隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用本网站及下载游戏客户端的过程中，我们可能收集以下类别的信息，具体范围取决于您使用的功能模块：

• 设备信息：当您访问网站或运行游戏时，我们可能自动收集您的设备型号、操作系统版本、唯一设备标识符（如 IDFA 或 OAID）、浏览器类型、IP 地址以及网络运营商信息。此信息用于保障服务安全及进行崩溃分析。
• 日志信息：当您使用我们的服务时，系统会自动记录操作日志，包括但不限于：访问时间、访问页面、点击行为、游戏内对局记录（仅限用于机制研究的脱敏数据）、异常错误日志。
• 账号注册信息：当您创建 PG 统一账号时，您需要提供手机号码或电子邮箱地址。为完善账号安全，您还可选择绑定第三方社交账号（如微信、QQ），届时我们将获取您在第三方平台公开的头像与昵称。
• 客服沟通信息：当您通过邮件或工单系统联系我们时，您提供的通信内容、截图文件以及为解决您的问题所需的额外信息（如游戏版本号）将被记录。

我们特别提示：本网站不会主动收集您的身份证明文件（如身份证号）、银行账户信息或精确地理位置信息。若您主动在邮件中提供上述信息，我们将在问题解决后的 7 个工作日内彻底删除相关邮件记录。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确目的，不会用于与这些目的无关的用途：

1. 提供核心服务：用于创建和维护您的游戏账号，提供下载服务、保存游戏进度、实现游戏内排行榜功能。
2. 安全风控：用于检测和预防欺诈行为、恶意攻击、垃圾信息及其他违法活动。例如，通过分析 IP 地址的登录频率，我们可识别异常登录行为并触发账号保护机制。
3. 产品优化与机制研究：我们可能使用脱敏后的对局数据（不包含个人身份信息）进行统计分析，以优化「麻将胡了」的数值平衡性，并向您推送相关的机制解析内容。例如，我们可能分析平均胡牌轮数，用于改进新手引导策略。
4. 客户服务：用于回应您的咨询、处理您的投诉、解决技术故障。
5. 法律合规：当法律法规要求时，配合司法机关或行政机关进行必要的调查。

我们承诺，绝不会将您的个人信息用于任何形式的「大数据杀熟」或向第三方出售您的个人数据。

三、Cookie 与追踪技术说明

本网站及游戏客户端使用 Cookie 和类似技术（如 Local Storage、Web Beacon）来提升您的体验。具体应用场景如下：

• 会话 Cookie：用于在您登录后维持您的登录状态。此类 Cookie 在您关闭浏览器后即失效，不包含个人敏感信息。
• 偏好设置 Cookie：用于记忆您的界面语言选择（如中文/英文）、音量设置、字体大小等个性化偏好。此类 Cookie 的有效期为 180 天。
• 分析型 Cookie：我们使用自研的轻量级分析脚本（非第三方工具）来统计页面访问量、来源渠道等聚合数据。该数据以聚合形式呈现，无法追溯到具体个人。
• 游戏内本地存储：游戏客户端会将您的设置项（如画质选项）存储在设备本地，不会上传至服务器。

您可以通过浏览器设置阻止或清除 Cookie。但请注意，禁用 Cookie 后，您可能无法正常登录游戏账号，且网站的某些个性化功能将无法使用。我们目前不响应浏览器的「Do Not Track (DNT)」信号，因为该标准尚未形成统一的行业规范。

四、第三方数据共享政策

我们高度重视您的数据安全，仅在以下严格受限的情形下，可能向第三方共享必要的信息：

• 云服务提供商：我们的服务器托管于国内合规的云服务商（如阿里云/腾讯云）。这些服务商仅作为数据处理者，按照我们的指令存储数据，无权将数据用于任何其他目的。我们已与云服务商签署了《数据处理协议》（DPA）。
• 游戏分发渠道：若您通过华为、小米、OPPO 等应用商店下载游戏，为履行渠道的合规要求，我们可能共享您的设备标识符及订单信息（如是否成功安装），以便渠道方进行结算。
• 执法机构：在收到具有法律效力的传票、搜查令或其他司法协助请求时，我们可能依法披露您的信息。

我们郑重承诺：我们从未、也绝不会将您的个人信息出售或出租给任何广告联盟、数据经纪商或营销机构。我们亦不会在未经您明确同意的情况下，将您的数据用于跨场景的广告精准投放。

五、您的权利：访问、修改与删除

根据 PIPL 的规定，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内响应您的请求。

• 访问权：您可以要求我们提供您在本网站的账号信息副本，包括注册时间、登录日志（近 6 个月）、游戏对局统计（脱敏后）。
• 更正权：若您发现绑定的手机号或邮箱有误，您可以自行在「账号设置」中修改，或通过邮件申请人工更正。
• 删除权：您有权要求我们删除您的账号及全部关联数据。请注意，删除账号是一个不可逆操作，您的游戏金币、道具及战绩将全部清零。我们将在核实您的身份后执行删除操作，并在删除完成后向您发送确认邮件。
• 撤回同意权：对于基于您同意而进行的处理活动（如接收营销邮件），您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在游戏客户端内「设置」-「账号安全」-「注销账号」中自助操作。注销后，您的手机号或邮箱将立即解绑，且无法用于重新注册（需等待 30 天冷静期后方可再次注册）。

为了保障您的账号安全，处理上述请求时，我们可能需要验证您的身份（如通过注册邮箱发送验证码或要求您提供最近一次充值订单号）。我们不会收取任何处理费用，但对于明显重复、无实质内容的请求，我们有权拒绝。

六、信息安全保障措施

我们采取了符合行业标准的技术与组织措施来保护您的个人信息：

• 传输加密：所有网站流量均采用 TLS 1.3 协议加密传输，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如密码、手机号）采用 AES-256 算法进行加密存储。密码字段额外进行加盐哈希处理（使用 bcrypt 算法），即使是数据库管理员也无法查看您的明文密码。
• 访问控制：我们实施基于角色的访问控制（RBAC），仅授权员工可访问必要的数据，且所有访问操作均记录在审计日志中。数据访问权限每季度复核一次。
• 最小化原则：我们仅收集实现功能所必需的最少信息。例如，游戏内排行榜仅展示您的游戏昵称与分数，不展示任何个人联系方式。
• 应急响应预案：我们已制定数据安全事件应急预案。若发生数据泄露事件，我们将在 72 小时内向主管监管机构报告，并通过邮件或站内信通知受影响的用户。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。若您发现自己的账号存在异常登录行为，请立即通过「账号安全中心」的「强制下线」功能终止所有会话，并修改密码。

七、政策更新与通知机制

随着法律法规的更新或业务功能的变化，我们可能适时修订本隐私政策。我们将在本页面顶部显著位置展示「最近更新日期」，并通过以下方式通知您重大变更：

• 站内弹窗：对于涉及您重大权益的变更（如信息收集范围扩大、数据共享对象变更），我们将在您下次访问网站或启动游戏时，以弹窗形式向您展示变更摘要，并获得您的明确同意。
• 邮件通知：对于账号注册用户，我们将通过您预留的邮箱发送政策变更通知。
• 公告栏：在网站首页的「公告」区域发布政策全文链接。

若您在本政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的政策内容。若您不同意修改后的政策，您有权停止使用服务并申请注销账号。

八、联系我们与监管渠道

若您对本隐私政策或个人信息保护相关事宜有任何疑问、意见或