隐私说明：PG麻将胡了官方网站用户数据保护政策

一、信息收集的范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，并遵循"最少够用"原则。具体收集的信息可以分为以下三大类：

1. 账号注册信息

当您创建账号时，我们需要收集您的手机号码或邮箱地址作为登录凭证。为了落实网络游戏实名制要求，您还需要提供实名认证信息（包括真实姓名与身份证号码），该信息将仅用于合规审查与年龄验证，并经过加密后存储于独立的合规数据库中。

2. 设备与日志信息

为了保障游戏运行安全与排查技术故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，在您授权后获取）、IP地址、MAC地址、游戏客户端版本号以及操作日志（包括登录时间、对局记录、崩溃日志）。此类信息属于技术运维的必要数据，不涉及您的个人敏感信息。

3. 交易与支付信息

当您在游戏内进行虚拟货币充值或购买道具时，我们会生成订单信息，包括订单号、交易金额、支付渠道及交易时间。我们不会直接存储您的银行卡号或第三方支付账户密码，此类敏感支付信息由微信支付、支付宝等持牌支付机构直接处理。

二、信息使用的目的与方式

我们承诺，所有收集到的信息均将用于明确且合法的目的，绝不会超出以下范围进行二次利用。具体使用场景包括：

• 核心功能提供：用于创建账号、实现登录验证、保存游戏进度、发放奖励与维护排行榜功能。
• 安全风控：利用设备信息与日志数据，监测并拦截外挂程序、盗号行为、恶意退款及支付欺诈等黑产攻击，保护全体玩家的虚拟资产安全。
• 产品优化：对脱敏后的对局数据进行统计分析，用于调整游戏数值平衡性、优化匹配机制及改善用户体验。
• 合规审计：根据《网络安全法》及相关部门要求，留存网络日志不少于6个月，用于配合政府监管部门的调查。
• 营销推送（仅限授权用户）：在您单独勾选同意后，我们可能通过短信或应用内推送，向您发送新版本上线通知或专属福利活动信息。您可在"设置-通知管理"中随时关闭此功能。

三、Cookie及同类追踪技术说明

为了提升访问速度与个性化体验，我们的官方网站及游戏客户端会使用Cookie及同类技术（如Web Beacon、Local Storage）。这些技术的主要用途包括：

会话维持：用于记住您的登录状态，使您无需在每次访问时重复输入账号密码。此类Cookie为必要性Cookie，无法关闭。其次，我们使用分析型Cookie（如友盟+、Firebase Analytics）来统计官网页面访问量、下载转化率等匿名聚合数据，帮助我们优化网站布局。该类数据不包含个人身份信息。

我们目前未接入任何跨站追踪型Cookie，也不会利用Cookie在非本官方网站的第三方网站上向您推送广告。您可以通过浏览器设置（如Chrome的"清除浏览数据"功能）来管理或删除Cookie，但请注意，禁用全部Cookie可能导致您无法正常登录或下载游戏。在「麻将胡了2」客户端内，我们使用了Unity引擎自带的本地缓存技术，用于保存游戏画质设置与音效配置，该数据仅存储于您的设备本地，不会上传至服务器。

四、第三方数据共享与委托处理

我们高度重视您的隐私权，除了以下列举的特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

1. 支付服务提供商：当您发起充值时，为了完成交易，我们需要将您的订单号与支付金额传输给微信支付、支付宝或Apple IAP等支付渠道。我们通过API接口加密传输，且上述机构仅能获取完成交易所需的最少字段。

2. 云计算服务商：我们的服务器托管于阿里云及AWS等顶级云服务商。这意味着在技术层面，上述服务商可能接触到存储数据的物理硬件，但其受合同约束，严禁访问任何业务数据文件。

3. 政府监管机构：依据法律法规的强制性要求，或因国家安全、公共安全、司法程序等法定事由，我们可能需要在未征得您同意的情况下，向有权机关披露您的必要信息。

除上述情况外，任何涉及将数据委托给第三方处理（如数据分析服务商）的行为，我们均会与其签署严格的《数据处理协议》（DPA），并要求其遵守不低于本政策的保密义务。我们不会将您的实名认证信息（姓名与身份证号）共享给任何非政府机构。

五、您的权利与选择

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下完整的控制权。您可以通过官方网站"个人中心-账号安全"板块或联系客服行使这些权利：

• 查询与复制权：您有权访问并获取我们持有的关于您的个人信息副本。您可以在"个人中心-基础资料"中直接查看，或通过邮件申请导出完整的个人数据包。
• 更正权：当您发现您的个人资料（如手机号、邮箱）有误时，有权要求我们进行更正。您可以在"账号设置"中自助修改，或联系客服提交修改申请。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律法规收集信息、或您决定注销账号。注销账号后，我们将在15个工作日内删除您的全部个人数据，但根据法律要求必须留存的日志记录除外。
• 撤回同意权：对于基于您同意而进行的个性化推送或数据分析，您有权随时撤回授权。撤回不影响撤回前基于同意进行的处理活动的合法性。
• 注销账号：您可以在"设置-账号管理-注销账号"中发起注销流程。注销为不可逆操作，账号内的虚拟货币与道具将视为自动放弃。

六、信息安全保障措施

防止数据泄露、篡改或丢失是我们安全团队的首要任务。我们构建了纵深防御体系，具体技术措施如下：

传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议进行加密传输，确保数据在公网传输过程中不被窃听或篡改。我们的SSL证书由全球权威的证书颁发机构DigiCert签发。

存储加密：对于数据库中的敏感字段（如手机号、身份证号），我们采用AES-256算法进行加密存储。即使数据库文件被非法获取，攻击者也无法解析出明文信息。

访问控制：我们实施了基于角色的访问控制（RBAC）机制，内部员工仅能依据最小权限原则访问与工作职责相关的数据。所有对敏感数据的访问操作均记录有完整审计日志，并由安全团队定期审查。

安全监测：我们部署了7x24小时的入侵检测系统（IDS）与Web应用防火墙（WAF），能够实时拦截SQL注入、XSS攻击、暴力破解等常见网络攻击行为。同时，我们每年至少开展一次由外部权威机构执行的渗透测试。

七、政策更新与未成年人保护

随着法律法规的更新与产品功能的变化，我们可能适时修订本隐私政策。一旦政策内容发生重大变更，我们将在官方网站首页发布显著公告，并通过游戏内弹窗或邮件向您发送通知。重大变更包括但不限于：收集信息范围的扩大、信息使用目的的改变、数据共享对象的增加等。修订后的政策自公告之日起生效。若您继续使用我们的服务，即视为您接受修订后的政策。

此外，我们高度重视未成年人保护。本平台严格禁止未满18周岁的未成年人注册及登录。在实名认证环节，系统将自动校验年龄信息，若识别为未成年人，将直接拒绝注册并提示。我们不会故意收集未成年人的个人信息。若监护人发现未成年子女使用了我们的服务，请联系我们，我们将立即删除相关数据并关闭对应账号。

如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们取得联系：发送邮件至[email protected]，或邮寄至上海市浦东新区世纪大道100号环球金融中心50层法务部（收）。我们将在收到您的反馈后15个工作日内予以答复。