隐私说明与个人信息保护政策
PG麻将胡了中文网（以下简称「本平台」或「我们」）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您清晰阐述我们如何收集、使用、存储及共享您的相关信息。请您在使用本平台提供的「麻将胡了」及「麻将胡了2」在线试玩服务前，仔细阅读并充分理解本政策。若您开始使用或继续使用我们的服务，即视为您已同意本政策的全部条款。
一、我们收集的信息范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，遵循「最少够用」原则。在您注册账号或使用游客模式时，我们可能收集以下类别的数据：第一类为账号注册信息，包括您的手机号码或电子邮箱地址、您设定的用户名及密码（密码经过不可逆的加盐哈希处理，我们无法获取您的明文密码）。第二类为设备与技术日志信息，包括您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、以及访问时间戳。这些信息用于保障网络安全与排查兼容性问题。
第三类为游戏行为数据，包括您的对局记录、积分变动、成就达成情况。请注意，为了维护游戏公平性，我们会记录关键牌局的操作序列（出牌、碰杠、胡牌动作），该数据仅用于反作弊审查，保存期限为180天，超期后自动匿名化处理。我们不会主动收集您的真实姓名、身份证号、家庭住址等敏感个人信息，除非您主动参与需要实名认证的赛事活动（届时会另行单独征得您的授权）。
二、信息使用的目的与方式
我们收集上述信息，核心目的包括：① 创建并维护您的游戏账号，实现进度存档与云端同步功能；② 保障游戏服务器的安全稳定运行，识别并拦截恶意攻击、脚本外挂及撞库尝试；③ 优化产品体验，例如根据您的设备分辨率自适应调整游戏画质，或根据您的对局水平推荐合适的匹配区间；④ 在获得您单独同意的前提下，向您推送游戏版本更新通知、限时活动预告等商业性信息。您有权随时通过「设置-消息推送」关闭此类通知。
我们承诺，绝不会将您的个人信息用于与提升服务质量无关的用途。例如，我们不会利用您的游戏行为数据对您进行任何形式的「用户画像」分析，也不会用于任何形式的自动化决策（包括但不限于差异化定价）。对于游戏行为数据的分析，我们仅采用聚合统计的方式（如计算平均对局时长、模式使用率），确保无法通过统计结果反推识别到特定个人。
三、Cookie 与同类追踪技术说明
为使您获得更流畅的访问体验，本平台使用Cookie及类似技术（如LocalStorage）来存储您的登录凭证（Session Token）和界面偏好设置。这些技术是维持Web应用状态所必需的。具体而言，我们使用「严格必要型」Cookie，用于在您登录后保持会话状态，避免您每次操作都需要重新输入密码；我们同时使用「功能型」Cookie，用于记住您选择的语言（简体中文）及音量大小等个性化设置。
我们目前未接入任何第三方广告网络，因此不存在由广告商设置的第三方追踪Cookie（如DoubleClick或Google AdSense）。我们亦未使用任何跨站追踪技术。您可以通过浏览器设置禁用或清除Cookie，但请注意，禁用Cookie将导致您无法正常登录游戏，因为我们的会话管理机制强依赖于此技术。我们的第一方Cookie有效期最长为30天，超过期限后自动失效。
四、第三方数据共享与委托处理
我们深知您的信任弥足珍贵。除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享您的个人信息。情形一：云服务提供商。我们的服务器托管于国内领先的云服务商（如阿里云/腾讯云），该服务商仅能接触到底层硬件资源，无法读取我们数据库中的加密业务数据。情形二：实名认证服务。如您参与需要实名制的赛事，我们会将您的姓名与身份证号传递给具备合法资质的第三方认证机构进行核验，核验完成后我们仅保存「已认证」的布尔值结果，不保存证件照片。
情形三：响应法律程序。若因法律法规、诉讼需要或政府主管部门依法提出要求，我们可能会在签署保密协议的前提下披露必要的信息。除上述情形外，我们不会与任何第三方共享您的数据。需要特别说明的是，我们严禁任何形式的「数据交易」行为，运营主体公司内部亦设有严格的数据权限隔离，仅极少数核心运维人员拥有生产环境数据库的访问权限，且每次访问均留有审计日志。
五、您享有的权利与行使方式
依据《个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。① 查阅权：您可以在「个人中心-账号安全」页面查看您绑定的手机号、邮箱等基本信息。② 复制权：您可以通过发送邮件至 [email protected] 申请获取我们持有的关于您的个人信息副本。③ 更正权：若您的绑定信息有误，您可以在个人设置页面自行修改，或联系客服协助更正。④ 删除权：在特定情况下（如我们违反法律法规收集信息），您可以请求删除您的个人信息。⑤ 注销权：您可以在「设置-账号管理」中申请注销账号。注销后，我们将于15个工作日内删除您的全部个人信息及游戏数据，且无法恢复。
为保障安全，您在行使上述权利时，我们可能需要验证您的身份（如要求您提供注册手机号的验证码）。我们将在收到您的请求后15个工作日内予以答复。对于合理的请求，我们原则上不收取费用；但对于重复、无实质意义或超频次的请求，我们可能会收取一定的处理成本费。请您理解，若您选择注销账号，您的积分、段位及虚拟资产将同步清零，请谨慎操作。
六、信息安全保障措施
我们采用了业界领先的安全技术与管理措施来保护您的个人信息。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码采用bcrypt算法（cost factor=12）进行哈希处理，即使数据库发生泄露，攻击者亦极难通过暴力破解还原明文密码。在访问控制层面，我们实施基于角色的访问控制（RBAC）模型，不同岗位的员工仅能访问其工作所需的最少数据。
我们已建立数据安全事件应急响应机制。若不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内通过站内信、邮件或电话等渠道告知您安全事件的基本情况和可能的影响，同时上报至属地网信部门。我们定期（每季度）委托独立第三方安全机构对我们的系统进行渗透测试与漏洞扫描，最近一次测试报告显示未发现高危漏洞。请您同样注意保护个人账号安全，避免在公共电脑上勾选「记住密码」选项。
七、政策更新与通知机制
随着业务的发展与法律法规的演进，我们可能适时修订本政策的内容。我们将在本页面发布最新版本的隐私政策，并在政策标题处标注「最近更新日期」。对于重大变更（如收集范围扩大、使用目的改变或共享对象调整），我们将在您下次登录时以弹窗形式向您显著提示，并在获得您的明确同意后，方会按照更新后的政策处理您的个人信息。若您不同意修改后的政策，您有权停止使用我们的服务。
本政策的最终解释权归PG麻将胡了中文网运营团队所有。若您对本政策内容有任何疑问、意见或建议，可通过以下方式与我们取得联系：个人信息保护负责人邮箱： [email protected]，邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦 8F 法务部（收）。我们将在收到您的反馈后15个工作日内予以回复。感谢您的耐心阅读与信任。