隐私说明与个人信息保护政策
麻将胡了 PG游戏平台（以下简称"本平台"或"我们"）深知个人信息对你的重要性，并承诺依照适用法律法规（包括《中华人民共和国个人信息保护法》）及行业最佳实践，全力保护你的隐私与数据安全。本隐私说明旨在以清晰、透明的方式阐述我们在你使用麻将胡了、麻将胡了2 及相关服务时，如何收集、使用、存储、共享及保护你的个人信息。请在使用本平台服务前，仔细阅读并充分理解本政策的全部内容。
一、信息收集范围与类型
我们仅收集为提供优质游戏服务所必需的最少信息。根据你使用的具体功能，我们可能收集以下几类数据。第一类为账户注册信息，包括你主动提供的手机号码、电子邮箱地址、用户名及加密后的登录密码。手机号码与邮箱用于身份验证、账号找回及重要通知推送。第二类为设备与技术日志信息，在您访问或使用平台时，我们的服务器会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（IDFA/IMEI）、网络类型及访问时间戳。这些信息用于保障网络安全、排查故障及优化多端适配体验。
第三类为游戏行为数据，包括但不限于您的对局记录、胡牌类型统计、积分变动流水、参与赛事信息、成就达成情况以及"一夜翻盘记录"中的历史战绩明细。此类数据用于生成您的个人战绩报告、维护排行榜公平性及进行反作弊分析。第四类为支付信息（仅当您进行充值操作时），我们通过与持牌第三方支付机构合作完成交易，本平台服务器不存储您的完整银行卡号、支付密码或 CVV 码，仅保留支付渠道返回的交易流水号与金额信息。
二、信息使用目的与方式
我们收集上述信息的核心目的在于向您提供稳定、安全且个性化的"麻将胡了"娱乐体验。具体而言，您的信息将用于以下场景：1) 核心功能提供——处理您的登录请求、匹配对局、计算番型积分、发放奖励及维护"一夜翻盘记录"的准确性；2) 安全保障——利用设备信息与行为日志进行实时风控分析，识别并拦截盗号、外挂、刷分等违规行为，保护全体玩家的公平竞技环境；3) 服务优化——基于游戏行为数据（非个人身份数据）进行统计分析，用于调整游戏数值平衡、优化匹配机制及开发新玩法。
我们承诺，绝不会将您的个人信息用于与本平台服务无关的商业用途，例如向第三方出售或出租您的任何个人数据。在涉及用户画像或个性化推荐时，我们仅使用去标识化或聚合后的数据，确保无法直接识别到您的个人身份。所有数据处理活动均遵循合法、正当、必要和诚信原则，并在处理前进行个人信息安全影响评估。
三、Cookie 与追踪技术说明
为提升您的访问体验与平台运营效率，本平台在网页版及客户端中会使用 Cookie、Beacon（网络信标）及 SDK 等同类追踪技术。Cookie 是存储在您设备上的小型文本文件，用于识别您的登录状态（会话标识）、记住您的界面语言偏好以及记录安全验证凭据。我们使用的 Cookie 主要分为严格必要型（无法禁用，否则无法正常登录）与功能优化型（用于记住您的音量、画质等个性化设置）。
我们目前不主动使用第三方广告追踪 Cookie 来跨站推送广告。但在集成第三方数据分析服务（如 Firebase Analytics 或友盟）时，这些服务商可能会设置其自有的追踪代码，以帮助我们了解应用崩溃率、页面停留时长等宏观运营指标。此类第三方 SDK 收集的数据均为聚合统计信息，不包含您的姓名、手机号等直接身份信息。您可以通过浏览器设置禁用 Cookie，但请注意，禁用后可能导致您无法正常登录游戏或部分功能失效。
四、第三方数据共享与委托处理
本平台高度重视您的数据主权。除以下明确列出的情形外，我们不会向任何第三方共享您的个人信息。第一种情形为法定披露义务：当监管机构、司法机关依法要求我们提供特定用户数据时，我们将严格审查其请求的合法性与必要性，并在法律允许的范围内进行配合。第二种情形为委托处理：我们可能将部分数据处理任务委托给可靠的合作伙伴，包括但不限于云服务提供商（用于服务器托管）、短信验证码服务商（用于发送登录验证码）及支付渠道（用于处理充值交易）。
