隐私说明：麻将胡了PG平台数据保护与用户权益政策

信息收集范围与类型

本平台收集的信息分为两大类：用户主动提供的信息和系统自动采集的信息。用户主动提供的信息包括：注册时填写的手机号码或电子邮箱地址、设置的登录密码（经加密存储）、个人资料中的昵称和头像、参与活动时提交的联系方式。其中，手机号或邮箱属于必要信息，若拒绝提供将无法完成账号注册。

系统自动采集的信息包括：设备型号与操作系统版本、设备唯一标识符（如IDFA或OAID）、网络IP地址、浏览器类型与语言设置、访问时间戳、点击流数据（如页面访问顺序和停留时长）、对局过程中的操作日志（包括但不限于牌型选择、胡牌时间点、结算结果）。这些信息通过SDK和服务器日志自动记录，用于保障服务安全、优化产品体验和进行数据统计分析。

此外，当你在客户端内绑定第三方社交账号（如微信或Apple ID）时，我们会从该第三方获取你在其平台上的公开信息（如昵称和头像），但不会获取你的社交关系链或私密内容。

信息使用目的与方式

本平台收集的个人信息仅用于以下明确目的：第一，创建和维护你的账号体系，提供登录验证和身份识别服务；第二，处理和响应你的客户服务请求，包括但不限于技术支持、账号申诉和功能咨询；第三，向你的注册邮箱或手机发送必要的服务通知，如密码重置确认、安全提醒和版本更新公告；第四，用于平台运营数据的统计分析，以改进游戏平衡性和界面交互设计。

我们不会将你的个人信息用于与上述目的无关的用途。若未来需要将信息用于新的目的，我们会事先征求你的明确同意。在数据分析层面，我们会采用数据脱敏技术，确保分析报告中不包含能够直接识别个人身份的信息。例如，在分析麻将胡了对局行为时，我们使用的是聚合后的统计数据，而非单个用户的原始操作序列。

对于对局操作日志，我们仅保留最近180天的数据用于安全审计和纠纷处理，超过该期限的日志将被自动匿名化或删除。账号基础资料（如手机号和邮箱）在你主动注销账号前将持续保存，以保障你随时可以登录并使用服务。

Cookie与追踪技术说明

本平台使用Cookie和同类追踪技术来提升服务质量和安全性。Cookie是存储在设备上的小型文本文件，主要分为必要型Cookie和功能型Cookie。必要型Cookie用于维持登录状态和会话管理，若禁用将导致无法正常使用客户端功能。功能型Cookie用于记住你的偏好设置（如语言选择和界面主题），这些Cookie不包含个人敏感信息。

我们同时使用本地存储（Local Storage）技术来缓存游戏资源，以加快页面加载速度并减少网络流量消耗。本地存储的数据仅保存在你的设备上，不会自动上传至服务器，除非你主动触发同步操作。

本平台不设置任何跨站追踪Cookie，也不会将你的浏览行为数据共享给第三方广告联盟用于定向广告推送。你可以通过浏览器设置或客户端内的"隐私设置"菜单管理或清除已保存的Cookie数据。清除Cookie后，你可能需要重新登录账号，但不会影响已存档的对局记录。

第三方数据共享政策

本平台不会出售或出租你的个人信息。仅在以下特定且必要的情形下，我们可能向第三方提供必要的数据：第一，支付服务提供商，当你进行虚拟货币充值时，我们会将订单编号和支付金额传递给持牌支付机构以完成交易，但不会提供你的账号密码或其他非必要信息；第二，云计算服务商，我们的服务器托管于国内合规的云服务商，数据存储和传输过程均经过加密处理；第三，政府监管部门，在法律法规要求或公安机关依法调查时，我们会在法律允许的范围内提供必要的数据。

所有接收数据的第三方均需签署保密协议，并仅被允许在协议约定的范围内处理数据。我们会对第三方数据处理活动进行定期审计，确保其符合本隐私说明中的安全标准。目前，与我们建立合作关系的第三方服务商均位于中华人民共和国境内，数据不会进行跨境传输。

若因业务发展需要引入新的数据合作方，我们会提前通过站内信或邮件方式通知你，并在获得你的单独同意后才进行相应的数据共享操作。

用户权利：查看、修改与删除个人数据

依据相关法律法规，你享有以下与个人信息相关的权利。你可以通过客户端内的"账号-隐私中心"入口行使这些权利，或发送邮件至 [email protected] 提出正式请求。

• 访问权：你有权查看本平台存储的关于你的个人信息副本，包括账号资料、绑定的联系方式以及最近90天的登录日志。我们将在15个工作日内响应你的访问请求。
• 更正权：若你发现个人信息存在错误或不完整，可以随时在"账号设置"中自行修改，或联系客服协助更正。更正请求将在3个工作日内完成审核。
• 删除权：你可以申请删除你的个人账号及关联的所有数据。账号注销后，我们将在30天内彻底删除或匿名化处理你的个人信息，但依据法律法规需要保留的日志记录除外。
• 撤回同意权：对于基于你同意而进行的信息处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理活动的合法性。
• 注销账号：在"账号-安全设置"底部点击"注销账号"按钮，系统将引导你完成身份验证。注销操作不可逆，请提前导出你需要的对局记录。

对于所有权利请求，我们会在15个工作日内予以答复。若你的请求涉及复杂技术问题，处理时间可能延长至30个工作日，我们会及时告知进度。

信息安全保障措施

本平台采用多层次的安全技术体系保护你的个人信息。数据传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，有效防止数据在传输过程中被窃听或篡改。数据存储层面，用户的密码经过加盐的bcrypt算法哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向还原原始密码。

平台内部建立了严格的数据访问权限控制机制。仅获得授权的运维和技术人员可以访问生产环境数据，且所有访问操作均记录在审计日志中。我们定期进行渗透测试和漏洞扫描，平均每季度执行一次全面的安全评估，及时发现并修复潜在风险点。

同时，我们建议你采取以下措施保护自身账号安全：使用包含大小写字母、数字和特殊字符的复杂密码，且不要在其他网站重复使用相同密码；开启二次验证功能；定期检查登录设备列表，移除不认识的设备；在公共网络环境下避免进行敏感操作。

政策更新通知机制与联系方式

本隐私说明可能因法律法规变化、业务功能调整或技术升级而进行修订。对于重大变更，我们将在客户端首页弹窗或通过注册邮箱发送显著通知，并在变更生效前至少提前7天征求你的意见。对于非实质性变更（如措辞优化、格式调整），我们将在本页面发布更新后的版本并更新页面顶部的"最后修订日期"。

若你对本隐私说明内容或个人信息处理活动有任何疑问、意见或投诉，请通过以下渠道与我们联系：发送邮件至 [email protected]，或致电 400-820-2025 转接隐私保护专员。我们将在15个工作日内对你的反馈进行核查和处理。若你对我们处理结果不满意，还可以向相关网信部门或行业监管部门进行投诉举报。

本隐私说明最后修订日期为2025年1月1日，版本编号为PG-PRIV-20250101。