[PG]麻将胡了隐私保护政策与数据安全说明
本隐私政策适用于[PG]麻将胡了（以下简称“本平台”或“我们”，域名：vpn.webs-mahjong.com）提供的所有游戏产品与服务，包括但不限于“麻将胡了”、“麻将胡了2”及“赏金女王&麻将胡了经典专区”。我们深知个人信息对您的重要性，并会尽全力保护您的数据安全。本政策将详细阐述我们如何收集、使用、存储及共享您的信息。
一、信息收集范围与类型
在您使用本平台服务的过程中，我们仅会收集为您提供服务所必需的最少信息。我们遵循“最小化收集”原则，具体收集的信息类别如下：
- 账户注册信息：当您创建账户时，我们需要收集您的手机号码或邮箱地址，用于身份验证与账号找回。您可以选择设置昵称，该昵称将公开展示在游戏排行榜中。
- 设备与技术日志信息：为保障游戏运行安全与排查网络故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限Android端）、软件版本号以及崩溃日志。这些信息不涉及您的个人隐私内容。
- 游戏行为数据：包括您的对局记录、牌谱回放、积分变动、成就解锁情况。此部分数据主要用于反作弊检测与游戏平衡性分析，我们不会将您的单独对局记录提供给任何第三方。
- 邀请码关联信息：当您使用[PG]麻将胡了专属邀请码时，我们会记录该邀请码的发放者ID与您账户的绑定关系，以便发放双方对应的奖励。此记录仅用于平台内部奖励结算。
我们特别提示：本平台禁止任何形式的未满18周岁未成年人注册。我们不会主动收集未成年人的个人信息，若发现误收集，将立即启动删除程序。
二、信息使用目的与合法依据
我们收集的信息仅用于以下明确且合法的目的，绝不会超出必要范围进行二次利用。具体使用场景包括：
- 提供核心服务：用于创建游戏账号、实现快速登录、匹配对局以及计算并展示“快速赢”功能所需的概率数据。
- 安全保障与风控：利用设备信息与IP地址进行实时风险识别，防范盗号、作弊、恶意刷取奖励等违反用户协议的行为。例如，当检测到同一IP在1分钟内发起超过20次登录请求时，系统将自动触发图形验证码机制。
- 产品优化与研发：基于聚合后的游戏行为数据（不涉及个人身份标识）分析玩法热度，用于调整“赏金女王”关卡的难度曲线。
- 合规审计：根据《网络安全法》及游戏行业监管要求，保留用户登录日志与消费记录不少于6个月，以备有关部门依法查询。
三、Cookie与同类追踪技术说明
为了提升您的访问体验并分析网站流量，我们的官方网站及游戏客户端会使用Cookie及类似技术（如LocalStorage）。具体使用情况如下：
严格必要型Cookie：此类Cookie是您登录账户、访问个人资料页所必需的。例如，我们使用名为“session_id”的Cookie来维持您的登录状态，该Cookie为会话级，关闭浏览器后即失效。我们无法在禁用此类Cookie的情况下为您提供服务。
分析性能型Cookie：我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具）来统计页面访问量、下载按钮点击率等。该脚本收集的是匿名化处理的聚合数据，不包含您的任何个人信息。我们不会使用任何跨站追踪型Cookie来追踪您在第三方网站上的行为。
您可以通过浏览器设置管理或删除Cookie。但请注意，禁用全部Cookie将导致您无法正常进入游戏大厅，因为我们的安全组件依赖Cookie进行会话保持。
四、第三方数据共享与委托处理
我们对您的个人信息负有严格的保密义务。除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人数据：
- 支付服务商：当您进行虚拟道具购买时，订单信息（包括金额、时间戳）会加密传输至持牌第三方支付机构（如支付宝、微信支付）以完成交易。我们仅共享必要的交易流水号，不共享您的完整银行卡信息。
- 云计算服务商：我们的服务器托管于阿里云及腾讯云。这意味着您的游戏数据（包括牌谱记录）存储于这些云服务商的机房中。我们已与云服务商签署了严格的《数据保护协议》，明确禁止其访问或使用我们的业务数据。
- 执法机构：在收到具有法律效力的传票、搜查令或政府监管要求时，我们会依法向有关部门披露必要的用户信息。
除上述情况外，任何第三方合作方（如数据分析公司）均无法直接接触您的原始数据。我们坚持“数据可用不可见”的原则，对外输出的一切统计报告均经过匿名化与聚合处理。
五、您的权利与数据管理机制
我们尊重并保障您对个人信息的控制权。根据《个人信息保护法》，您享有以下权利，且可以通过游戏内“设置-账号安全中心”或联系客服行使这些权利：
- 查询与复制权：您有权获取我们持有的关于您的个人信息副本。该请求将在15个工作日内响应。
- 更正权：若您的绑定手机号或邮箱已停用，您可以申请修改。为保障安全，修改需通过原绑定方式接收验证码或进行人脸识别。
- 删除权：在以下情形下，您可以申请删除您的个人信息：我们违反法律法规收集信息、我们未经过您同意收集信息、您已注销账户。请注意，删除或注销账户将导致您的游戏积分、VIP等级及未消耗的虚拟货币永久清零，操作前请务必确认。
- 注销账户：您可以在“设置-账户安全-注销账户”中提交注销申请。我们将在15天冷静期后完成注销，并在注销后7天内删除您的全部原始数据及备份数据。
六、信息安全保障措施与政策更新
我们采用行业领先的安全技术来保护您的数据免受未经授权的访问、泄露或篡改。具体措施包括：全链路TLS 1.3加密传输、敏感字段（如手机号）采用AES-256算法加密存储、核心数据库部署防火墙与入侵检测系统（IDS）。同时，我们每年定期委托第三方安全公司进行渗透测试与漏洞扫描，2024年度未发现高危漏洞。
本隐私政策可能因法律法规变化或业务功能调整而更新。我们将在官网首页及游戏登录框发布显著通知，公示修订日期及变更内容。重大变更（如收集信息范围扩大）将额外通过弹窗或短信形式征得您的再次同意。若您继续使用服务，即视为接受修订后的政策。
如您对本政策内容有任何疑问、意见或投诉，请通过“联系我们”页面所示的官方邮箱与我们取得联系。我们将在收到反馈后的48小时内予以回复，并承诺在15个工作日内解决您提出的问题。