所有接受我们委托的第三方均需签署严格的《数据保护协议》，明确其仅可按照我们的指示处理数据，且不得将数据用于任何其他目的。我们要求合作伙伴实施与平台同等级别的安全防护措施。在进行数据共享前，我们会对接收方进行安全审计与合规评估。需要特别说明的是，由于我们采用分布式服务器架构，您的部分数据可能存储于位于香港或新加坡的境外服务器中，但数据传输均通过加密隧道完成，且我们已对相关跨境传输场景完成个人信息保护影响评估，确保您的数据在境外同样受到不低于中国法律标准的保护。
五、您的权利与数据管理机制
依据《个人信息保护法》及相关法规，您对自身个人信息享有充分的控制权。您有权查阅、复制、更正、补充您的账户信息，可通过游戏内"设置-账号安全"路径随时修改您的昵称、头像及联系方式。您有权请求删除您的个人信息，当您决定注销账户时，可联系在线客服提交注销申请。我们将在 15 个工作日内完成审核与删除操作，注销后您的所有游戏数据（包括"一夜翻盘记录"）将被匿名化处理，无法再以任何形式恢复。
您有权撤回同意或限制处理，例如您可以关闭客户端中的个性化推送功能。对于自动化决策（如反作弊判定），您有权要求我们作出解释，并有权拒绝仅通过自动化算法作出的对您权益有重大影响的决定。若您对数据处理活动有异议，可先行与我们联系（联系方式见文末），我们将在 15 日内答复。若您对我们的答复不满意，您有权向有管辖权的网信部门或法院提起投诉或诉讼。请谨记，为保障账户安全，在处理上述请求时，我们可能需要验证您的身份（如提供注册手机验证码），验证过程不收取任何费用。
六、信息安全保障措施
保护您的数据免受未授权访问、公开披露、篡改或破坏是我们安全团队的首要任务。我们构建了纵深防御体系：在传输层面，所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，密钥长度为 256 位；在存储层面，您的密码经过加盐的 bcrypt 算法（成本因子为 12）进行单向哈希处理，即使数据库泄露，攻击者也无法逆向还原明文密码；在运维层面，我们的服务器部署于 Tier III 级数据中心，配备双路供电与实时入侵检测系统（IDS）。
同时，我们建立了完善的内部数据访问审计机制，仅授权员工在"最小必要"原则下访问用户数据，且每一次访问行为均留有系统日志。我们的安全团队每年至少进行两次由外部机构执行的渗透测试与漏洞扫描，并定期组织"红蓝对抗"攻防演练。尽管我们已采取上述行业领先的安全措施，但请您理解，互联网环境不存在绝对的安全，我们建议您也做好个人防护，包括但不限于：使用复杂且唯一的密码、定期修改密码、不向任何人透露验证码、在公共网络环境下避免进行充值操作。
七、政策更新通知机制与联系我们
随着法律法规的演进及平台功能的发展，我们可能会适时修订本隐私说明。未经您的明确同意，我们不会削减您依据本政策所享有的权利。对于重大变更（例如收集范围扩大、数据使用目的改变），我们将通过游戏内弹窗、站内信或您预留的邮箱地址向您发送显著的通知，并在本页面更新政策生效日期。重大变更后的政策将在公示满 7 日后自动生效，若您继续使用服务，即视为您接受修订后的政策。
如您对本隐私政策或个人信息保护有任何疑问、意见或投诉，请通过以下渠道与我们联系：发送邮件至 [email protected]（邮件标题请注明"隐私咨询"），或邮寄书面函件至中国上海市浦东新区张江高科技园区博云路 2 号浦软大厦 12 层法务与合规部（邮编 201203）。我们通常会在 15 个工作日内对您的请求作出实质性答复。如您对我们的答复不满意，特别是认为我们的处理方式损害了您的合法权益，您可以向上海市浦东新区人民法院提起诉讼，或向国家网信部门举报。感谢您对麻将胡了 PG游戏平台的信任与支持，我们将始终以最严谨的态度守护您的数据安全与个人隐私。