承诺，您可在"设置-隐私中心"中一键关闭所有个性化推送。
- 客户服务与投诉处理：调取您的账号基础信息与对局记录，以便快速定位您在工单中描述的问题。
- 法律合规与审计：按照监管要求，保留必要期限内的网络日志与交易记录，配合有权机关的调查取证。
我们不会对您的个人信息进行自动化决策（如用户画像用于差异化定价）。所有推送均基于显式的规则匹配，不涉及算法自动决策。
三、Cookie 与追踪技术说明
为了让您获得更流畅的访问体验，我们的官方网站与游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术的主要用途如下：
必要型Cookie：用于维持您的登录状态（Session ID），记住您的语言偏好与界面设置。此类Cookie无法关闭，否则将导致您无法正常登录或使用核心功能。该Cookie的有效期为会话结束即失效。
分析型Cookie：我们使用自研的轻量级统计脚本（非第三方工具）收集匿名化的访问数据，例如页面访问次数、访问来源域名、平均停留时长。我们不会使用任何跨站追踪Cookie来记录您在其他网站上的浏览行为。您可以在浏览器设置中禁用此类Cookie，但这不会影响您访问下载页面。
四、第三方数据共享政策
我们高度重视您的隐私，除以下明确列出的情形外，我们不会向任何第三方共享或转让您的个人信息：
| 第三方类型 | 共享的必要信息 | 使用目的 | 数据安全措施 |
|---|---|---|---|
| 云服务提供商 | 设备日志、崩溃信息 | 服务器托管与日志存储 | 签署保密协议，数据存储于中国境内 |
| 支付渠道（微信/支付宝） | 订单金额、订单号 | 完成支付交易 | 支付机构PCI-DSS认证 |
| 短信服务商 | 手机号码 | 发送登录验证码 | 禁止留存，发送后立即删除 |
| 监管/司法机关 | 依据法律要求提供 | 配合调查、诉讼 | 出具正式协查文件 |
除上述情形外，我们不会将您的信息用于任何与本平台无关的商业用途。若未来涉及公司合并、分立或资产收购，我们将要求承接方继续履行本政策项下的全部义务。
五、您的权利与行使方式
依据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过游戏内"设置-隐私中心"或直接联系客服来行使这些权利。
- 查阅与复制权：您可以申请查阅我们持有的关于您的个人信息副本。我们将在15个工作日内提供电子版文件。
- 更正权：如果您发现您的昵称、绑定的手机号等信息有误，您可以自行在"账号设置"中修改，或联系客服协助更正。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们处理信息的行为违反法律法规；我们未征得您的同意收集信息；我们不再为您提供服务。请注意，删除账号将导致游戏进度与虚拟财产不可逆地清除。
- 撤回同意权：对于基于您同意而进行的个人信息处理活动（如个性化推送），您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
- 注销账号权：您可以通过联系客服提交账号注销申请。我们将在核实身份后15日内完成注销。注销后，我们将依法对您的个人信息进行匿名化处理或删除。
六、信息安全保障措施与政策更新
我们采用了业内领先的技术与管理措施来保护您的个人信息安全。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码通过加盐的bcrypt算法进行不可逆哈希处理，即使数据库发生泄露，攻击者也无法还原您的明文密码。在内部管理层面，我们实行严格的数据分级访问控制，仅授权员工可在必要知悉范围内访问用户数据，且所有访问操作均记录在不可篡改的审计日志中。
本隐私政策可能适时更新。当我们对本政策作出重大变更时，我们将通过官网首页弹窗、游戏内邮件等显著方式通知您。重大变更包括但不限于：我们的主体信息发生变化、收集信息的范围大幅扩大、信息共享对象发生根本性改变等。政策更新生效前，我们会预留至少7日的公示期。若您继续使用我们的服务，即视为您接受修订后的政策。
如您对本隐私政策有任何疑问、意见或投诉，请通过"联系我们"页面提供的邮箱与我们取得联系。我们将在15个工作日内予以答复。若您对我们的答复不满意，您还可以向网信、电信、公安等监管部门进行投诉举报。