隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为你提供服务所必需的最少信息，且遵循合法、正当、必要的原则。根据你与本站互动的不同场景，我们可能收集以下类别的数据：第一类为「账户注册信息」，包括手机号码、电子邮箱地址、用户名及加密后的密码哈希值。这些信息用于创建和管理你的游戏账户，其中密码采用 bcrypt 算法加盐存储，即使数据库泄露，原始密码也无法被还原。

第二类为「设备与技术信息」，包括 IP 地址、浏览器类型（User-Agent）、操作系统版本、设备型号和唯一设备标识符（如 IDFA 或 Android ID）。此类信息用于保障网络安全、识别异常登录行为以及优化页面在不同设备上的显示效果。第三类为「游戏行为数据」，包括游戏时长、投注记录、胜负结果、奖励领取记录等。这些数据仅以聚合形式用于游戏平衡性分析和负责任博彩研究，不会关联到你的真实身份。

我们还可能收集你主动提交的「客服沟通记录」，包括聊天内容、邮件往来和通话录音（如有）。此类记录保留期限为 12 个月，到期后自动删除。请注意，我们不会主动收集任何形式的敏感个人信息，如身份证号码、银行账户、健康信息或政治观点，除非你主动提供且出于处理特定财务请求的必要。

二、信息使用目的与方式

我们使用所收集的信息用于以下核心目的：第一，提供和维持游戏服务，包括验证你的登录身份、处理充值交易、发放奖励以及维护游戏内排行榜。第二，改进产品体验，通过分析游戏行为数据来调整《麻将胡了》PG 版本的难度曲线和奖励频率，确保游戏的公平性和趣味性。第三，安全风控，利用设备指纹和登录行为模型来识别和阻止账户盗用、作弊、洗钱等违规行为。

在营销方面，我们仅在获得你明确同意的前提下，通过电子邮件或短信向你发送关于麻将胡了2 新版本上线、限时活动（如注册送 88 元）的通知。你可以在任何时间通过点击邮件中的退订链接或前往「账户设置-通知偏好」来撤回同意。我们不会将你的个人信息用于任何与上述目的无关的用途，如果未来需要扩展使用范围，我们会提前征求你的单独同意。

三、Cookie 与追踪技术说明

本站使用 Cookie 和类似技术（如 LocalStorage、SessionStorage）来提升用户体验和保障服务安全。具体而言，我们使用以下类型的 Cookie：第一类为「必要 Cookie」，用于维持登录会话和记住你的登录状态，此类 Cookie 无法禁用，否则你将无法正常使用网站功能。第二类为「分析 Cookie」，由我们自建的统计系统（而非第三方）部署，用于计算页面访问量、来源渠道和用户停留时长，帮助我们优化内容布局。

第三类为「偏好 Cookie」，用于记忆你的语言选择、投注额设置等个性化选项。我们目前不使用任何第三方广告网络 Cookie，也不参与跨站行为追踪。你可以在浏览器设置中管理和删除所有 Cookie，但请注意，禁用必要 Cookie 将导致无法使用快速登录功能。关于 Cookie 的详细管理方法，请参考你所用浏览器的官方帮助文档。

四、第三方数据共享政策

我们承诺，除以下明确列出的情形外，我们不会向任何第三方出售、出租或交易你的个人信息。第一类共享对象为「支付服务提供商」，当你进行充值时，交易信息（包括金额、支付方式、交易时间）会传输至持牌支付机构以完成结算。我们仅共享完成交易所必需的信息，且要求合作方遵守 PCI-DSS 支付卡行业安全标准。

第二类共享对象为「游戏开发商 PG SOFT」，作为游戏运营方，我们需要向其传输你的游戏行为数据以提供核心玩法功能。根据双方协议，PG SOFT 仅能将此数据用于游戏运行和玩家支持，不得用于任何形式的广告定向。第三类为「政府或监管机构」，当法律法规、法院命令或监管要求明确要求时，我们会在法律允许的范围内提供必要的信息。除上述情形外，任何涉及个人数据的共享行为都会事先征得你的明确同意。

五、用户权利：查看、修改与删除

根据《个人信息保护法》及相关法规，你对自己的个人信息享有充分的权利。具体包括：第一，访问权，你可以随时登录账户查看我们持有的关于你的个人信息副本，包括注册资料和游戏记录。第二，更正权，如发现信息有误，你可以通过「账户设置-个人资料」页面自行修改，或联系客服协助更正。

第三，删除权，在以下情形下，你可以要求我们删除你的个人信息：账户已注销、我们不再需要相关信息提供服务、或你撤回同意且无其他合法依据。删除请求将在 15 个工作日内处理完毕。第四，可携带权，你可以要求我们将你的核心游戏数据（如对局记录）以结构化、机器可读的格式传输给你指定的第三方。第五，限制处理权，当信息准确性存在争议或处理行为涉嫌违法时，你可以要求我们暂停处理相关数据。如需行使上述任何权利，请发送邮件至 [email protected]，我们会在验证你的身份后 10 个工作日内回复。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护你的数据免受未经授权的访问、泄露或篡改。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在浏览器和服务器之间传输时无法被窃听。在存储层面，个人敏感信息（如密码、支付凭证）经过 AES-256 加密后存储，且加密密钥由独立的硬件安全模块（HSM）保管，与数据库物理隔离。

在运维层面，我们实施了严格的访问控制策略，仅有经过背景审查的少数核心运维人员拥有数据库访问权限，且所有访问操作均记录在不可篡改的审计日志中。我们每季度委托第三方安全公司进行渗透测试和漏洞扫描，最近一次测试（2025 年 1 月）未发现高危漏洞。尽管如此，互联网环境并非绝对安全，我们建议你采取以下措施加强自身防护：使用唯一且复杂的密码、定期更换密码、不向任何人透露验证码、在公共设备上使用后清除本地缓存。

七、政策更新通知与联系我们

我们可能不时修订本隐私政策，以适应法律法规变化、业务功能调整或技术革新。当发生重大变更时，我们将在网站首页发布显著通知，并通过你注册时提供的邮箱发送摘要说明。政策的重大变更包括但不限于：收集信息类型的大幅增加、信息使用目的的根本改变、或数据共享范围的显著扩大。修订后的政策自发布之日起 7 日后生效，如你继续使用本站服务，则视为接受更新后的条款。

如你对本政策或你的个人信息处理有任何疑问、意见或投诉，请通过以下渠道联系我们：数据保护官专用邮箱 [email protected]，或邮寄至上海市浦东新区张江高科技园区博云路 2 号 602 室（数据保护办公室收）。我们承诺在收到咨询后 48 小时内给予初步回复，并在 15 个工作日内提出解决方案。如果你对我们的处理结果不满意，你还有权向当地网信部门或个人信息保护监管机构提出投诉。