麻将胡了 PG游戏平台隐私保护与数据安全说明

一、信息收集范围与类型

本平台仅收集为您提供服务所必需的最少信息，具体分为以下三大类：第一类是账号注册信息，包括您主动提供的手机号码、电子邮箱地址、用户名及登录密码（经加密存储）。手机号码用于账号创建与身份验证，邮箱用于接收安全通知与找回密码。第二类是设备与日志信息，当您使用客户端时，系统会自动记录设备型号、操作系统版本、唯一设备标识符（IDFV/IMEI）、IP地址、网络类型、操作日志及崩溃日志。这些信息用于保障服务安全与排查技术故障。

第三类是游戏行为数据，包括您的牌局记录、对局时间、游戏内成就、虚拟货币收支流水等。此类数据仅用于游戏功能实现、反作弊检测及玩法优化分析。需要特别说明的是，本平台不收集任何与游戏无关的个人敏感信息，如身份证照片、银行卡号、通讯录、地理位置（精确到街道级别）等。在您进行实名认证时，我们仅采集身份证号码并通过公安部接口进行核验，核验过程采用加密通道，平台服务器不留存身份证号码明文。

二、信息使用目的与合法依据

本平台对收集的个人信息的使用严格限定于以下目的：履行与您之间的服务协议，包括创建与管理您的游戏账号、处理您的充值交易、提供客户支持服务；提升服务的安全性与稳定性，包括检测与防范作弊行为、恶意攻击及诈骗活动；改进产品体验，基于聚合后的统计数据优化游戏平衡性与界面设计。

在合法依据方面，我们处理您的个人信息基于以下几种法律基础：当处理活动是为履行与您签订的合同所必需时（如提供核心游戏服务）；当处理活动是为遵守我们的法律义务时（如税务与反洗钱合规要求）；当处理活动基于您的明确同意时（如用于个性化广告推送）；以及当处理活动是为维护我们的正当利益且不与您的权利冲突时（如安全防护与业务连续性管理）。您可以随时通过客服渠道撤回您的授权同意，撤回不影响此前基于同意进行的处理的合法性。

三、Cookie 与同类追踪技术说明

麻将胡了 PG游戏平台的官方网站与客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）来提升您的访问体验。我们使用的Cookie主要分为以下几类：严格必要型Cookie，用于维持您登录状态与基础功能运行，此类Cookie无法禁用；性能分析型Cookie，用于匿名统计页面访问量与点击热力图，帮助我们优化界面布局，其收集的数据不包含个人身份信息；功能偏好型Cookie，用于记住您的语言选择、音量设置等个性化偏好。

平台不会使用任何第三方广告追踪Cookie来跨站点追踪您的浏览行为。我们的广告投放采用聚合受众模型，不会将您的游戏行为数据与您的真实身份关联后用于精准广告。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用严格必要型Cookie可能导致您无法正常登录或使用平台核心功能。客户端内的本地存储数据仅包含游戏缓存与临时文件，不包含任何可识别的个人信息。

四、第三方数据共享与委托处理

本平台承诺，除以下明确列明的情形外，我们不会向任何第三方出售、出租或共享您的个人信息。第一种情形是委托处理：我们可能委托云服务提供商（如阿里云、腾讯云）存储您的数据，或委托短信服务商发送验证码。所有受托方均需签署严格的数据保护协议，仅能在我们的指示下处理数据，且处理完毕后必须删除或返还数据。第二种情形是法定披露：当监管机构、司法机关依法要求我们提供特定数据时，我们会在法律允许的范围内进行必要的披露。

第三种情形是关联公司共享：为向您提供统一的账号体系与跨平台服务，您的账号基本信息可能会与我们的关联公司共享。但关联公司同样遵守本隐私说明及适用的数据保护法律。第四种情形是业务转让：若平台发生合并、收购或资产出售，您的个人信息可能作为交易资产的一部分被转让，我们将通过站内信与公告方式提前通知您，并确保受让方继续受本隐私说明约束。除上述情形外，任何第三方如需访问您的个人数据，必须获得您的单独同意。

