隐私说明：麻将胡了 PG MAHJONG 数据收集与保护政策
欢迎访问麻将胡了 PG MAHJONG 平台（以下简称"本平台"）。本隐私说明旨在以透明、清晰的方式告知你，我们在你使用平台服务（包括网页版与客户端）时如何收集、使用、存储及保护你的个人信息。本政策适用于 yl.pg-majianghule-cn.com.cn 域名下的所有页面及通过该域名提供的游戏服务。请在使用服务前仔细阅读本说明，当你点击"同意并继续"或主动使用我们的服务时，即视为你已理解并接受本政策所述的全部条款。
我们深知个人信息的重要性，因此始终遵循"最小化收集、目的限定、安全存储"三大原则。我们不会收集与游戏服务无关的个人信息，也不会在未经你授权的情况下将数据用于本政策未载明的用途。若你对本政策有任何疑问，可通过文末提供的联系方式与我们取得联系。
信息收集范围与类型
在提供游戏服务的过程中，我们可能收集以下几类信息：（1）账号注册信息——当你创建账号时，我们会收集你的手机号码或邮箱地址（用于登录验证）、设置的密码（加密存储）、以及你自愿填写的昵称与头像。（2）设备与技术信息——包括IP地址、设备型号、操作系统版本、浏览器类型、屏幕分辨率、唯一设备标识符（仅用于防作弊与安全风控）。（3）游戏行为数据——对局记录、牌型操作序列、游戏时长、虚拟货币收支流水、连击触发记录等。此类数据以匿名化形式存储，无法单独识别特定个人。
需要特别说明的是，我们不会收集你的通讯录、相册、短信内容、精确地理位置（仅获取IP所属城市级别的位置信息）等与游戏无关的敏感数据。在未获得你明确授权的情况下，我们也不会通过麦克风或摄像头采集任何信息。所有数据采集行为均遵循《网络安全法》与《个人信息保护法》的相关规定。
信息使用目的与方式
我们收集上述信息的目的仅限于以下几个方面：（1）账号管理与身份验证——确保登录安全，防止账号被盗或恶意注册。（2）游戏功能实现——包括匹配对局、计算排名、发放奖励、保存游戏进度等核心功能。（3）安全风控与反作弊——通过分析游戏行为数据识别外挂程序、异常连击模式或违规操作，保障公平竞技环境。（4）服务优化与改进——基于匿名统计数据分析游戏平衡性、界面易用性，用于后续版本迭代。
我们承诺，你的个人信息不会被用于任何形式的广告精准投放。我们不会将游戏行为数据出售给第三方广告联盟，也不会利用你的对局数据建立用户画像用于营销目的。唯一可能涉及营销的场景是，当你主动订阅了"活动通知"邮件时，我们会向你发送游戏内活动资讯，且每封邮件均提供一键退订链接。
Cookie 与追踪技术说明
本平台使用 Cookie 和类似技术（如 Local Storage、Session Storage）来提升你的访问体验。我们使用的 Cookie 主要分为三类：（1）必要型 Cookie——用于维持登录状态、记住语言偏好、防止跨站请求伪造攻击，此类Cookie无法关闭，否则你将无法正常使用服务。（2）功能型 Cookie——用于记住你的界面设置（如牌桌主题、音量大小），有效期最长不超过180天。（3）分析型 Cookie——由我们自有的统计系统部署，用于收集页面访问量、功能使用频率等聚合数据，不包含任何个人身份信息。
我们不使用任何第三方广告追踪Cookie，也不接入Google Analytics、Facebook Pixel等外部追踪工具。所有统计分析均通过部署在自有服务器上的 Matomo 开源分析系统完成，数据存储于境内服务器。你可以在浏览器设置中禁用Cookie，但请注意，禁用必要型Cookie将导致你无法登录游戏账号。
第三方数据共享政策
