麻将胡了 PG中文网隐私保护与数据安全政策

一、我们收集的信息范围与类型

在您使用麻将胡了 PG中文网及其游戏服务的过程中，我们仅在实现“提供游戏服务、优化爆分体验、保障账号安全”所必需的最小范围内收集信息。具体分类如下：

• 账号注册信息： 当您创建账号时，我们收集您的手机号码（用于登录验证）或第三方平台唯一标识（如微信/Apple ID 的 OpenID）。此为本服务运行的核心信息，拒绝提供将导致无法使用完整游戏功能。
• 设备与日志信息：
• 游戏行为数据：
• 客服沟通记录： 当您通过邮件或在线客服联系我们时，我们会保存您主动提供的联系方式、问题描述及为解决您的问题而生成的工单记录。

敏感信息声明： 我们不会主动收集您的身份证号码、银行账户、健康生理信息等个人敏感信息。在涉及账号申诉找回场景时，若需核验身份，我们仅要求提供必要的辅助证明（如充值记录截图），并将在处理完成后 30 日内彻底删除该等临时文件。

二、信息使用目的与合法性基础

我们严格遵守“目的限定原则”，所有信息的处理均具有明确、合理的业务目的。具体使用场景包括：

1. 核心功能实现： 使用账号信息完成登录鉴权；使用设备信息进行游戏资源的分发适配（如自动下载对应 CPU 架构的渲染包）。
2. 安全风控与反作弊： 基于 IP 地址、设备指纹及行为序列分析，识别并拦截脚本外挂、撞库攻击等恶意行为。此处理是基于我们“保障平台公平性”的正当利益。
3. 产品优化与研发： 利用聚合后的游戏行为数据（不含个人标识）分析「麻将胡了2」中「狂暴爆分」的触发环境，用于平衡游戏数值、优化动画性能。
4. 法律合规义务： 根据监管部门要求，保留必要期限内的用户日志记录，以备网络安全审查。

我们不会将您的个人信息用于“个性化广告推送”。平台内所有活动信息均通过站内公告或您主动订阅的邮件列表发送，您可随时一键退订。

三、Cookie 及同类追踪技术说明

为了提升访问速度与识别登录状态，我们的网站及游戏客户端会使用 Cookie 及本地存储（LocalStorage）技术。

必要性 Cookie： 此类 Cookie 是网站运行所必需的，用于维持您的登录会话（Session ID）及记忆安全校验参数。您无法关闭此类 Cookie，否则将导致无法正常登录。

性能分析 Cookie： 我们使用自研的轻量级分析脚本（非第三方广告追踪器）统计页面访问量、热区点击图。该脚本采集的数据经过脱敏处理，不包含您的直接身份标识。我们不接入任何第三方广告联盟（如 Google Ads 或 Meta Pixel）的追踪代码，这意味着您的访问行为不会被用于跨站广告重定向。

管理指引： 您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用性能分析 Cookie 不会影响核心功能，但可能影响我们为您推荐更合适的内容版本。

四、第三方数据共享与委托处理

我们承诺，绝不对外出售或出租您的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方提供最小限度的数据：

• 云服务提供商： 我们的服务器与数据库托管于具备 ISO 27001 认证的国内云服务商（如阿里云/腾讯云）。该等服务商仅作为数据处理者，无权将数据用于任何其他目的。
• 实名认证机构（如适用）： 若政策法规要求接入实名认证系统，我们仅将您的姓名与身份证号通过加密通道传输至国家认可的认证接口，我们不保留明文备份。
• 执法机构： 在收到具有法律效力的搜查令、法院裁定书或监管要求时，我们将依法提供必要的数据。

除上述场景外，任何涉及数据对外提供的合作，我们均会通过签署保密协议（NDA）及数据保护条款（DPA）来约束接收方的安全义务。

五、您的法定权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下完整的控制权。您可以通过发送邮件至 [email protected] 行使相关权利，我们将在 15 个工作日内响应您的请求。

• 查阅权与复制权： 您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复申请将收取合理的工本费（10 元/次）。
• 更正权： 若您发现绑定的手机号、邮箱等信息有误，可通过「账号安全」页面自行修改，或联系客服协助更正。
• 删除权： 在以下情形中，您可以请求删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律法规处理信息。账号注销后，我们将于 30 日内删除或匿名化处理您的全部历史数据。
• 撤回同意权： 对于基于“同意”处理的非核心信息（如活动推送），您可通过邮件或设置开关随时撤回。
• 注销账号： 您可在「设置 -> 账号中心 -> 注销账号」发起流程。注销为不可逆操作，注销后您的历史爆分记录、虚拟资产及等级将全部清零。

六、信息安全保障措施与未成年人保护

我们采用“纵深防御”的安全架构来保护您的数据：

• 传输加密： 全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密： 数据库中的密码字段使用 bcrypt 算法加盐哈希存储；敏感日志中的 IP 地址采用 AES-256 算法加密后落盘。
• 访问控制： 实施基于角色的访问控制（RBAC），仅有极少数运维人员可接触原始数据，且所有访问操作均记录于不可篡改的审计日志中。
• 应急响应： 我们设立了 7x24 小时安全应急小组，若发生数据安全事件，将在 72 小时内通过站内信或短信向受影响用户告知漏洞情况、影响范围及补救措施。

未成年人条款： 本平台主要面向成年人提供棋牌娱乐服务。若您为未满 18 周岁的未成年人，请在法定监护人陪同下阅读本政策，且我们强烈建议您不要使用本服务。我们不会故意收集未成年人的个人信息，若发现误收集，请立即联系我们删除。

七、政策更新与联系我们

随着法律法规的演进及业务功能的变化，我们可能适时修订本政策。重大变更（如收集目的、数据共享对象变更）将通过首页显著公告或弹窗形式通知您，并在本页面顶部更新“生效日期”。若您继续使用服务，则视为接受修订后的政策。

如您对本隐私政策或