隐私说明：麻将胡了个人信息保护政策全文

第一章：信息收集范围与类型

我们仅收集为提供游戏服务所必需的最小化信息。根据收集场景的不同，信息分为以下三类：第一类为账号注册信息，包括你的手机号码、PG 渠道唯一标识符（OpenID）、昵称及头像。手机号码用于账号登录验证与安全通知，OpenID 用于实现 PG 生态内的单点登录与数据互通。若你拒绝提供手机号码，将无法完成注册并使用游戏服务。

第二类为设备与日志信息，包括设备型号、操作系统版本、设备唯一识别码（仅限 Android 的 OAID 及 iOS 的 IDFV，不采集 IMEI）、网络类型、IP 地址、操作日志（如登录时间、对局记录、充值与兑换记录）。上述信息用于保障网络安全、排查故障及进行反作弊检测。第三类为实名认证信息，根据国家新闻出版署《关于进一步严格管理切实防止未成年人沉迷网络游戏的通知》，所有用户需进行实名认证。我们会将你的姓名与身份证号码加密传输至国家认证的实名验证系统进行比对，我们自身不存储明文身份证号码，仅保留"已实名"或"未实名"的哈希结果。

第二章：信息使用目的与方式

我们收集的信息将严格用于以下目的，不会用于与提供服务无关的用途。核心用途包括：(1) 创建账号并维护游戏内身份体系；(2) 提供核心玩法、匹配、排行及活动功能；(3) 处理你的充值、兑换及虚拟财产发放，确保"麻将胡了到账多久"等问题的可追溯性；(4) 进行用户画像分析（仅基于游戏行为数据，不涉及实名信息），用于向您推荐可能感兴趣的赛事活动；(5) 履行法律法规规定的网络安全义务，例如防范 DDoS 攻击、识别外挂程序。

我们承诺不会将你的个人信息用于"大数据杀熟"。在推送商业化活动时，所有玩家看到的折扣与奖励概率均一致。我们亦不会将你的实名信息与游戏行为数据进行关联分析用于营销目的。若未来需要将信息用于本政策未载明的其他用途，我们将再次征求你的单独同意。

第三章：Cookie 与追踪技术说明

麻将胡了官方网站（pc.pg-app-mahjong.net.cn）使用 Cookie 与同类技术来提升浏览体验。我们使用的 Cookie 分为两类：一是严格必要性 Cookie，此类 Cookie 是网站运行所必需的，例如用于维持登录会话（Session ID）的 Cookie，以及用于负载均衡路由的 Cookie。若禁用此类 Cookie，你将无法正常登录或访问网站核心功能。二是分析性 Cookie，我们使用自研的轻量级统计脚本（非第三方广告追踪工具）来收集匿名访问数据，如页面访问量、停留时长、访问来源域名等，用于优化官网布局与下载流程。

我们不在游戏客户端中植入任何形式的广告追踪 SDK，也不与第三方广告平台共享你的行为数据。在游戏内，我们使用一种类似于 Cookie 的本地存储技术（Local Storage）来缓存你的登录令牌与个性化设置（如音量大小、画面质量），该数据仅存储在你的设备本地，不会上传至服务器。你可以随时在游戏"设置" > "清除缓存"中手动删除这些本地数据，但清除后可能需要重新进行登录操作。

第四章：第三方数据共享政策

我们高度重视数据共享的透明度。在以下特定场景下，我们可能会向特定接收方提供必要的数据，且均遵循"最小必要"原则：第一，支付渠道（如支付宝、微信支付、苹果 App Store 及 PG 生态支付平台）：当你发起充值时，我们会将订单号、金额及必要的设备标识传递给支付渠道以完成交易。我们不会向其提供你的游戏昵称、战绩等非交易必要信息。第二，实名验证机构：如前所述，仅用于核验身份真实性。第三，云计算服务商（如阿里云、腾讯云）：我们的服务器托管于国内合规机房，云服务商仅作为基础设施提供方，无权访问你的业务数据。

我们不会将你的个人信息出售、出租或转让给任何第三方用于其独立营销目的。若因公司合并、分立、破产清算等原因需转移个人信息，我们将要求继受方继续履行本政策的约束，并提前通过站内信及官网公告通知你。若发生法律规定的重大变更，我们将重新获取你的授权同意。此外，若监管机关（如公安、网信部门）依法要求调取数据，我们将依据法定程序配合，并在法律允许的范围内通知你。

第五章：用户权利与行使方式

依据《个人信息保护法》，你对自身个人信息享有以下权利，我们已建立便捷的行使渠道。你可以通过游戏内"我的" > "设置" > "个人信息管理"页面或发送邮件至 [email protected] 行使以下权利：

1. 查阅权：你有权获取我们持有的关于你的个人信息副本，包括账号注册时间、实名状态（是否已实名）、近 90 天的登录与对局记录。
2. 更正权：若你发现个人信息有误（如手机号已停用），可申请更正。出于安全考虑，修改手机号需通过原手机验证码或人工审核。
3. 删除权：在特定条件下（如我们违反法律法规收集信息），你可要求删除个人信息。但请注意，若删除信息将导致无法履行法定义务（如防沉迷实名核查记录需保存 3 年），我们将无法完全响应删除请求。
4. 撤回同意权：对于基于同意处理的信息，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
5. 注销账号权：注销账号后，我们将删除或匿名化处理你的全部个人信息，但法律法规要求留存的日志（如充值流水）除外。

我们将在 15 个工作日内响应你的权利请求，且不收取任何费用。对于重复、无实质内容或需要付出不成比例成本的请求，我们可能会收取合理费用或予以拒绝。

第六章：信息安全保障措施与政策更新

我们采用业界领先的安全技术与管理措施来保护你的个人信息。在传输层面，全站启用 TLS 1.3 加密协议；在存储层面，敏感数据（如手机号、通讯录权限数据）使用 AES-256 算法加密后存储于独立数据库；在访问控制层面，内部员工访问用户数据需经过双人审批并留存操作日志。我们已通过等保三级测评，并每年委托专业安全公司进行渗透测试与代码审计。尽管有上述措施，但互联网环境并非绝对安全，我们建议你妥善保管个人账号密码，并开启设备锁或二次验证。

本政策可能会根据法律法规变化或业务调整进行更新。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知你：游戏内弹窗、官网首页公告或短信通知。政策更新后，若你继续使用服务，即视为接受修订后的政策。本政策最近一次更新日期为 2025 年 2 月 10 日，版本号为 V4.2。若你对本政策或个人信息保护有任何疑问、意见或投诉，请首先通过在线客服联系我们，我们将在 48 小时内予以答复。若你对我们的答复不满意，还可以向上海市网信办或消费者协会进行投诉举报。