隐私说明与个人信息保护政策

一、信息收集的范围与类型

在您使用麻将胡了PG平台服务的过程中，我们可能通过多种方式收集您的信息，这些信息主要分为您主动提供的信息、我们自动采集的信息以及从第三方合法获取的信息三类。我们仅收集与提供服务直接相关的必要信息，并遵循最小化原则。

您主动提供的信息包括：当您注册账号时，需要提供手机号码或邮箱地址以创建唯一标识；当您进行实名认证时，需要提供真实姓名与身份证号码（该信息仅用于防沉迷系统校验及法律合规要求，采用国密算法加密存储）；当您参与赛事活动或申请奖励时，可能需要提供收件地址与联系电话以便发放实物奖品。此外，您在使用在线客服功能时提交的咨询内容与截图，亦属于我们收集的信息范畴。

我们自动采集的信息包括：设备信息（如设备型号、操作系统版本、唯一设备标识符、MAC地址）、网络信息（IP地址、网络类型、运营商信息）、日志信息（访问时间、操作记录、崩溃日志、性能数据）以及位置信息（仅获取城市级别的大致位置，用于推送本地化活动与合规审查）。需要特别说明的是，我们不会在未经您授权的情况下采集精确的GPS定位信息。

二、信息使用目的与方式

本平台收集您的个人信息，旨在为您提供更优质、更个性化的产品与服务。具体而言，我们可能将您的信息用于以下核心目的：基础功能运营（包括账号登录验证、对局匹配、金币结算、防作弊检测）、安全保障（识别异常登录、防范网络攻击、打击外挂与作弊行为）、服务优化（分析用户行为模式以改进产品设计与算法逻辑）以及法律合规（履行网络安全法、未成年人保护法等法定义务）。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。当我们要将信息用于本政策未载明的其他用途时，会事先征求您的单独同意。在数据处理过程中，我们采用假名化技术对直接标识符进行替换，以降低数据泄露风险。例如，在数据分析环节，您的UID会被替换为随机生成的内部编号，分析人员无法直接识别特定个人。

关于自动化决策与用户画像：我们可能利用算法对您的游戏偏好与消费习惯进行分析，用于向您推荐可能感兴趣的游戏模式或活动。所有自动化决策均不涉及种族、宗教、政治立场等敏感个人信息。您有权通过联系客服要求我们对自动化决策结果进行人工复核。

三、Cookie 与追踪技术说明

为提升访问速度与使用体验，麻将胡了PG平台官网与游戏客户端会使用Cookie及同类技术（包括LocalStorage、Web Beacon、SDK埋点等）。Cookie是存储在您设备上的小型文本文件，能够帮助我们识别您的登录状态、记住您的偏好设置（如语言选择、音效开关）以及统计页面访问数据。我们使用的Cookie分为必要性Cookie（用于核心功能，如登录态维持，无法禁用）与功能性Cookie（用于记住偏好与流量分析，您可以通过浏览器设置进行管理）。

在游戏客户端内，我们使用自研的埋点SDK收集性能数据与用户行为流，该SDK采集的数据仅包含匿名化的交互事件（如按钮点击、页面切换、对局时长），不包含您的聊天内容、通讯录或相册等敏感信息。我们不会使用任何能够跨站点追踪您网络行为的第三方追踪技术，亦不会将Cookie数据出售给任何广告联盟。您可以通过清除浏览器缓存或卸载客户端的方式删除已存储的本地数据，但这可能导致部分功能无法正常使用。

四、第三方数据共享政策

麻将胡了PG平台高度重视您的隐私权，除以下明确列明的情形外，我们不会向任何第三方出售、出租或共享您的个人信息。我们可能与以下类型的第三方共享必要的信息，且共享范围严格限定于提供服务所必需的最少字段：

• 支付服务商：当您进行游戏内充值时，为完成交易，我们需要将您的用户ID、订单金额及支付回调地址提供给支付宝、微信支付或Apple IAP等持牌支付机构。我们不会向支付机构提供您的身份证号、游戏战绩等非必要信息。
• 云计算服务商：我们的服务器托管于阿里云与AWS，这些服务商可能因维护与故障排查接触到存储的数据，但其与我们签署了严格的数据处理协议（DPA），禁止将数据用于任何其他目的。
• 实名认证服务商：根据国家新闻出版署关于防沉迷系统的要求，我们需要将您的姓名与身份证号码传输至国家统一认证接口进行核验。该传输过程采用HTTPS加密，认证服务商仅返回"通过/不通过"的布尔值，不会留存您的明文证件信息。
• 执法与监管机构：当收到具有法律效力的传票、搜查令或监管要求时，我们可能依法披露您的必要信息。在此之前，我们会尽可能通过法律途径对过度宽泛的请求提出异议。

除上述情形外，若未来因公司并购、资产重组等原因发生数据主体变更，我们将提前30日在官网显著位置发布公告，并要求新的数据控制方继续遵守本政策的约束。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下充分的权利。您可以通过游戏客户端内的"设置-账号安全-隐私中心"页面行使这些权利，或通过本政策末尾的联系方式向我们提交书面请求。我们将在15个工作日内对您的请求进行响应与处理。

访问权：您有权获取我们持有的关于您的个人信息副本，包括注册资料、充值记录、登录日志等。对于重复请求，我们可能收取合理的服务费用以覆盖系统成本。

更正权：当您发现个人信息存在错误或不完整时，有权要求我们进行修改或补充。例如，您可以在"个人资料"页面自行修改昵称与头像，但手机号与实名信息作为核心账号凭证，修改需通过安全验证流程。

删除权：在以下情形中，您可以要求我们删除您的个人信息：处理目的已实现且不再必要、您撤回授权同意、我们违反法律或约定处理信息、法律法规规定的其他情形。请注意，删除账号将导致游戏进度、金币与虚拟道具全部清零且不可恢复，我们将在执行删除前通过短信或邮件进行二次确认。

撤回同意权：对于基于您同意进行的个人信息处理活动（如个性化推送），您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。

注销权：您可以在"设置-账号安全-注销账号"页面提交注销申请。账号注销后，我们将删除或匿名化处理您的全部个人信息，但根据法律法规要求需留存的部分（如交易记录、日志文件）将按照法定期限（通常为6个月）进行封存保管，不再用于任何商业用途。

六、信息安全保障措施

麻将胡了PG平台已建立并实施了一套纵深防御的信息安全体系，以应对网络攻击、数据泄露等安全风险。在技术层面，我们采用了传输层加密（TLS 1.3）、静态数据加密（AES-256）、敏感字段脱敏展示等多重加密技术。所有数据库访问均通过内部堡垒机进行，操作行为全程留痕，并定期接受内部审计与外部渗透测试。

在组织管理层面，我们成立了专门的数据安全委员会，由CTO担任首席隐私官，并制定了《数据分级分类管理办法》《员工数据安全行为准则》等内部制度。所有接触个人信息的员工均需签署保密协议，并每年接受不少于两次的信息安全培训。我们建立了数据安全事件应急响应预案，一旦发生安全事件，将在72小时内向监管机构报告，并通过短信、邮件或站内信等方式告知受影响的用户。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对安全。若您发现任何疑似数据泄露或安全漏洞，请立即通过[email protected]联系我们，我们将第一时间进行调查处理，并对提供有效漏洞信息的用户给予游戏内奖励。

七、政策更新与通知机制