隐私说明与个人信息保护政策
麻将胡了 PG中文网（以下简称"本平台"或"我们"）深知个人信息对你的重要性，并感谢你对我们的信任。本政策将详细阐述我们在你使用"麻将胡了"游戏及PG中文网相关服务时，如何收集、使用、存储、共享及保护你的个人信息。本政策适用于本平台提供的所有客户端、网页端及小程序服务。请你务必仔细阅读，尤其是加粗提示的内容。当你勾选"我已阅读并同意"选项或继续使用我们的服务时，即视为你已充分理解并同意本政策的全部条款。
一、信息收集范围与类型
我们仅收集与提供服务直接相关的必要信息，遵循"最小化收集"原则。具体收集的信息类型分为以下三类：
1. 注册与身份验证信息
当你注册账号时，我们需要收集你的手机号码（用于创建账号与登录验证）或第三方授权平台（如微信、Apple ID）提供的唯一标识符。根据《网络安全法》及游戏防沉迷相关规定，你还需要提供真实姓名及身份证号码进行实名认证。我们承诺，身份证信息仅用于与公安实名认证系统进行实时比对，本平台服务器不存储明文身份证号码，仅保留脱敏后的哈希值。
2. 设备与日志信息
为了保障服务安全与排查技术故障，我们会自动收集你的设备信息，包括但不限于：设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，但会在你授权后获取）、IP地址、MAC地址、浏览器类型、分辨率及语言设置。同时，我们会记录你的操作日志，包括登录时间、登出时间、对局房间号、对局时长、虚拟道具使用记录及崩溃日志。
3. 对局行为数据
为了持续优化"麻将胡了"的玩法平衡性与反作弊策略，我们会收集你在对局中的出牌逻辑数据（非具体牌面，而是策略特征向量）、胡牌番型分布、金币增减曲线等行为数据。该数据以聚合统计形式进行分析，不涉及可识别个人身份的信息。
二、信息使用目的与方式
我们收集上述信息的目的严格限定于以下范围，绝不会超出必要限度使用你的数据：
- 核心功能提供：使用你的账号信息验证身份，确保你能够正常登录并参与"进场就爆试玩"等游戏活动，结算金币并发放奖励。
- 安全风控：利用设备信息与日志数据建立风控模型，实时识别并拦截盗号、外挂、刷金币等违规行为。例如，当同一设备在短时间内登录超过5个不同账号时，系统将自动触发安全锁定。
- 个性化推荐（可选）：在你明确授权的前提下，我们可能使用你的对局行为数据向你推送你偏好的玩法模式或赛事活动。你可以随时在"设置-隐私中心"中关闭该功能，关闭后不影响基础服务使用。
- 法律合规：根据法院传票、政府监管要求或与国家安全、公共安全相关的法律法规，我们可能需要在法律允许的范围内披露特定信息。
三、Cookie 与追踪技术说明
我们的网页端及客户端内嵌的H5活动页面会使用Cookie及同类技术（如LocalStorage、Beacon）。这些技术的主要用途包括：
- 会话维持：用于在页面跳转时保持你的登录状态，避免重复输入密码。该Cookie为会话级，关闭浏览器即失效。
- 偏好记忆：记录你的界面语言选择、音效开关状态及牌桌背景主题，以提升你的使用体验。
- 流量分析：使用自研或第三方（如友盟+）统计工具收集匿名化的访问数据（PV/UV、页面停留时长、点击热力图），用于优化页面布局与活动落地页的转化效率。该统计工具不会追踪你的个人身份信息。
我们明确禁止任何第三方广告联盟在本平台页面中投放追踪型Cookie。你可以在浏览器设置中禁用Cookie，但请注意，禁用后可能导致部分需要登录的功能（如每日签到）无法正常使用。
四、第三方数据共享政策
我们承诺，除以下明确列举的情形外，绝不向任何第三方出售、出租或交易你的个人信息：
| 第三方类型 | 共享数据范围 | 使用目的 | 数据安全措施 |
|---|---|---|---|
| 公安实名认证系统 | 姓名、身份证号（加密传输） | 履行防沉迷法律义务 | 专线加密，不留存 |
