隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息。根据《中华人民共和国个人信息保护法》及 PG SOFT 的数据合规要求，我们主要收集以下几类数据：

• 账号注册信息：包括你的手机号码、邮箱地址（选填）、用户名及加密密码。手机号码用于创建游戏账号及接收安全验证码，这是法律法规要求的实名认证基础。
• 设备与日志信息：当你运行《麻将胡了》时，我们会自动收集设备型号、操作系统版本、IP 地址、MAC 地址（仅限安卓端）、游戏客户端版本号以及崩溃日志。这些数据用于保障游戏运行安全及排查兼容性问题。
• 游戏行为数据：包括对局记录、胡牌次数、虚拟道具使用日志、在线时长等。此类数据经过匿名化处理，主要用于游戏平衡性分析与反作弊检测，不涉及现实世界的身份映射。
• 支付信息：当你通过官方渠道购买积分或道具时，支付流程由持牌第三方支付机构完成。我们仅接收支付结果通知（成功/失败/金额），不存储你的银行卡号或第三方支付账户的完整信息。

我们特别提示：本平台不主动收集你的生物识别信息（如指纹、面部数据）、精确地理位置信息（仅获取城市级别模糊定位用于服务器调度）以及通讯录数据。

二、信息使用目的与方式

你所提供的个人信息将被用于以下明确且合法的目的，我们不会超出以下范畴对数据进行二次利用：

1. 核心功能提供：使用你的账号信息完成登录验证、存档同步及新人奖励的发放与到账确认。若缺少手机号验证，你将无法领取《麻将胡了》官方版的新人礼包。
2. 安全风控：利用设备型号与 IP 地址构建反作弊模型，识别并拦截脚本挂机、非法修改客户端等破坏公平性的行为。在 2024 年，我们的风控系统每月平均拦截异常登录尝试约 2.3 万次。
3. 服务优化与调研：基于聚合后的游戏行为数据（不包含个人身份信息），分析不同牌型的胜率分布，以便开发团队在后续版本中进行数值调整。我们可能会邀请部分玩家参与线上问卷，但发送问卷前会单独获取你的同意。
4. 法律合规：根据监管部门要求，保留必要的日志记录以备审查。例如，聊天系统的文字记录会加密存储 30 天，用于处理言语辱骂等纠纷投诉。

三、Cookie 与追踪技术说明

为了提升页面访问体验与保障站点安全，本平台在网页端（即你当前浏览的域名 pgmj.pg-mahjong-mj.net.cn）使用 Cookie 及同类技术。

严格必要型 Cookie：此类 Cookie 是网站运行所必需的，用于实现用户登录状态的保持与安全令牌的传递。你无法在浏览其中禁用此类 Cookie，否则将导致无法正常下载文件或提交工单。

分析型 Cookie：我们使用自建的统计脚本（非第三方广告追踪器）来了解页面的访问量、热门下载按钮的点击率。这些数据仅包含聚合信息，例如访问来源地区（精确到市级）、使用的浏览器类型。我们不会将分析 Cookie 与你的个人身份信息进行关联。

四、第三方数据共享政策

我们承诺不向任何第三方出售你的个人信息。仅在以下特定场景下，我们可能向关联方或合作伙伴共享必要的数据片段：

• 游戏开发商（PG SOFT）：为提供版本更新与修复 BUG，我们可能共享崩溃日志与设备型号。该共享行为通过加密 API 接口完成，且不包含你的手机号与密码。
• 云计算服务商：我们的服务器托管于具备等保三级资质的国内数据中心。数据存储与处理均在中华人民共和国境内完成，不存在跨境传输。
• 政府机关：在收到具有法律效力的调取文件（如搜查令、协助调查函）时，我们将依法配合提供必要的数据。

对于传奇私服合作方，我们仅提供服务器开通所需的 IP 白名单信息，玩家在私服中的游戏数据由该服务器独立运营方负责管理，本平台不承担其数据安全责任。建议你在进入私服前仔细阅读其独立的隐私政策。

五、用户权利与数据管理

依据相关法律，你享有对自己个人信息的查询、更正、删除、复制及注销账户的权利。具体操作路径如下：

• 查询与更正：登录《麻将胡了》客户端，进入"设置-账号安全"界面，可随时修改绑定的手机号（需通过原号码验证）或更新邮箱地址。
• 删除与注销：你可以在"设置-账户安全-注销账户"中提交删除申请。注销后，我们将停止为你提供任何服务，并在 15 个工作日内删除或匿名化处理你的全部个人数据，法律法规另有规定的除外（如税务凭证保留期限）。
• 撤回同意>：对于非必要的信息收集（如个性化推送），你可以在"设置-隐私中心"中随时关闭对应授权。关闭后不影响基础游戏功能的正常使用。
• 投诉举报：若你认为我们的数据处理行为侵犯了你的合法权益，可向网信部门或消费者协会进行投诉。你也可以先通过本页面底部的联系方式与我们沟通，我们设有专门的隐私保护专员处理此类请求，承诺在 48 小时内给予初步答复。

六、信息安全保障措施

我们采用了多种业界领先的安全技术来防止你的信息遭受未经授权的访问、公开披露或破坏。

在传输层面，全站启用 TLS 1.3 加密协议，确保你在提交工单或下载文件时的数据不被窃听。在存储层面，你的登录密码经过 bcrypt 算法加盐哈希处理，即使是内部数据库管理员也无法逆向获取原始密码。在制度层面，我们实行严格的数据分级访问控制，仅有负责账号恢复的少数高级运维人员拥有解密密钥，且所有访问操作均记录在不可篡改的审计日志中。

我们定期（每季度）委托第三方安全公司进行渗透测试与漏洞扫描。最近一次测试完成于 2024 年 11 月，未发现高危漏洞。同时，我们建立了应急响应预案，一旦发生数据安全事件，将在 72 小时内通过短信或邮件告知受影响的用户，并上报主管部门。

七、政策更新与通知机制

随着法律法规的演变及游戏功能的迭代，我们可能适时修订本隐私说明。重大变更（例如收集范围扩大、数据使用目的改变）将通过以下方式显著通知你：

1. 在本页面顶部展示"更新日期"及变更摘要，持续公示至少 7 日。
2. 对于涉及敏感权限的变更，我们会在你下次启动《麻将胡了》客户端时弹出弹窗，获取你的明示同意后方可生效。
3. 通过你注册时预留的手机号码发送短信通知（仅限重大变更）。

若你继续使用我们的服务，即视为你接受修订后的政策。如果你不同意修改后的条款，可以选择停止使用游戏并按照上文第五条的流程注销账号。

八、联系我们与隐私专员

如果你对本隐私说明有任何疑问、意见或建议，或希望行使你的数据权利，请通过以下渠道与我们取得联系：

隐私保护专用邮箱：[email protected]（推荐使用，该邮箱由隐私专员直接查阅，回复时效为 2 个工作日）

邮寄地址：中国（上海）自由贸易试验区张江路 665 号德宏大厦 8 层 法务部（数据合规组）收，邮编 201203。

请在邮件主题中注明"隐私相关"字样，以帮助我们更快地识别并处理你的请求。一般情况下，我们将在 15 个工作日内对请求做出实质性答复。若情况复杂需要延长处理期限，我们将及时告知你并说明原因。