隐私保护与数据安全政策——麻将胡了 PG MAHJONG 用户权益保障

信息收集的范围与类型

在您使用麻将胡了 PG MAHJONG 服务的过程中，我们可能会收集以下几类信息，以确保服务的正常提供与持续优化。我们郑重承诺，所有信息的收集均基于合法、正当、必要的原则，且事先征得您的明确同意。

• 注册信息：当您创建账号时，我们收集您的手机号码、设定的用户名及登录密码（经加密存储）。手机号码是您找回账号与验证身份的唯一凭证。
• 实名认证信息：根据相关法律法规要求，您需要进行实名认证才能使用全部游戏功能。我们会收集您的真实姓名与身份证号码，该信息仅用于与公安部身份认证系统进行比对验证，本平台不保留明文副本。
• 设备与技术信息：为了保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如 IMEI/IDFA，仅在您授权后获取）、IP 地址、网络类型（如 Wi-Fi/4G/5G）以及操作日志（如登录时间、游戏对局记录）。
• 游戏行为数据：包括您的对局记录、胡牌统计、满屏大奖触发次数、金币流水、参与赛事信息等。此类数据主要用于玩法平衡性分析与反作弊检测。

信息使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质的服务，绝不会用于与您无关的商业用途。具体而言，您的信息将用于以下几个核心场景：

首先，用于创建账号、登录验证、发放游戏奖励、提供客服支持等基础功能的实现。没有您的注册信息与设备信息，我们无法为您建立游戏档案或保存您的对局进度。其次，用于保障账号与交易安全。我们会利用您的设备信息与 IP 地址进行风控分析，例如当检测到您的账号在异常地域或异常设备上登录时，系统会触发二次验证或临时冻结，以防范盗号风险。

此外，我们会基于脱敏后的游戏行为数据（不包含个人身份信息）进行算法分析，用以优化“满屏大奖”的触发概率模型，确保游戏机制的公平性与趣味性。我们还会使用您的联系方式（如手机号）向您发送服务通知，如版本更新提示、赛事报名确认等。若我们希望在营销场景下使用您的信息，会事先获得您的单独授权，并为您提供便捷的退订方式。

Cookie 与追踪技术说明

为了提升您的访问体验与页面加载速度，我们的官方网站及客户端会使用 Cookie 及同类技术（如 Local Storage）。Cookie 是存储在您设备上的小型文本文件，能够帮助我们识别您的登录状态、记住您的语言偏好（如简体中文），并优化页面排版。我们使用的 Cookie 主要分为两类：严格必需型 Cookie 与分析型 Cookie。

严格必需型 Cookie 是维持网站正常运行所不可或缺的，例如用于会话保持的 Session Cookie，此类 Cookie 无法被禁用。分析型 Cookie（如统计访问来源、页面停留时长）则帮助我们了解用户如何使用网站，以便我们进行针对性的内容优化。我们使用的分析工具会将您的 IP 地址进行匿名化处理，无法反向识别到具体个人。您可以通过浏览器设置删除或阻止所有 Cookie，但请注意，这可能会导致您无法正常登录或使用部分功能。

第三方数据共享政策

麻将胡了 PG MAHJONG 高度重视您的隐私权，我们承诺不会向任何第三方出售、出租或以其他形式交易您的个人信息。仅在以下特定且必要的情形下，我们可能会与关联方或合作伙伴共享必要的信息，且所有共享行为均签订了严格的数据保护协议。

第一类共享是技术服务提供商。我们可能会将您的设备标识符与 IP 地址共享给云服务提供商（用于服务器托管与 CDN 加速）及数据分析服务商（用于产品崩溃日志分析）。这些服务商仅能接触到履行其职责所必需的信息，且不得将您的信息用于任何其他用途。第二类共享是监管机构。在法律法规要求、或应行政机关、司法机关的强制性要求下，我们可能会依法向上述机构提供您的相关信息。此外，若平台发生合并、收购或资产转让，您的个人信息可能作为交易资产的一部分被转移，我们将在转移前通过显著方式告知您，并要求承继方继续受本政策的约束。

您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有充分的控制权。我们为您提供了便捷的渠道来行使这些权利，具体如下：

• 查阅权：您可以随时登录客户端，在“设置-账号安全”中查看您绑定的手机号、实名认证状态等基本信息。
• 更正权：如果您发现您的个人信息有误，例如手机号输入错误，您可以通过“设置-账号安全-更换手机”流程进行更正。对于无法自助修改的信息，您可联系客服申请人工更正。
• 删除权：在特定情形下（如我们违反法律法规收集您的信息），您可以要求我们删除您的个人信息。您也可以通过“设置-注销账号”功能主动注销账号。注销后，我们将依据法律要求删除您的全部个人信息或进行匿名化处理，但法律法规要求保留的日志记录除外。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

信息安全保障措施

保障您的信息安全是我们的首要责任。我们采用了业界领先的技术手段与管理流程，构建了纵深防御体系。在数据传输层面，我们全站启用 TLS 1.3 加密协议，确保您在登录、支付等环节提交的数据在传输过程中不被窃听或篡改。在数据存储层面，您的密码采用加盐的 PBKDF2 算法进行不可逆哈希加密，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。

在内部管理层面，我们实施了严格的数据访问权限控制。仅经过授权的运维与客服人员，在需要履行其职责时才能访问您的数据，且所有访问操作均记录在审计日志中。我们定期组织内部员工进行信息安全与隐私保护培训，并对核心系统进行渗透测试与漏洞扫描（频率不低于每季度一次）。尽管我们采取了上述措施，但请您理解，任何网络安全措施都无法做到 100% 的绝对安全，我们建议您也妥善保管好自己的账号密码，不在公共设备上勾选“记住密码”选项，并定期更换密码。

政策更新与联系我们

随着法律法规的演进与产品功能的迭代，本隐私政策可能会适时更新。我们将在本页面发布最新版本的政策，并在