隐私说明与个人信息保护政策（麻将胡了PG平台）

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。具体分为以下三大类：第一类为账户注册信息，包括您的手机号码、电子邮箱地址及您设定的唯一用户名。这些信息用于创建您的游戏档案并保障账户安全。第二类为设备与技术日志信息，包括您的IP地址、设备型号（如iPhone 15 Pro）、操作系统版本、浏览器类型（User-Agent）、以及访问时间戳。此类信息用于优化页面加载速度与排查网络故障。

第三类为游戏行为数据，包括但不限于您的对局记录、胡牌次数、投注流水、虚拟道具使用情况。请注意，我们不会收集任何与游戏无关的个人敏感信息，例如您的真实姓名、身份证号码、银行账户密码或通讯录。仅在您发起账号申诉或大额提现时，我们才会依据法律法规要求，额外验证您的实名信息，且该验证过程通过加密SDK完成，我们服务器不留存明文。我们亦不会收集您的精确GPS定位，仅通过IP粗略判断所在城市以提供法规要求的区域服务限制。

二、信息使用目的与方式

我们收集信息的目的严格限定于以下六个场景：1）创建账户并识别用户身份，防止多开作弊行为；2）处理您的充值、派奖及提现请求，保障交易安全；3）提供"麻将胡了2"连赢排行榜及赛季活动奖励发放；4）通过数据分析改进游戏平衡性，例如分析高倍率触发频率是否异常；5）向您发送必要的服务通知（如维护公告、安全提醒），该类邮件不含任何广告推销内容；6）履行法律义务，配合监管机构调查。

我们郑重承诺，绝不会将您的个人信息用于任何与上述目的无关的商业用途，例如出售给第三方广告联盟或进行用户画像精准营销。在涉及"连赢玩法"的数据分析中，我们采用数据脱敏技术，确保分析人员无法通过数据回溯到具体个人。所有的数据处理活动均记录在案，并定期接受内部审计。此外，当您参与"赏金女王"彩金池活动时，我们仅会公示获奖用户的部分昵称（如"张***")，以保护您的隐私。

三、Cookie 与同类追踪技术说明

为了提升您的访问体验并保障安全，我们的站点使用Cookie及Local Storage（本地存储）技术。我们使用的Cookie主要分为两类：严格必要型Cookie与功能型Cookie。严格必要型Cookie是维持网站核心功能所必需的，例如用于维持登录会话（Session ID）、记住您的安全令牌，以阻止跨站请求伪造攻击（CSRF）。此类Cookie无法禁用。功能型Cookie用于记住您的语言偏好（简体中文）及音量设置，例如您上次访问的"经典专区"或"麻将胡了2"选项卡。

我们目前未接入任何第三方广告追踪Cookie，例如Google Analytics或Meta Pixel。我们使用自建的第一方日志分析系统（基于Matomo开源框架），该系统不会跨域追踪您的行为。您可以通过浏览器设置（如Chrome的"清除浏览数据"）来删除已存储的Cookie。但请您注意，删除必要型Cookie会导致您需要重新登录，且在游戏过程中可能触发风控验证。我们不会使用任何具有跨站追踪能力的指纹识别技术（Canvas Fingerprinting）。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。在以下极少数情况下，我们可能会与特定第三方共享您的必要信息，且均签署了严格的保密协议：1）支付渠道商（如支付宝、微信支付、Visa/Mastercard收单机构）：为完成交易，我们会向其提供订单号、支付金额及必要的设备指纹信息，用于反欺诈验证。2）云服务提供商（如阿里云、AWS）：我们的服务器托管于其数据中心，这意味着在技术层面，运维人员可能接触到存储介质，但我们已启用全盘加密与访问控制列表（ACL）。3）游戏开发商PG SOFT：为提供游戏更新与漏洞修复，我们会传输游戏日志中的错误报告（Crash Log），该报告包含设备型号与系统版本，但不包含您的姓名或联系方式。

我们郑重声明，我们不会向任何政府机构或私人企业提供您的个人数据，除非收到具有法律效力的正式调查令或法院判决书。在收到此类请求时，我们会进行严格的合法性审查，并在法律允许的范围内尽量延迟响应或通知您。我们亦不会将数据出售、出租或交易给任何第三方数据经纪商。所有涉及数据跨境传输的场景（如服务器位于香港），我们均按照中国《数据出境安全评估办法》的要求执行标准合同条款（SCC）。

五、您的权利与选择

依据《个人信息保护法》第四章，您对您的个人信息享有以下完整的控制权：

• 访问权：您有权通过客服邮箱申请获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正权：若您发现绑定的手机号或邮箱有误，可在"账户设置-安全中心"内自助修改，或联系客服人工核验后更正。
• 删除权：您可以通过"注销账户"功能删除您的全部游戏数据及个人信息。注销后，您的对战记录、虚拟资产将不可恢复。请注意，依据《网络安全法》要求，交易流水记录需保留不少于6个月，但该部分数据将做匿名化处理。
• 撤回同意权：您有权撤回对我们处理您游戏行为数据的授权。撤回后，您将无法继续使用"麻将胡了"游戏服务，因为该数据处理是提供服务的核心基础。
• 限制处理权：在您对数据准确性提出异议期间，您可以要求我们暂停处理相关数据。

如果您希望行使上述任何权利，请发送邮件至 [email protected]。为了保障账户安全，我们可能需要您提供身份证明文件（如手持护照或身份证的照片）以验证身份。我们不会对此类验证请求收取任何费用，但对于重复、无依据或超频次的请求，我们可能会收取合理的人工成本费。

六、信息安全保障措施

我们采用了业界领先的多层安全防护体系。在数据传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，数据库中的敏感字段（如手机号）采用AES-256算法加密存储，加密密钥由独立的密钥管理系统（KMS）保管，并定期轮换。在应用层，我们部署了Web应用防火墙（WAF），能够拦截SQL注入、XSS跨站脚本等常见攻击。

我们建立了内部数据分级分类管理制度，只有经过授权的核心运维人员才能接触原始数据，且所有访问操作均记录在不可篡改的审计日志中。我们每半年进行一次渗透测试与漏洞扫描，并委托第三方安全公司（如奇安信）进行模拟攻击演练。尽管我们有如此严密的防护，但没有任何系统能保证100%的安全。若不幸发生数据安全事件，我们将在发现后的72小时内通过站内信、短信或邮件的方式通知您，并向相关监管部门报告。请务必妥善保管您的登录密码，建议使用包含大小写字母、数字及特殊符号的强密码，并开启二次验证（2FA）功能。

七、政策更新与通知机制

随着法律法规的演变及业务功能的调整，我们可能会适时修订本隐私政策。未经您的明确同意，我们绝不会削减您依据本政策所享有的权利。对于重大变更（如收集信息范围扩大、数据使用目的改变），