隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务并保障账号安全，我们仅收集实现服务功能所必要的信息。我们遵循"最小化收集"原则，绝不收集与服务无关的个人信息。具体收集内容分为以下三类：

• 账号注册信息：当您注册[PG]麻将胡了账号时，我们需要收集您的手机号码或邮箱地址、您设定的用户名及登录密码（密码经过不可逆加密处理）。根据相关法律法规要求，我们还会收集您的实名认证信息（真实姓名及身份证号码），该信息仅用于防沉迷系统验证。
• 设备与日志信息：为保障服务安全与运行稳定，当您使用我们的客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、软件版本号以及操作日志（如登录时间、对局记录、崩溃日志）。此类信息属于维护服务所必需的功能信息。
• 交易与支付信息：当您使用[PG]麻将胡了首充平台进行充值或购买道具时，为完成支付流程，我们会收集您的订单号、交易金额、支付渠道及交易时间。我们不会存储您的完整银行卡号或第三方支付账户密码，此类敏感信息由持牌支付机构直接处理。

二、信息使用目的与合法依据

我们严格遵守法律法规的规定，仅在明确、合法的目的下使用您的个人信息。我们不会对您的个人信息进行超出以下范围的用途变更，如需变更，我们将再次征得您的明确同意。具体使用目的包括：

1. 核心功能提供：用于创建和维护您的游戏账号，确保您能正常登录并参与麻将胡了挑战模式、经典对局等核心玩法。
2. 安全风控保障：利用设备信息与日志数据构建反作弊模型，检测并拦截外挂程序、盗号行为及支付欺诈风险，保护全体玩家的公平竞技环境。
3. 服务优化与研发：分析游戏崩溃日志以修复技术缺陷，研究玩家对麻将胡了2等新版本的使用偏好，以改进产品功能与用户体验。此分析均基于去标识化或聚合后的数据。
4. 合规审计要求：根据政府监管部门、司法机关的强制性要求，或为维护社会公共利益，在法律允许的范围内提供必要的信息。

三、Cookie 与追踪技术说明

为了提升您的访问体验并分析服务流量，我们的网站及游戏客户端会使用Cookie、Beacon及SDK等同类追踪技术。Cookie是存储在您设备上的小型文本文件，用于记住您的登录状态（会话维持）和语言偏好，使您无需在每次访问时重复输入账号信息。

我们使用的第三方数据分析工具（如友盟+、Firebase Analytics）可能会通过SDK收集您的设备信息及应用使用情况，以帮助我们统计日活跃用户数、功能使用率等宏观指标。我们严格禁止第三方SDK将收集到的信息用于其自身的广告投放目的。您可以通过浏览器或系统设置中的"限制追踪"功能来管理或删除Cookie，但请注意，禁用Cookie可能导致您无法正常登录或使用部分交互功能。我们不会使用任何具有跨站追踪能力的Cookie来收集您的浏览历史。

四、第三方数据共享政策与委托处理

我们高度重视您的个人信息安全，我们不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的场景下，我们可能会与第三方共享必要的信息，并会通过协议约束其数据安全责任：

• 支付服务提供商：当您发起充值时，为了完成交易，我们需要将您的订单号及支付金额传输给微信支付、支付宝或Apple Pay等持牌支付机构。共享信息仅限于完成交易所需的最少字段。
• 云服务与数据分析服务商：我们使用阿里云或AWS等云服务商提供的服务器资源来存储数据，使用数据分析服务商提供的工具进行数据统计。此类服务商仅能按照我们的指令处理数据，且不得将数据用于任何其他目的。
• 执法与监管机构：在收到具有法律效力的传票、搜查令或政府监管要求时，我们可能会依法披露必要的用户信息。

我们承诺，所有接受我们委托处理个人信息的第三方均需签署严格的《数据保护协议》，并接受我们的安全审计。

五、您的合法权利与行使方式

根据《个人信息保护法》及相关法律法规，您对您的个人信息享有以下法定权利。您可以通过游戏客户端内的"设置-账号安全-个人信息管理"路径，或直接发送邮件至 [email protected] 来行使这些权利。我们将在15个工作日内对您的请求进行响应。

• 查阅与复制权：您有权访问并获取我们持有的关于您的个人信息副本。
• 更正权：当您发现您的个人信息（如手机号、邮箱）有误时，您有权要求我们进行更正。
• 删除权：在特定法定情形下（如我们违反法律法规收集信息），您有权要求我们删除您的个人信息。请注意，删除账号记录将导致您的游戏进度及虚拟财产不可逆地清除。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的授权同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您可以通过联系客服申请注销账号。账号注销后，我们将依法对您的个人信息进行匿名化处理或删除。

六、信息安全保障措施与未成年人保护

我们采用了领先的行业安全标准来保护您的数据免受未经授权的访问、泄露、篡改或销毁。具体措施包括：在传输层使用TLS 1.3加密协议；在存储层对密码、身份证号等敏感字段使用AES-256算法进行加密存储；我们的网络安全团队会7x24小时监控异常流量与攻击行为。此外，我们已通过ISO 27001信息安全管理体系认证，并定期开展渗透测试与漏洞扫描。

在未成年人保护方面，我们严格遵循国家法律法规。我们的服务仅面向年满18周岁的成年人开放。在实名认证环节，我们会核验用户年龄信息。若发现未满18周岁的用户注册，我们将依法采取限制措施，包括但不限于关闭账号、禁止充值及纳入防沉迷系统。我们鼓励家长在发现未成年人使用我们服务时，及时与我们联系，我们将协助处理。

七、政策更新通知与联系我们

随着法律法规的演变及我们业务的调整，本隐私说明可能会进行更新。未经您明确同意，我们不会削减您依据本政策所应享有的权利。本政策如有重大变更（例如收集范围缩小、使用目的调整），我们将在平台首页或通过站内信发布显著通知，并在本页面更新生效日期。重大变更后的政策自公布之日起7日后生效。

如您对本隐私说明或您的个人信息保护有任何疑问、意见或投诉，请通过以下方式与我们取得联系：

个人信息保护负责人邮箱：[email protected]
邮寄地址：中国上海市徐汇区宜州路188号B座6层（法务部-数据合规组收），邮编：200233

我们将在收到您的反馈后15个工作日内予以答复。如果您对我们的答复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。