「PG麻将胡了」官方网站隐私说明与数据保护政策（2025年修订版）

一、信息收集范围与类型

在您注册账号、参与对局、领取福利或使用客服功能时，我们可能收集以下几类信息。第一类为“基础注册信息”，包括您的手机号码、电子邮箱地址、用户名及加密密码。手机号码与邮箱用于账号找回与安全验证，密码仅以不可逆的哈希算法存储于数据库中，任何员工无法查看明文密码。第二类为“设备与日志信息”，包括设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、浏览器类型、访问时间及点击记录。这些信息用于保障服务安全及优化产品性能。

第三类为“游戏行为数据”，包括您的对局记录、胡牌番型、积分变动、活动参与记录及充值消费记录。此类数据用于计算排行榜、发放福利及进行反作弊分析。第四类为“实名认证信息”，根据相关法律法规要求，当您领取大额福利或进行高等级交易时，我们可能需要您提供真实姓名及身份证号码。请注意，身份证号码仅用于实名认证接口校验，我们不会以明文形式存储完整身份证号，而是存储经过脱敏处理的散列值。

我们特别提示：您主动在游戏聊天室或社群中发布的言论、图片等信息属于公开信息，不属于本政策保护的“私密信息”范畴。请勿在公共区域透露个人敏感信息，如银行账号、家庭住址等。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，不会超范围使用。核心目的包括：1）创建并维护您的游戏账号，确保您能正常登录并参与对局；2）处理您的福利领取请求，核实活动参与资格，并将对应奖励准确发放至您的账户；3）提供客户支持服务，包括但不限于故障排查、账号申诉、问题解答；4）进行游戏数据分析，以改进游戏平衡性、优化服务器架构及提升用户体验。

在营销信息推送方面，我们仅在获得您单独授权的前提下，通过短信或邮件向您发送“麻将胡了”新版本上线、限时福利活动等通知。您可以在“设置-消息通知”中随时关闭此类推送，关闭后我们将停止向您发送营销类信息，但不会影响您接收账号安全类必要通知（如异地登录提醒）。我们承诺，绝不会将您的个人信息用于与平台服务无关的用途，如大数据画像出售、征信评估等。

三、Cookie 与追踪技术说明

为了提升页面加载速度、记住您的登录状态以及分析流量来源，本网站及相关客户端会使用Cookie及同类追踪技术（如LocalStorage、像素标签）。Cookie是存储在您设备上的小型文本文件，主要分为两类：必要性Cookie（用于维持登录会话、防止跨站请求伪造攻击）与功能性Cookie（用于记录您的语言偏好、界面布局设置）。这两类Cookie无法被禁用，否则将影响核心功能使用。

此外，我们使用第三方统计工具（如友盟+、Firebase Analytics）来收集匿名化的访问数据，包括页面停留时长、点击热力图、设备分布等。这些工具可能设置第三方Cookie，其收集的信息受第三方自身隐私政策约束。我们已与上述服务商签署数据处理协议，要求其仅代表我们处理数据，不得用于其他商业目的。若您希望禁用所有Cookie，可在浏览器设置中阻止相关站点存储数据，但请注意，这可能导致您无法正常登录游戏或页面部分功能失效。

四、第三方数据共享与委托处理

我们深知数据安全的重要性，因此对第三方数据共享采取“最小必要”原则。我们仅在以下情形下，可能向特定第三方披露您的部分信息：1）支付服务提供商（如支付宝、微信支付），为完成您的充值交易，我们需要向其提供您的订单号及支付金额，但不提供您的密码或完整身份证号；2）实名认证服务商，用于核验您提供的姓名与身份证号是否一致；3）云计算服务商（如阿里云、腾讯云），用于服务器托管与日志存储，其仅能访问物理硬件层面的数据。

除上述情形外，我们不会向任何无关第三方出售、出租或共享您的个人信息。若因法律法规要求、法院命令或政府机关强制要求披露，我们会在法律允许的范围内提前通知您（除非该通知被法律禁止）。在涉及公司合并、收购或资产转让时，我们会要求新主体继续遵守本政策，或至少以显著方式通知您政策变更。

五、您的数据主体权利

根据《个人信息保护法》及相关法规，您对自身个人信息享有以下权利。第一，访问权：您可以通过“设置-账号信息”查看您的注册资料、绑定手机号及游戏记录。第二，更正权：若您的个人信息发生变更（如更换手机号），您可以在“账号安全”页面自助修改，或联系客服协助更正。第三，删除权：您有权要求我们删除您的个人账号及关联数据。请注意，删除账号为不可逆操作，您的牌局记录、积分、未使用的福利券将全部清零。您可以通过联系客服提交删除申请，我们将在15个工作日内完成处理。

第四，撤回同意权：对于基于您同意进行的营销推送，您可以随时撤回同意。撤回后，我们将停止基于该同意进行的数据处理活动，但不会影响撤回前已进行的处理合法性。第五，注销权：您可以在“设置-账号注销”中自助提交注销申请，系统将进行为期7天的冷静期验证，期间若您登录账号则视为撤回注销申请。第六，获取副本权：您可以申请获取我们持有的关于您的个人信息副本，我们将在核实身份后以结构化、常用、机器可读的格式提供。

六、信息安全保障措施

我们采用“纵深防御”策略保护您的数据安全。在传输层面，全站启用HTTPS协议，使用TLS 1.3加密