隐私说明与个人信息保护政策
本隐私政策适用于 [PG]麻将胡了 游戏官网平台（以下简称"本平台"或"我们"）所提供的所有产品与服务，包括但不限于麻将胡了 1、麻将胡了 2 客户端、官方网站 rank.soft-pg-mahjong.com.cn 及相关小程序。我们深知个人信息对您的重要性，因此我们将严格按照《中华人民共和国个人信息保护法》、《网络安全法》及《数据安全法》的相关规定，采取最高标准的安全措施来保护您的数据安全。请您在使用本服务前，仔细阅读并充分理解本政策的全部内容。
一、信息收集范围与类型
在您注册账号、进行实名认证、参与对局或使用增值服务时，我们可能会收集以下几类必要信息，以便为您提供基础的游戏功能与安全保障：
- 账号注册信息：包括您的手机号码（用于唯一标识）、昵称、头像及加密后的登录密码。若您使用第三方平台（如微信、Apple ID）授权登录，我们将获取您在第三方平台公开的 ID 与头像信息。
- 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码。该信息将直接传输至国家新闻出版署防沉迷系统进行校验，我们仅在本地保存脱敏后的哈希值，不保留明文。
- 设备与日志信息：为保障网络安全与排查故障，我们会自动记录您的设备型号、操作系统版本、IP 地址、MAC 地址（仅安卓）、应用安装列表（仅用于检测外挂软件）以及操作日志。
- 交易信息：当您进行虚拟货币充值或道具购买时，我们会记录订单号、支付金额、支付渠道及交易时间。我们不会收集您的完整银行卡号或第三方支付账户密码。
- 位置信息：我们仅在您使用"附近玩家"功能或参与特定地区赛事时，才会申请获取您的粗略地理位置权限（精度为城市级别）。您拒绝授权不影响核心游戏功能的使用。
二、信息使用目的与方式
我们收集上述信息仅用于明确且合法的目的，绝不会超出必要范围进行二次利用。具体使用场景包括：第一，用于创建账号、保存游戏进度、发放奖励等基础功能实现；第二，用于检测并拦截外挂、脚本、恶意退款等违反用户协议的行为，保障游戏环境的公平性；第三，用于分析游戏内数值平衡，例如通过聚合对局数据来调整装备掉率，以提升整体用户体验。
我们可能会基于您提供的手机号码，向您发送游戏相关的服务通知（如版本更新公告、安全提醒）。此类消息属于服务类消息，您无法退订。若您希望接收营销活动信息，我们会在单独获得您的授权后，通过短信或推送发送，您可在设置中随时关闭此类授权。
三、Cookie 与追踪技术说明
为了提升页面加载速度与识别您的登录状态，本平台官网及游戏客户端会使用 Cookie 及同类技术（如 Local Storage、Web Beacon）。我们使用的 Cookie 主要分为两类：一是"严格必要型 Cookie"，这类 Cookie 是维持您登录会话所必需的，无法被禁用；二是"分析型 Cookie"，用于匿名统计访问来源与页面点击热力图，帮助我们优化产品界面布局。
我们不会使用任何第三方广告追踪 Cookie 来跨站点收集您的浏览历史。在游戏内，我们使用自研的数据埋点 SDK（版本号 v2.1.0），该 SDK 仅采集事件名称与时间戳，不采集任何可识别个人身份的字段。
四、第三方数据共享政策
我们承诺，除以下特定情形外，我们不会向任何外部机构出售、出租或共享您的个人信息：
- 实名认证服务商：为了完成防沉迷验证，我们会将您的姓名与身份证号加密传输至国家认可的认证接口。
- 支付渠道：当您发起充值时，为了完成支付流程，我们会将订单号与金额传输至微信支付、支付宝或 Apple 官方服务器，但此过程不涉及您的账号密码。
- 云计算服务商：我们使用阿里云与腾讯云作为数据存储与 CDN 加速服务商。这些服务商仅能接触到加密后的数据块，无法解读具体内容。
- 执法机构：在收到具有法律效力的传票、搜查令或法院裁定书时，我们会依法向有权机关提供必要的数据。
需要特别说明的是，我们与任何传奇私服类非官方渠道均无数据关联。若您通过非官方渠道下载游戏，我们无法保障您的数据安全。
五、用户权利与数据管理
根据相关法律法规，您对自身个人信息享有充分的控制权。您可以通过游戏内"设置-账号中心"或直接联系客服行使以下权利：
- 查阅权：您可以随时查看我们持有的关于您的基本资料、登录日志与充值记录。
- 更正权：若您的手机号或昵称发生变更，您可以自助修改。但实名认证信息一旦通过校验，无法自行修改，如需变更请联系客服人工处理。
- 删除权：您可以通过"注销账号"功能删除您的全部数据。注销后，您的角色、金币、装备等虚拟资产将被永久清除且不可恢复。注销流程需要 15 天的冷静期，期间若您登录账号，注销申请将自动取消。
- 撤回同意权：您可以在手机系统设置中关闭相应的权限授权（如存储权限、麦克风权限），但请注意，关闭必要权限可能导致游戏无法正常运行。
- 获取副本权：您可以申请获取我们持有的关于您的个人信息副本，我们将在 15 个工作日内提供结构化、通用的电子文件。
六、信息安全保障措施
我们采用了业内领先的技术与组织管理措施来保护您的数据安全。在传输层，全站启用 TLS 1.3 加密协议；在存储层，所有敏感数据均使用 AES-256-GCM 算法进行加密存储。我们的安全团队每周会进行漏洞扫描，每半年会委托第三方安全公司（如奇安信）进行渗透测试。
同时，我们在内部实施了严格的数据分级访问控制，仅有极少数高级运维人员拥有生产环境数据库的访问权限，且每次访问都会触发审计日志。我们设立了数据安全应急响应小组，一旦发生安全事件，我们将在 48 小时内通过邮件或站内信通知受影响的用户，并向属地网信办报告。
七、政策更新与联系我们
随着法律法规的演进与产品功能的变化，我们可能会适时修订本隐私政策。一旦发生重大变更（例如收集信息范围扩大、数据使用目的改变），我们将在官网首页弹窗及游戏内公告栏显著位置公示至少 7 日。若您不同意修改后的政策，您有权停止使用本服务并注销账号。
如您对本隐私政策内容有任何疑问、意见或投诉，请通过以下方式与我们联系：数据保护专员邮箱：[email protected]；邮寄地址：成都市高新区天府三街 199 号 38 层 法务部（数据合规组）。我们将在收到请求后的 15 个工作日内完成核查并予以答复。