隐私说明与个人信息保护政策
欢迎访问PG麻将胡了官网（rank.cn-pg-mahjong.com.cn）。我们深知个人信息安全对您的重要性，并严格遵守《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》及相关法律法规的要求。本政策旨在透明地阐述我们如何收集、使用、存储、共享及保护您的个人信息。请您在使用我们的产品与服务前，务必仔细阅读并充分理解本政策的全部内容。若您开始使用或继续使用我们的服务，即视为您已同意本政策的所有条款。
一、信息收集范围与类型
我们仅收集与提供服务直接相关的必要信息，且遵循"最小化收集"原则。根据您使用的功能模块不同，我们收集的信息分为以下几类：
1. 账号注册与登录信息
当您创建账号时，我们需要收集您的手机号码或邮箱地址，以及您自主设定的用户名与密码。手机号码与邮箱将作为您登录的唯一凭证，并用于接收安全验证码与重要通知。
2. 设备与日志信息
为了保障服务安全与排查技术故障，在您使用客户端或网页版时，我们会自动收集以下技术信息：设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、浏览器类型、访问时间、操作日志（如点击记录）及崩溃日志。此类信息属于匿名化或去标识化处理后的数据，无法单独识别您的个人身份。
3. 游戏行为数据
为提供排行榜、成就系统及反作弊检测，我们会记录您的对局记录、番型统计、胜负场次、虚拟金币变动流水等游戏行为数据。请注意，这些数据仅用于游戏逻辑运算与风控分析，不涉及您的现实财产状况。
4. 支付信息
当您进行虚拟货币充值或赛事奖金提现时，我们会通过持牌第三方支付机构（如支付宝、微信支付、银联）处理交易。我们不直接存储您的银行卡号、支付密码或CVV码，仅接收支付机构返回的交易状态与脱敏后的支付凭证号。
二、信息使用目的与方式
我们承诺，所有收集的信息仅用于明确且合法的目的，绝不会超出以下范畴进行二次利用：
- 核心功能提供：用于账号登录验证、游戏对局匹配、虚拟财产结算及客服工单处理。
- 安全风控：利用设备信息与行为日志构建反欺诈模型，识别并拦截盗号、外挂、洗钱等违规行为。例如，当检测到同一IP在短时间内有大量异常登录请求时，系统将自动触发二次验证。
- 用户体验优化：分析游戏行为数据以调整游戏平衡性（如发现某番型出现概率异常时进行热修复），并根据您的设备型号推送适配的图形设置方案。
- 合规审计：按照监管部门要求，保留必要的日志记录以备网络安全审查。
我们不会将您的个人信息用于任何形式的个性化广告推送，也不会出售或出租您的数据给任何第三方用于商业营销。
三、Cookie 与追踪技术说明
为了让您获得更便捷的访问体验，我们的网页端与客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术的具体用途如下：
会话维持：Cookie用于在您登录后维持会话状态，避免您每次刷新页面都需要重新输入密码。该Cookie为会话级Cookie，关闭浏览器后即失效。偏好存储：用于记录您的界面语言、音量大小、牌桌背景等个性化设置。该类型Cookie通常持久保存于您的设备中，有效期为1年。统计监测：我们使用自研的统计脚本（非第三方广告SDK）来统计页面访问量、来源渠道及功能使用热度，用于技术运维。该脚本不会跨站跟踪您的浏览历史。
四、第三方数据共享政策
在特定情形下，我们可能需要与以下第三方共享您的部分信息，且均会通过协议约束其数据安全责任：
- 支付服务商：如支付宝、微信支付，为完成交易，我们需共享您的订单号与交易金额。
- 云服务提供商：我们的服务器托管于阿里云与腾讯云，其技术人员在提供运维支持时可能接触到存储于云端的加密数据，但无法解密查看明文内容。
- 监管机构：当收到具有法律效力的搜查令、传票或法院判决时，我们将依法向有关部门提供必要的数据。
除上述情况外，我们不会向任何其他第三方（包括关联公司）共享您的个人信息。若未来因业务合并、资产收购导致公司控制权变更，我们将提前30日在官网显著位置发布公告，并确保受让方继续履行本政策下的全部义务。
五、用户权利：访问、更正与删除
依据《个人信息保护法》，您对自身个人信息享有以下权利。您可以通过登录官网账号中心或联系客服行使这些权利：
- 查阅权：您有权获取我们持有的关于您的个人信息副本。请在账号中心"个人资料"页面查看，或申请导出完整的操作日志。
- 更正权：若您发现绑定的手机号、邮箱等资料有误，可按照"联系我们"页面指引进行修改。对于无法自助修改的字段（如实名认证信息），您需提交书面申请并附上身份证明文件。
- 删除权：在以下情形下，您有权要求我们删除您的个人信息：a) 处理目的已实现或无法实现；b) 您撤回授权同意；c) 我们违反法律收集使用信息。您可通过提交"账号注销"申请来实现删除权。请注意，账号注销后，您的所有游戏数据、虚拟资产将不可恢复，且注销操作需经过15天的冷静期。
- 撤回同意权：对于基于您同意而进行的信息处理活动（如非必要的信息收集），您可随时在设置中撤回授权。
六、信息安全保障措施
我们采用了业界领先的技术与管理措施来保护您的数据安全，具体包括：传输加密：所有数据传输均通过TLS 1.3协议进行加密，防止中间人攻击。存储加密：数据库中的敏感字段（如密码、手机号）采用AES-256算法加密存储，密码明文永不出现在服务器内存中。访问控制：内部员工访问用户数据需经过双因子认证（2FA），且所有访问操作均记录在不可篡改的审计日志中。容灾备份：核心数据库每日进行全量备份，备份数据存储于异地灾备机房，确保在不可抗力事件发生时数据可恢复。
七、政策更新与通知机制
随着法律法规的演进或业务功能的变化，我们可能适时修订本政策。重大变更（如收集目的、共享对象的变化）将在官网首页弹窗或通过您预留的邮箱发送显著通知，通知发出后7日视为您已知晓。若您不同意修改后的政策，您有权停止使用服务并申请注销账号。本政策最终解释权归平台运营方所有。
如您对本隐私政策内容有任何疑问、意见或投诉，请通过以下渠道联系我们：邮箱：[email protected]，或使用在线客服转接"数据保护官"。我们将在15个工作日内予以答复。