| 云服务提供商（如阿里云） | 服务器日志、崩溃转储文件 | 保障系统稳定运行 | 签署DPA协议，数据隔离 |
| 支付渠道（如微信支付、支付宝） | 订单号、支付金额（不含银行卡号） | 完成交易结算 | PCI-DSS认证 |
| 数据分析服务商 | 脱敏后的行为聚合数据 | 产品优化研究 | 禁止重新识别个人身份 |
当我们的业务发生合并、收购或资产转让时，我们将在转移你的个人信息前，通过站内信或弹窗形式通知你，并要求承继方继续受本政策的约束。若承继方变更处理目的，需重新获得你的明确授权。
五、用户权利：访问、更正与删除
依据《个人信息保护法》第四章的规定，你享有以下法定权利。你可以通过"客户端-设置-账号与安全-隐私中心"路径自助行使大部分权利，或通过邮件联系我们的人工处理通道。
- 查阅权：你有权获取我们持有的关于你的个人信息副本。我们将在15个工作日内提供一份电子版信息清单。
- 更正权：若你发现绑定的手机号、邮箱等资料有误，可随时在"账号管理"中自助修改。若涉及实名认证信息变更（如身份证号录入错误），需联系客服提交手持身份证照片进行人工核验。
- 删除权：在以下情形中，你可以请求删除个人信息：(1) 处理目的已实现或无法实现；(2) 你撤回授权；(3) 我们违反法律收集信息。删除请求将在15个工作日内处理完毕。但请注意，根据游戏行业监管要求，你的实名认证记录需在注销账号后保留至少6个月以备审计。
- 注销账号：你可以在网页端"账号管理"中提交注销申请。注销后，你的金币余额、段位记录及虚拟道具将全部清零且不可恢复。注销流程有7天冷静期，冷静期内登录账号即视为撤销注销申请。
- 撤回同意权：对于基于你同意进行的个性化推荐，你可以一键撤回；对于非必要的设备信息收集，你可以通过关闭相应系统权限（如存储权限、电话权限）来撤回。
六、信息安全保障措施
保护你的数据安全是我们的最高优先级。我们建立了"纵深防御"安全体系，具体技术措施包括：
传输层：全站启用TLS 1.3加密协议，确保数据在传输过程中无法被窃听或篡改。客户端与服务器之间的所有通信均采用动态令牌（Token）进行身份校验。
存储层：你的密码采用加盐的BCrypt算法（成本因子为12）进行单向哈希存储，即使数据库被攻破，攻击者也无法逆向还原你的明文密码。金币流水等敏感数据在数据库中采用AES-256字段级加密。
运维层：生产环境与开发环境严格隔离，数据库访问权限仅授予极少数核心运维人员，并启用操作审计日志。我们每季度委托第三方安全公司进行渗透测试，每年进行一次等保三级测评。2023年度测评结果显示，我们的安全防护能力在同类平台中处于前5%水平。
尽管我们有上述严密措施，但请理解，互联网环境不存在100%的安全。若不幸发生个人信息安全事件，我们将在72小时内通过站内信、邮件或短信方式告知你事件的基本情况、可能的影响及我们已采取的补救措施，并同步向属地网信部门报告。
七、政策更新与未成年人保护
本政策可能因法律法规变化、业务功能调整或技术迭代而进行修订。重大变更（如收集信息范围扩大、使用目的改变）将在官网首页弹窗公示或通过站内信进行显著提示，并重新获取你的明示同意。对于非重大变更（如措辞优化、章节顺序调整），我们将通过版本号更新及更新时间标注进行告知。你可以随时在本页面底部查看"最近更新日期"。
本平台严格禁止未满18周岁的未成年人注册使用。我们通过实名认证系统进行年龄核验，若发现疑似未成年人账号，将立即冻结该账号并开启防沉迷模式。同时，我们建议家长开启移动设备的"家长控制"功能，避免未成年人误下载或使用本平台服务。若你是监护人，发现被监护人未经你同意使用了我们的服务，请联系我们并提供相关证明，我们将立即删除该账号下的所有个人信息。
若你对本政策内容或你的个人信息权益有任何疑问、意见或投诉，请通过以下方式与我们联系：[email protected]。我们将在15个工作日内对你的请求进行实质性答复。如你对我们的答复不满意，你还可以向网信部门或消费者权益保护组织进行投诉举报。