隐私说明与数据保护政策
「PG麻将胡了」官方网站（以下简称"本平台"）深知个人信息安全的重要性。本隐私政策旨在透明化地阐述我们如何收集、使用、存储、共享及保护您的个人数据。本政策适用于所有访问 host.index-mahjong.com 及使用「麻将胡了」系列客户端的用户。请您在使用本平台服务前仔细阅读本政策。当您点击"同意"或继续使用我们的服务时，即表示您已充分理解并同意本政策全部条款。
一、信息收集的范围与类型
我们仅收集与提供游戏服务直接相关的必要数据。第一类为**注册信息**：当您创建账户时，我们将收集您的手机号码、电子邮箱地址、用户名及加密后的登录密码。若您使用第三方授权登录（如Google或Apple ID），我们将仅获取您在第三方平台公开的ID与头像信息。第二类为**身份验证信息**：当您申请提现或修改核心安全资料时，根据反洗钱法规，我们可能需要您提供真实姓名、身份证号码或护照号码，此类信息属于敏感个人信息，我们将在取得您单独授权后才会处理。
第三类为**设备与技术日志**：为保障网络安全与排查故障，我们会自动记录您的IP地址、设备型号、操作系统版本、浏览器UA标识、操作日志（如按钮点击流）以及崩溃日志。这些数据不包含能直接识别您身份的信息。第四类为**游戏行为数据**：包括但不限于对局记录、胡牌牌型、积分变动流水、优惠券领取与使用记录，此类数据仅用于反作弊检测与游戏平衡性分析。
二、信息使用的目的与合法性基础
我们严格遵守《个人信息保护法》（PIPL）及GDPR的相关规定，仅在具有明确合法性基础的前提下使用您的数据。具体使用目的包括：第一，**履行合同义务**——用于创建和管理您的游戏账户，处理您的存取款请求，以及结算「麻将胡了」对局奖励与「赏金女王」彩金。第二，**法定义务**——用于配合监管机构进行反洗钱筛查、防止未成年人沉迷网络游戏以及响应司法机关的合法调证要求。
第三，**正当利益**——用于提升用户体验。例如，通过分析您的牌局风格偏好（如偏好"清一色"或"碰碰胡"），我们可能向您推送您可能感兴趣的赛事活动通知。但我们绝不会因单纯追求商业利益而向您推送与游戏无关的第三方广告。第四，**基于您的单独同意**——若涉及将您的数据用于上述范围之外的场景，我们将通过弹窗或邮件形式单独获取您的授权。
三、Cookie 与同类追踪技术说明
本平台使用Cookie及Local Storage（本地存储）技术以维持核心功能运转。我们使用的Cookie主要分为三类。首先是**严格必要型Cookie**：此类Cookie是您登录账户、保持会话状态（Session）所必需的，若禁用此类Cookie，您将无法正常进行游戏对局。其次是**功能性Cookie**：用于记住您的语言偏好（如简体中文/English）、音量设置以及牌桌视图排列方式，以提供个性化的界面体验。
第三类是**分析性能型Cookie**：我们通过自研的埋点系统（非第三方广告追踪工具）收集匿名化的访问量、页面停留时长、按钮点击热力图等聚合数据。这些数据无法识别个人身份，仅用于优化产品布局。我们郑重承诺，本平台**绝不使用**任何跨站追踪型Cookie（Third-party Tracking Cookies）来窃取您的浏览历史或用于精准广告投放，您可以在浏览器设置中随时清除已存储的Cookie。
四、第三方数据共享与委托处理
我们不会出售、出租或以其他方式交易您的个人信息。但在以下特定场景中，我们可能向必要的第三方共享有限的数据。第一类为**支付服务提供商**：当您进行充值时，为完成交易，我们会将您的订单号、交易金额及必要的账户标识传输至持牌支付机构（如支付宝、微信支付、Skrill等）。我们要求合作支付机构不得将您的信息用于除资金结算外的任何目的。第二类为**云服务与CDN供应商**：我们的数据存储于阿里云及亚马逊AWS的海外节点，这些供应商仅能接触到加密后的数据块，无法解密读取。
第三类为**专业服务机构**：包括为我们提供审计服务的会计师事务所、提供法律咨询的律所。此类机构受保密协议约束，仅能在必要范围内接触数据。第四类为**监管与执法机构**：仅在法律法规要求或响应具有法律效力的传票、搜查令时，我们才会依法披露必要的信息。除上述情况外，任何涉及数据共享的合作，我们都会在隐私政策更新中以显著方式告知您。
五、您享有的权利与行使方式
依据《个人信息保护法》，您对您的个人信息享有以下完整的控制权。**知情权与决定权**：您有权查阅本政策并决定是否授权我们处理您的信息。**查阅复制权**：您可以通过客户端"安全中心-个人信息导出"功能，申请获取我们持有的关于您的全部个人信息副本（通常在一个工作日内生成下载链接）。**更正补充权**：若您发现绑定的手机号、邮箱等信息有误，可随时在账户设置中自行修改，或联系客服协助更正。
**删除权**：在以下情形中，您可以要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律处理您的信息。您可以通过提交工单申请注销账户，账户注销后，我们将于15日内删除您的全部个人数据，但依据法律法规需要留存的部分（如交易流水记录，需留存至少5年）除外。**撤回同意权**：对于基于您同意进行的处理，您有权随时撤回，撤回不影响撤回前基于同意进行的处理的合法性。
六、信息安全保障措施与数据存储期限
我们采用了业界领先的多层次安全防护体系。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听。在存储层面，您的密码经过加盐的bcrypt算法（成本因子为12）进行单向哈希处理，即使是内部数据库管理员也无法逆向获取您的明文密码。在运维层面，我们建立了7x24小时的安全运营中心（SOC），利用UEBA（用户与实体行为分析）技术实时检测异常登录行为，如异地IP登录、批量注册等风险动作。
关于数据存储期限，我们遵循"最短必要期限"原则。您的账户注册信息将在账户存续期内持续保留。游戏对局记录与积分流水日志将保留至少5年，以满足税务与审计要求。设备日志与埋点数据仅保留6个月后自动进行脱敏聚合处理。一旦超过上述期限，我们将对数据进行不可逆的删除或匿名化处理，确保无法重新识别到个人。
七、政策更新通知机制与联系我们
随着法律法规的演变及平台功能的迭代，我们可能会适时修订本隐私政策。对于重大变更（如收集目的、数据共享对象的实质性改变），我们将通过客户端弹窗、站内信或您绑定的邮箱发送显著通知，并在本页面顶部更新"最后修订日期"。重大变更将在生效前至少提前7日进行公示。对于非实质性变更（如措辞优化、章节编号调整），我们将直接更新页面，恕不逐一通知。
若您对本隐私政策或您的数据权益有任何疑问、意见或投诉，请通过以下渠道与我们联系：
数据保护官邮箱：[email protected]；或通过客户端内"帮助中心"转接至"隐私专员"。我们承诺在收到您的诉求后48小时内予以初步回复，并在15个工作日内给出实质性解决方案。若您对我们的处理结果不满意，您有权向您所在地的网信部门或数据监管机构进行投诉举报。