麻将胡了隐私保护与用户数据说明

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。在您注册账号时，我们需要收集您的手机号码，用于创建账号及身份验证。为了落实国家关于网络游戏防沉迷系统的要求，我们可能还会收集您的实名认证信息（真实姓名及身份证号码），该信息将通过加密通道直接传输至国家新闻出版署防沉迷系统进行校验，本平台不保留身份证号码明文。

在您使用游戏服务过程中，为了保障游戏安全及优化产品体验，我们会自动收集以下技术信息：设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP 地址、MAC 地址、游戏版本号、登录时间及行为日志（如对局开始/结束时间、局内操作数据）。这些信息主要用于排查 BUG、打击外挂及进行服务器负载均衡分析。我们郑重承诺，绝不收集与游戏无关的个人隐私信息，如通讯录、相册、短信内容等敏感数据。

二、信息使用目的与方式

我们收集的信息将用于以下明确的目的：第一，核心功能实现，即用于创建账号、匹配对局、计算积分、发放奖励以及提供客服支持。第二，安全风控保障，通过分析设备标识与行为日志，识别并拦截盗号、作弊、恶意退款等违规行为，保护全体玩家的账号与财产安全。第三，产品优化与研发，我们会将脱敏后的对局数据（不含个人身份信息）用于 AI 托管算法的训练以及新玩法（如麻将胡了2 的闪电模式）的数值平衡测试。

我们承诺，绝不会将您的个人信息用于与麻将胡了服务无关的用途。若因业务发展需要变更使用目的，我们将再次征得您的明示同意。所有数据处理活动均遵循《中华人民共和国个人信息保护法》及《网络安全法》的相关规定，确保处理过程合法、正当、必要。

三、Cookie 与追踪技术说明

为提升您的访问体验与登录状态保持，本平台官方网站及游戏客户端会使用 Cookie 及类似技术（如 Local Storage）。Cookie 是存储在您设备上的小型文本文件，主要功能包括：记住您的登录状态（Session ID），使您在 7 天内无需重复输入密码；记录您的语言偏好与界面设置；用于统计分析访问量及流量来源，帮助我们优化服务器配置。

我们使用的 Cookie 均为"第一方 Cookie"，即由域名 pgmj.app-pg-majianghule.com.cn 直接设置。我们目前未接入任何第三方广告联盟的追踪 Cookie，因此不会利用您的浏览行为进行跨站广告推送。您有权通过浏览器设置清除或禁用 Cookie，但请注意，禁用 Cookie 后，您将无法正常登录游戏，且每次访问都需要重新进行安全验证，这可能会影响您的使用体验。

四、第三方数据共享政策

我们高度重视您的数据隐私。除非获得您的明确授权或法律法规有强制性要求，我们不会向任何第三方公司、组织和个人共享您的个人信息。为实现特定功能，我们可能会与以下类型的合作伙伴进行必要的数据交互，但仅限于实现功能所必需的最少信息：

• 云服务提供商：阿里云（服务器托管）、腾讯云（CDN 加速）。您的对局数据与账号信息存储于阿里云华东 2（上海）节点，该数据中心已通过 ISO 27001 认证。
• 短信服务商：用于发送登录验证码，仅共享您的手机号码，且服务商需签署严格的保密协议。
• 防沉迷认证机构：按国家要求，将实名信息中的身份证号码哈希值传输至国家新闻出版署接口进行校验，平台及第三方均不保留明文。

在特定情形下，如涉及兼并、收购或资产转让，我们可能将您的个人信息作为交易资产的一部分进行转移。届时，我们将通过公告或弹窗形式提前通知您，并要求新的持有者继续受本隐私政策的约束。

五、您的权利与选择

依据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过游戏内"设置-账号与安全-隐私中心"页面行使这些权利，或直接联系我们的隐私保护专员。

• 查询与复制权：您有权访问并获取我们持有的您的个人信息副本。您可在"隐私中心"一键导出您的注册信息与近 90 天的登录日志（CSV 格式）。
• 更正权：若您发现您的个人信息（如手机号码）有误，您有权要求我们予以更正。您可在游戏内自助修改，或联系客服协助修正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律法规收集使用信息。删除请求将在 15 个工作日内处理完毕。请注意，删除账号信息等同于注销账号，将导致游戏进度清空。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可在"设置-账号与安全-注销账号"中自助操作，注销后我们将停止为您提供服务，并删除或匿名化处理您的个人信息。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术与管理措施来保护您的个人信息免遭丢失、滥用、未经授权的访问或披露。在传输层面，全站启用 HTTPS 与 TLS 1.3 加密协议；在存储层面，您的密码经过 bcrypt 算法加盐哈希处理，即使数据库泄露，也无法逆向破解原始密码。同时，我们的安全团队会定期进行漏洞扫描与渗透测试，平均每季度开展一次红蓝对抗演练。

本隐私政策可能适时更新。当政策发生重大变更时（如收集范围扩大、使用目的改变），我们将在官方网站首页及游戏登录界面以弹窗形式显著提示您，并在变更生效前至少 7 日征求您的再次同意。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。若您对隐私保护有任何疑问或投诉，请发送邮件至 [email protected]，我们的隐私保护专员将在 48 小时内予以答复。