隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为您提供游戏服务所必需的最小化信息。在您进行麻将胡了注册时，我们会收集您的手机号码或邮箱地址，用于创建唯一账号标识。为了落实防沉迷政策及法定年龄验证，我们需要收集您的实名认证信息（包括真实姓名与身份证号码），该信息将经过加密后传输至公安系统进行权威校验，我们自身不保留明文证件影像。

在您使用游戏过程中，系统会自动记录设备信息（包括设备型号、操作系统版本、唯一设备标识符）以及网络日志信息（IP 地址、登录时间、操作日志）。这些信息仅用于排查故障、保障服务器安全及进行游戏平衡性数据分析。我们特别声明，我们不会收集您设备中与游戏无关的任何个人文件或通讯录数据。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确目的：第一，创建并维护您的游戏账号，提供登录验证服务；第二，处理您的充值交易请求，保障虚拟财产的安全流转；第三，向您推送与《麻将胡了》相关的版本更新通知、限时活动提醒及大奖案例分享（您可在设置中随时关闭此类推送）；第四，用于生成去标识化的行业分析报告，以优化游戏玩法设计。

我们郑重承诺，绝不会将您的个人信息用于任何与游戏服务无关的商业营销活动。我们不会向第三方出售、出租或交换您的个人数据。所有内部数据访问行为均需经过部门主管审批，并记录于审计日志中，日志保存期限不少于 6 个月。

三、Cookie 与追踪技术说明

为了提升您的访问体验并分析站点流量趋势，我们的网站使用 Cookie 及类似技术。我们使用的 Cookie 主要分为两类：一是严格必要性 Cookie，此类 Cookie 是您登录账号、访问安全区域所必需的，若禁用将导致您无法正常使用服务；二是分析性 Cookie，用于统计页面访问量、来源渠道及用户停留时长，帮助我们优化内容布局。

我们采用的第三方分析工具（如友盟+）会将收集到的匿名数据存储于中国境内服务器。这些工具不会跨站追踪您的浏览行为。您可以通过浏览器设置中的"清除浏览数据"功能删除已存储的 Cookie，但这可能会影响部分个性化功能的展示效果。我们目前未使用任何跨设备追踪广告标识符。

四、第三方数据共享政策

在特定情形下，我们可能需要与关联服务商共享必要的用户数据，但均会遵循"最小必要"原则并签署严格的保密协议：

• 支付渠道服务商：当您进行游戏充值或提现操作时，我们会将您的订单号、交易金额及必要的身份标识共享给持牌第三方支付机构（如支付宝、微信支付），以完成资金清算。
• 云计算服务商：我们的游戏服务器托管于阿里云（华东区），云服务商可能在基础设施维护层面接触到数据，但禁止以任何理由读取业务数据内容。
• 政府监管机构：依据法律法规要求，在收到具有法律效力的调取命令后，我们可能被迫向司法机关披露特定用户的登录日志与交易流水。

除上述场景外，我们不会向任何其他第三方提供您的个人信息。涉及《麻将胡了》PG SOFT 大奖案例的公示，我们仅展示脱敏后的用户昵称（如：张*士）及所在城市，绝不展示完整姓名与联系方式。

五、您的合法权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您有权随时查阅、复制、更正我们持有的您的个人信息。具体操作路径为：登录游戏客户端 -> 点击头像 -> 账号设置 -> 个人信息查询。若您需要修改绑定的手机号或邮箱，可通过"安全中心"进行自助更换，该操作需要验证原绑定方式及二次交易密码。

您有权请求删除您的账号及全部个人数据。请注意，删除账号为不可逆操作，您的游戏积分、VIP 等级及未消耗的道具将全部清零。删除请求的处理周期为 15 个工作日。在收到您的删除请求后，我们会在 24 小时内冻结该账号以防止盗号风险。此外，您有权撤回此前授予的"个性化推荐"授权，撤回后我们将停止推送定向活动，但不会影响基础游戏功能的正常使用。

六、信息安全保障措施

我们采用了纵深防御体系来保障您的数据安全。在传输层，全站启用 TLS 1.3 加密协议，确保数据在互联网传输过程中不被窃听或篡改。在存储层，您的密码经过 PBKDF2 算法加盐哈希后存储，即使数据库发生泄露，攻击者也无法逆向还原您的原始密码。在应用层，我们部署了 Web 应用防火墙（WAF），实时拦截 SQL 注入、跨站脚本攻击等常见网络威胁。

我们的安全团队实行 7x24 小时值班监控机制，利用态势感知系统对异常流量和暴力破解行为进行实时告警。每季度我们会委托独立的第三方安全测评机构（如绿盟科技）进行渗透测试，确保系统不存在高危漏洞。即便如此，我们仍需提醒您：互联网环境并非绝对安全，请您务必妥善保管个人账号密码，切勿在公共电脑上勾选"记住密码"选项，并建议每 90 天更换一次登录密码。

七、政策更新通知与联系我们

随着法律法规的演进及业务功能的调整，我们可能会适时修订本隐私政策。一旦发生重大变更（例如收集信息范围扩大、数据使用目的改变），我们将在网站首页及游戏登录弹窗中发布显著通知，并在变更生效前至少提前 7 日征求您的同意。若您不同意修订后的条款，您有权停止使用我们的服务并申请注销账号。

如您对本隐私政策有任何疑问、意见或投诉，您可以通过以下途径与我们取得联系：发送邮件至隐私保护专员邮箱 [email protected]，或致电 +86 400-8820-315 转 8 号专线。我们承诺在收到您的隐私相关请求后，将在 48 小时内予以初步回复，并在 15 个工作日内给出实质性的解决方案。若您对我们的处理结果不满意，您还有权向上海市浦东新区网信部门进行投诉举报。