五、您享有的个人信息权利

依据相关法律法规，您对您的个人信息享有以下五项核心权利。知情权与决定权：您有权了解您的个人信息被收集与使用的具体情况，并有权决定是否授权我们处理您的信息。查阅复制权：您可以通过游戏内"账号安全中心"免费查看您的个人资料与登录记录，并有权获取您的个人信息副本。更正补充权：当您发现您的个人信息存在错误或不完整时，您有权要求我们进行更正或补充，您可在账号设置中自行修改大部分基础资料。

删除权：在以下情形中，您可以要求我们删除您的个人信息：处理目的已实现或不再必要、您撤回授权同意、我们违反法律法规或约定处理您的信息、您注销账号后超过法定保留期限。注销权：您可通过客服渠道申请注销账号，注销后我们将停止为您提供服务，并在15个工作日内删除您的个人信息或进行匿名化处理，法律法规另有规定的除外。为保障账号安全，处理上述请求时我们可能需要验证您的身份，验证过程不会额外收集您的敏感信息。

六、信息安全保障措施

麻将胡了 PG游戏平台建立了覆盖"传输、存储、使用、销毁"全生命周期的安全防护体系。在传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，密钥长度为256位；在存储层面，您的密码采用bcrypt算法加盐哈希处理，即使数据库泄露也无法逆向还原原始密码。我们的核心数据库部署于国内最高等级（等保三级）数据中心，并实施严格的访问控制策略，仅授权人员可访问生产环境，且所有访问操作均记录审计日志。

平台安全团队每月进行内部漏洞扫描，每季度委托第三方安全公司进行渗透测试。2023年度累计修复中高危漏洞37个，拦截外部攻击尝试超过1,200万次。我们同时建立了数据安全事件应急响应机制，一旦发生数据泄露事件，将在72小时内向监管机构报告，并通过站内信、短信或邮件方式通知受影响的用户，告知事件基本情况、可能影响与应对建议。我们还定期对员工进行数据安全培训，确保每一位接触用户数据的员工都理解并遵守保密义务。

七、政策更新与未成年人保护

随着法律法规的调整与平台功能的演进，本隐私说明可能适时进行修订。我们将在官网首页与客户端弹窗中发布显著通知，并在本页面更新版本日期。对于重大变更（如收集目的、使用范围、共享对象的实质性调整），我们将以更显著的方式（如单独弹窗或邮件通知）向您告知，并在获得您的再次同意后实施变更。若您继续使用我们的服务，即视为接受修订后的隐私说明。

本平台严格禁止未满18周岁的未成年人注册使用。我们建立了基于实名认证的年龄识别机制，若系统检测到疑似未成年人账号，将立即冻结该账号的游戏功能并引导其监护人进行处理。我们不会有意收集未成年人的个人信息，如监护人发现未成年人未经同意向我们提供了个人信息，请立即通过下方联系方式与我们联系，我们将在核实后尽快删除相关信息。平台同时接入国家新闻出版署的防沉迷系统，严格执行未成年人游戏时长与消费限额规定。

八、联系我们与数据保护负责人

如您对本隐私说明有任何疑问、意见或投诉，或需要行使您的个人信息权利，请通过以下方式联系我们的数据保护负责人（DPO）。我们承诺在收到您的请求后15个工作日内予以答复，复杂请求最长不超过30个工作日。

• 数据保护负责人邮箱：[email protected]
• 客服支持邮箱：[email protected]
• 工单系统：官网首页"帮助中心"-"隐私相关"分类提交
• 邮寄地址：上海市浦东新区张江高科技园区（仅接受法律文书，不接受玩家咨询）

如果您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉举报。我们始终尊重并保护每一位玩家的隐私权益，并将持续投入资源提升数据保护能力，为您营造安全、放心的游戏环境。