隐私保护与数据安全说明
《麻将胡了》平台（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在帮助您了解，当您访问 iwan.pg-app-majianghule.com.cn 或使用《麻将胡了》相关服务时，我们如何收集、使用、存储和共享您的个人信息，以及您所享有的相关权利。请您在使用我们的产品与服务前，仔细阅读并理解本政策的全部内容。
信息收集范围与类型
在您使用《麻将胡了》服务的过程中，我们会遵循"最小必要"原则，仅收集与提供核心游戏服务直接相关的必要信息。我们收集的信息主要分为以下几类。第一类是由您主动提供的信息，包括但不限于：在注册账号时，您需要提供手机号码以完成实名认证；在绑定支付渠道时，我们会收集必要的支付账户标识，但不会存储您的完整银行卡号或第三方支付密码。第二类是我们在您使用服务过程中自动采集的信息，具体包括设备信息（如设备型号、操作系统版本、唯一设备标识符）、网络信息（IP 地址、网络类型、Wi-Fi 状态）以及日志信息（访问时间、操作记录、对局数据）。
为了提升游戏体验并保障账号安全，我们还会在获得您授权的前提下，收集您的位置信息（仅用于判断地区网络节点，精度至市级）以及存储权限（用于保存游戏截图）。需要特别说明的是，我们不会收集任何与游戏无关的个人敏感信息，例如通讯录、通话记录、短信内容等。对于未满 18 周岁的未成年人，我们将依据国家法律法规，在未获得监护人同意的情况下，不会为其提供游戏服务，也不会收集其个人信息。
信息使用目的与方式
我们收集您的个人信息，仅用于以下明确且合法的目的。核心目的是向您提供稳定、安全的游戏服务，包括但不限于创建账号、验证身份、保存游戏进度、发放奖励以及处理对局异常。其次，我们使用您的设备与网络信息来优化游戏性能，例如根据您的设备型号调整画质选项，根据您的网络状况分配最优服务器节点，从而确保您获得流畅的"不封号"游戏体验。
此外，在获得您单独同意的基础上，我们可能会使用您的联系方式向您推送游戏活动通知、版本更新提醒等营销信息。您可以在客户端"设置-消息通知"中随时关闭此类推送。我们郑重承诺，绝不会将您的个人信息用于与《麻将胡了》服务无关的任何商业用途，例如向第三方出售或出租您的数据。我们也不会对您的个人行为进行任何形式的自动化决策，包括但不限于利用大数据分析进行差异化定价。
Cookie 与类似追踪技术说明
为了保障网站与客户端的正常运作，并为您提供更个性化的访问体验，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。我们使用的 Cookie 主要分为两类：一是严格必需的 Cookie，此类 Cookie 是您登录账号、进行对局所不可或缺的，例如维持会话状态的 Session ID。若禁用此类 Cookie，您将无法正常使用我们的核心服务。二是分析性能型 Cookie，我们通过此类 Cookie 收集匿名化的访问数据（如页面停留时长、点击热力图），用于统计网站流量来源并改进页面布局。
我们不会使用任何第三方广告追踪型 Cookie 来跨站点追踪您的浏览行为。在《麻将胡了》客户端中，我们采用了类似 Cookie 的本地存储技术（Local Storage）来保存您的游戏设置项，如音量大小、画质偏好等。这些数据仅保存在您的设备本地，不会上传至服务器。您可以通过浏览器设置管理或删除 Cookie，但请注意，删除所有 Cookie 可能会导致您需要重新登录账号，且部分个性化功能可能无法正常使用。我们不会在您访问本平台时，通过任何手段绕过您的浏览器隐私设置进行强制追踪。
第三方数据共享与委托处理政策
我们高度重视您的数据安全，不会向任何第三方出售或共享您的个人身份信息。但在特定必要场景下，我们可能会与以下类型的合作伙伴共享必要的数据，且所有共享行为均遵循合法、正当、必要的原则。第一类是技术服务提供商，例如云服务器运营商、短信验证码服务商、支付渠道服务商。为完成相应的技术服务，我们可能需要向其提供您的 IP 地址、设备标识或支付凭证号。第二类是监管机构与司法机关，当我们收到具有法律效力的传票、调查令或依据相关法律法规必须披露时，我们会在法律允许的范围内提供必要信息。
关于游戏数据（如对局记录、战绩统计），我们可能以去标识化、匿名化的形式与 PG SOFT 进行技术层面的数据交互，以用于游戏版本优化与漏洞修复。请注意，匿名化后的数据无法重新识别特定个人身份。我们不会将您的个人信息用于任何形式的用户画像分析。如果未来发生公司合并、分立、收购或资产转让等重大变更，我们将会提前通过站内信或弹窗形式通知您，并确保承接方继续履行本隐私政策下的全部义务。
用户权利与个人数据管理
依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有广泛的控制权。具体包括：第一，查阅权，您可以通过客户端"个人中心-账号信息"查看您提交的基本资料。第二，更正权，若您发现您的个人信息有误，您可以随时自行修改，或联系客服协助修改。第三，删除权，在特定情形下（如我们违反法律法规收集信息），您可以要求我们删除您的个人信息。第四，撤回同意权，对于基于您同意而进行的信息处理活动，您有权随时撤回授权。第五，注销权，您可以通过联系客服申请注销账号。请注意，账号注销后，您将无法登录并使用该账号下的所有服务，且历史对局记录将被匿名化处理，但法律要求保留的日志记录除外。
为保障账户安全，在您行使上述权利时，我们可能需要验证您的身份。验证方式通常包括短信验证码验证或人脸识别验证。我们将在 15 个工作日内对您的请求予以响应。对于重复提交、无端滥用权利或可能危害第三方合法权益的请求，我们有权予以拒绝。如果您对我们在个人信息保护方面的处理方式有任何疑问或投诉，您首先可以通过本页面底部的联系方式与我们联系，我们承诺在 7 个工作日内予以答复。若您对我们的答复不满意，您还可以向网信部门或行业主管部门进行投诉举报。
信息安全保障措施与政策更新
我们采用了业界领先的技术手段与管理流程来保护您的个人信息安全。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐哈希算法（bcrypt）处理，即使数据库发生泄露，攻击者也无法逆向破解原始密码。在访问控制层面，我们实施了基于角色的权限管理机制，仅极少数经过严格背调的运维人员拥有生产环境数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。我们每年定期开展渗透测试与漏洞扫描，并委托第三方安全公司进行合规审计。
本隐私政策的更新机制如下：当我们对收集、使用个人信息的规则做出重大变更时，我们将通过官网首页公告、客户端弹窗或站内信等显著方式通知您。重大变更包括但不限于：个人信息处理目的的变化、个人信息类型的大幅增加、数据共享对象的重大调整或您在个人信息权利方面的实质性削弱。若您不同意修改后的政策，您有权停止使用我们的服务。若您继续使用服务，则视为您接受修订后的政策。本政策版本生效日期为 2025 年 1 月 1 日，历史版本将存档备查。如您对本政策内容有任何疑问，请发送邮件至 [email protected] 与我们联系。