隐私说明与个人信息保护政策
《麻将胡了》PG SOFT 平台（以下简称"本平台"）深知个人信息对您的重要性，我们将严格按照《中华人民共和国个人信息保护法》、《网络安全法》及《儿童个人信息网络保护规定》等法律法规的要求，采取业界领先的安全技术措施保护您的个人信息。本政策将详细阐述我们如何收集、使用、存储及共享您的数据，请您在使用《麻将胡了》PG SOFT 注册活动及相关服务前仔细阅读。
一、信息收集范围与类型
在您使用本平台服务的过程中，我们会在最小必要原则下收集以下几类信息，以确保基础功能的正常运行和网络环境的安全。若您拒绝提供某些必要信息，可能无法正常使用游戏的核心功能。
- 注册账号信息：当您参与《麻将胡了》PG SOFT 注册活动时，我们需要收集您的手机号码（用于账号创建与登录验证）或第三方平台标识（如微信 OpenID、Apple ID）。
- 实名认证信息：根据防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息仅用于与公安部身份认证系统进行比对，我们不会以明文形式存储您的完整身份证号，而是采用不可逆的哈希算法进行脱敏处理。
- 设备与日志信息：为保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址、国际移动设备识别码（IMEI）、操作日志及崩溃日志。此类信息用于生成统计报表，无法单独识别特定个人。
- 网络与位置信息：我们会收集您的网络类型（Wi-Fi/4G/5G）以及基于 IP 地址的大致地理位置（精确到城市级别），用于优化服务器节点分配及内容分发。
二、信息使用目的与方式
我们收集上述信息的目的仅限于提升您的游戏体验与维护平台安全，绝不会将您的个人信息用于与《麻将胡了》服务无关的商业用途。具体使用场景包括但不限于：
- 核心功能提供：使用您的账号信息验证身份，以保存游戏进度、金币余额及虚拟道具数据。
- 活动奖励发放：用于核实您参与《麻将胡了》PG SOFT 豪华礼包活动的资格，并将奖励准确发放至您的游戏邮箱。
- 安全风控：利用设备信息与 IP 地址进行多维度风险分析，识别盗号、批量注册、外挂脚本等黑产行为。例如，当检测到同一设备短时间内注册超过 3 个账号时，系统会自动触发安全验证。
- 产品优化与推送：在获得您单独授权的前提下，我们可能使用您的联系方式推送游戏更新公告、新版本玩法介绍及限时活动信息。您可在"设置-消息通知"中随时关闭此类推送。
我们承诺，所有数据处理行为均遵循"合法、正当、必要"原则。我们不会对您的个人信息进行自动化决策（如用户画像），也不会利用大数据分析对您在游戏外的消费行为进行干预。
三、Cookie 与追踪技术说明
为了提升页面加载速度与登录状态的持久性，本平台官网及游戏客户端会使用 Cookie 及类似技术（如 Local Storage、Web Beacon）。这些技术主要用于以下场景：
会话维持：当您登录游戏官网时，我们会设置一个加密的会话 Cookie，该 Cookie 在您关闭浏览器后即失效，用于防止会话劫持。此外，我们使用持久化 Cookie 存储您的语言偏好与主题设置（如夜间模式），有效期不超过 180 天。
第三方统计 SDK：为了分析游戏内崩溃率与页面热力图，我们接入了数数科技（ThinkingData）及友盟（Umeng）的数据分析 SDK。这些 SDK 可能会采集您的设备标识符（IDFA/OAID）及点击行为流，但所有数据均经过匿名化聚合处理，无法回溯至个人身份。我们会在首次启动游戏时通过弹窗向您告知并取得授权同意。
您可以通过浏览器设置或设备系统设置来限制或清除 Cookie。但请注意，禁用 Cookie 可能导致您无法正常登录游戏或参与《麻将胡了》PG SOFT 注册活动。
四、第三方数据共享政策
我们深知您对数据外泄的担忧，因此我们制定了严格的第三方共享准入机制。我们仅在以下三种特定情形下，且在法律允许的范围内向第三方提供您的必要数据：
| 第三方类型 | 共享数据范围 | 共享目的 | 数据保护措施 |
|---|---|---|---|
| 支付服务商（支付宝/微信） | 订单号、支付金额 | 完成充值交易 | 通过 TLS 1.3 加密传输，不存储支付凭证 |
| 实名认证服务商 | 姓名+身份证号（哈希值） | 配合国家防沉迷系统核验 | 接口调用后立即丢弃原始数据 |
| 云服务提供商（阿里云/AWS） | 服务器日志、崩溃堆栈 | 提供数据存储与计算资源 | 签署 DPA 协议，禁止二次使用数据 |
除上述情况外，我们不会向任何无关第三方出售、出租或共享您的个人信息。若因公司合并、分立、解散等重大变更导致数据转移，我们将要求承继方继续履行本政策的全部义务，否则我们将要求其删除所有相关数据。
五、您的合法权利与行使方式
依据《个人信息保护法》第四章的规定，您对您的个人信息享有以下完整权利。您可以通过游戏内"设置-账号安全-个人信息管理"入口或发送邮件至 [email protected] 来行使这些权利。
- 查阅权：您有权获取我们持有的关于您的个人信息副本，包括注册时间、登录设备记录、充值记录等。我们将在 7 个工作日内提供电子版文档。
- 更正权：若您发现绑定的手机号或实名信息有误，可申请更正。实名信息更正需重新提交身份证正反面照片进行人工审核，审核周期为 3 个工作日。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律法规收集信息。删除请求将在 15 个工作日内完成。
- 撤回同意权：您可以在游戏内的"隐私设置"中随时撤回对个性化推送或数据分析的授权。撤回后，我们将停止收集相关数据，但不会影响此前基于授权已进行的数据处理合法性。
- 注销账号权：您可以在"设置-账号管理"中自助申请注销账号。注销后，您的所有游戏数据（包括金币、等级、道具）将被永久删除且不可恢复。注销审核期为 15 天，期间若您登录账号则视为撤回注销申请。
六、信息安全保障措施与政策更新
在数据安全防护层面，我们构建了纵深防御体系。传输层全部采用 HTTPS 与 WSS 协议加密；存储层对敏感字段（如手机号）使用 AES-256 算法进行加密存储；密钥由独立的密钥管理系统（KMS）进行轮转管理。同时，我们的安全团队会定期进行渗透测试与漏洞扫描，2024 年共修复高危漏洞 17 个，未发生一起数据泄露事件。
本政策版本更新日期为 2025 年 1 月 1 日。当我们对本政策进行重大变更时（如收集范围扩大、使用目的改变），我们将通过游戏内弹窗、官网公告或短信等显著方式通知您。若您不同意修改后的政策，您有权停止使用本平台服务；若您在政策生效后继续使用，则视为您接受修订后的条款。如您对本政策内容有任何疑问，请通过页面下方的联系方式与我们取得联系，我们将在 48 小时内给予答复。