我们仅在以下有限情形下与第三方共享必要的数据，且所有接收方均受到严格的保密协议约束：（1）支付服务提供商——当你进行虚拟货币充值时，需要将订单号与支付金额传输至持牌支付机构（如支付宝、微信支付），以便完成交易。我们不会向支付机构提供你的账号密码或其他游戏数据。（2）云服务与CDN供应商——为保障全球玩家的访问速度，我们使用境内合规的云服务商进行数据存储与内容分发，服务商仅能接触到加密后的数据块，无法读取明文信息。（3）监管机构——当法律法规、司法机关依法要求时，我们会在审核其法律文书有效性后提供必要的数据。
除上述三类情形外，我们不会向任何第三方出售、出租或共享你的个人信息。特别注意，我们与游戏开发商 PG 的合作仅限于游戏内容授权与技术接口对接，开发商无法直接访问本平台的用户数据库。所有跨系统数据交互均通过加密API进行，且仅传输匿名化的对局结果。
用户权利：查看、修改与删除个人数据
根据《个人信息保护法》的规定，你对自己的个人信息享有以下权利：（1）查阅权——你可以通过"账号设置→隐私中心"查看我们收集的关于你的全部个人信息副本。（2）更正权——若你的手机号、邮箱等注册信息发生变化，可随时在账号设置中自行更新。如需修改实名认证信息，请联系客服人工处理。（3）删除权——你可以通过"隐私中心→申请注销账号"发起数据删除请求。我们将在15个工作日内删除你的账号信息及关联的游戏数据。但请注意，根据游戏行业监管要求，与反作弊相关的风控日志需保留至少6个月后方可删除。（4）撤回同意权——你有权撤回对某项数据处理的授权，撤回后我们将停止相应功能，但可能影响游戏体验。
若你希望导出你的个人数据（以结构化、机器可读的格式），可通过 [email protected] 提交申请。我们将在10个工作日内提供数据包下载链接。此服务完全免费，每年可申请不超过4次。
信息安全保障措施
我们采用纵深防御策略保护你的数据安全。在传输层，所有数据交互均通过 TLS 1.3 加密协议进行，防止中间人窃听。在存储层，密码使用 bcrypt 算法加盐哈希存储，即使数据库泄露也无法还原明文密码。游戏行为数据在写入数据库前会进行字段级加密，敏感字段（如IP地址）使用 AES-256-GCM 算法加密。在运维层，我们实行最小权限原则，仅极少数运维人员拥有生产数据库的访问权限，且所有访问操作均记录审计日志。
我们每年委托独立第三方安全机构进行渗透测试与漏洞扫描，最近一次测试（2025年3月）未发现高危漏洞。同时，我们建立了7×24小时安全监控中心，实时检测异常流量与非法访问行为。若发生数据安全事件，我们将在72小时内通过站内信、短信或邮件方式通知受影响的用户，并向属地网信部门报告。
政策更新与通知机制
随着法律法规的更新或业务功能的调整，我们可能不时修订本隐私说明。重大变更（如收集数据类型变化、数据共享范围扩大）将通过以下方式通知你：（1）站内弹窗——首次登录时强制阅读变更摘要，需点击"同意"后方可继续使用。（2）邮件通知——向你注册邮箱发送变更详情。（3）官网公告——在首页显著位置公示至少7天。对于非重大变更（如文字表述优化、排版调整），我们将直接更新页面并修改"最后更新日期"，不再逐一通知。
建议你定期查阅本页面以了解最新的隐私实践。本政策最后更新日期为2025年6月1日。若你在政策更新后继续使用服务，即表示你接受修订后的条款。若你不同意某项变更，你有权停止使用服务并申请注销账号。
联系我们与隐私投诉渠道
如你对本隐私说明有任何疑问、意见或投诉，请通过以下渠道与我们联系：隐私保护专员邮箱：[email protected]（承诺48小时内回复）；数据保护官电话：+86 400-820-2025 转 8 号线（工作时间9:00-18:00）。若你认为我们未能妥善处理你的个人信息问题，你可以向国家网信部门或当地消费者权益保护组织进行投诉举报。我们会在15个工作日内响应你的所有隐私相关请求。