隐私说明与个人信息保护政策：麻将胡了 PG中文网合规实践全解析
麻将胡了 PG中文网（以下简称"本平台"）深知个人信息对您的重要性，并严格遵守《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》及《网络安全法》等相关法律法规。本隐私说明旨在以透明、清晰的方式向您阐述我们收集哪些信息、为何收集、如何使用以及您所享有的数据权利。请在使用本平台即开即玩服务前，仔细阅读本政策全文。
一、我们收集的信息范围与类型
本平台遵循"最小必要"原则收集信息，仅收集为向您提供麻将娱乐服务所必需的最基本信息。我们拒绝任何形式的过度索取与隐蔽采集。具体分类如下：
1. 您主动提供的信息
- 注册信息：当您创建账号时，我们收集您的手机号码或邮箱地址（仅用于登录验证与安全通知）以及您设定的密码（经不可逆哈希算法加密存储）。
- 实名信息：根据文化部《网络游戏管理暂行办法》要求，为保护未成年人，我们可能要求您提供姓名与身份证号码用于实名认证。该信息存储于独立的安全域，与游戏日志物理隔离。
2. 在您使用服务过程中自动采集的信息
- 设备与技术日志：包括IP地址、浏览器类型与版本（User-Agent）、操作系统版本、屏幕分辨率、设备指纹标识符。这些信息用于保障网络安全、排查兼容性故障。
- 游戏行为数据：包括对局时间戳、胡牌牌型统计、胜率数据、虚拟货币收支流水。此类数据用于提供战绩复盘功能及反作弊分析。
- 网络诊断数据：包括基站信号强度、网络延迟（RTT）、丢包率。仅用于优化您的连接质量，不包含具体通信内容。
二、信息使用目的与合法依据
我们承诺，所有收集的信息仅用于明确、合理的目的，绝不会进行与原始目的无关的二次利用。具体使用场景包括：
- 核心功能提供：使用您的账号信息验证身份，确保您能正常登录并进入"麻将胡了"或"麻将胡了2"对局。处理您的对局数据以计算番型与结算游戏币。
- 安全风控：利用设备指纹与IP日志监控多开、作弊软件注入、撞库攻击等黑产行为。例如，当同一设备指纹在1小时内注册超过3个账号时，系统将自动触发风控拦截。
- 个性化推荐（可选）：基于您的游戏模式偏好（例如更常玩"麻将胡了2"的连庄模式），我们可能向您推送您可能感兴趣的活动预告。您可在"设置-隐私中心"中随时关闭该功能，关闭后不影响基础服务。
- 法律合规：根据监管部门要求，保存必要的用户身份与交易记录以备查验。保存期限为自您最后一次登录之日起不少于6个月。
三、Cookie 与同类追踪技术说明
为了让"即开即玩"体验更加顺畅，并记住您的登录状态，我们使用Cookie及浏览器本地存储（LocalStorage）技术。
Cookie 的使用分类：（1）严格必要型Cookie：用于维持会话登录态，若禁用此类Cookie，您将无法正常登录游戏。（2）性能分析型Cookie：由我们自建的日志分析系统部署，用于统计页面访问量、热力图点击数据，帮助我们发现功能入口布局是否合理。我们目前未接入任何第三方广告联盟的追踪型Cookie，因此不会利用您的访问记录进行跨站广告重定向。
如何管理：您可以通过浏览器设置删除或阻止Cookie。但请注意，禁用Cookie将导致您每次访问都需要重新登录，且部分个性化设置（如牌桌主题）会恢复默认状态。您清除Cookie后，本平台视为新的匿名访问者，但您的账号数据安全存储在云端，不受影响。
四、第三方数据共享与委托处理
本平台郑重承诺：我们从未出售、出租或以任何形式交易您的个人信息。仅在以下特定且必要的场景下，可能涉及向第三方提供数据：
- 云服务提供商：我们的服务器托管于阿里云与腾讯云。他们作为数据处理者，仅能根据我们的指令访问基础设施层面的运行日志，无权查看您的业务数据。我们已与其签署了严格的数据处理协议（DPA）。
- 实名认证服务商：在您进行实名认证时，身份证信息会通过加密通道传输至具有合法资质的第三方认证机构（如国政通）进行比对核验。我们仅接收"一致/不一致"的布尔结果，不保留您的完整身份证影像。
- 执法机构：在收到具有法律效力的搜查令、传票或法院裁定书时，我们将依法向特定执法机关披露必要的数据。
对于传奇私服推荐板块的外部链接，请注意：点击跳转后，您将离开本平台域名范围，第三方网站的数据收集行为不受本隐私政策约束，我们建议您仔细阅读目标网站的隐私条款。
五、您的数据主体权利与行使方式
依据《个人信息保护法》，您对自己的个人数据享有充分的控制权。您可以通过以下路径行使权利：
| 权利类型 | 具体内容描述 | 操作指引 |
|---|---|---|
| 查阅权 | 获取我们持有的关于您的个人信息副本 | 登录后进入"个人中心-账号安全"查看基本资料；更详细的日志数据请邮件申请 |
| 更正权 | 修改错误的注册信息（如手机号、邮箱） | 部分信息支持自助修改；修改敏感信息需通过在线客服核验身份 |
| 删除权 | 请求删除您的账号及全部个人数据 | 发送邮件至[email protected]，标题为【删除请求】 |
| 撤回同意权 | 撤回对个性化推荐的授权 | 在"设置-隐私中心"一键关闭"个性化推荐"开关 |
| 注销权 | 注销账号，终止服务协议 | 流程同删除权，注销后数据保留期不超过15个工作日 |
我们将在收到请求后的7个工作日内进行身份核验，并在15个工作日内做出明确答复。对于合理的请求，我们不会收取任何费用；对于重复、无端或超负荷的请求，我们可能收取合理的人工成本费。
六、信息安全保障措施与未成年人保护
保护您的数据安全是我们的最高优先级。我们构建了纵深防御体系：在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不可被窃听或篡改；在存储层，核心数据库采用AES-256算法进行静态加密，数据库备份文件同样加密存储于异地灾备机房。
在访问控制方面，我们实施了基于角色的最小权限管理。仅极少数负责故障排查的高级运维工程师拥有生产数据库的只读权限，且所有敏感操作均触发双人复核机制并记录至不可篡改的审计日志中。自平台运营以来，我们从未发生过重大数据泄露事件。
未成年人保护特别条款：本平台仅面向年满18周岁的成年人提供服务。我们严禁未成年人注册或使用本平台。在实名认证环节，系统会与公安库进行年龄比对，若检测为未满18周岁，将直接拒绝注册。我们不会故意收集未成年人的个人信息，若监护人发现未成年子女未经同意使用了本服务，请联系我们，我们将立即删除相关数据并封禁账号。
七、政策更新通知机制与联系我们
随着法律法规的演变及平台功能的迭代，我们可能会适时修订本隐私说明。重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式显著通知您：（1）在网站首页展示为期7天的弹窗公告；（2）向您的注册邮箱发送邮件通知。修订后的政策自公告之日起计算30天后正式生效，若您继续使用服务，则视为接受修订后的条款。
如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：
- 数据保护官专用邮箱：[email protected]
- 在线客服：网站右下角"耳麦"图标（服务时间：每日 08:00 - 次日 01:00）
我们将在收到反馈后的48小时内予以初步回复，并在15个工作日内给出实质性解决方案。如果您对我们的处理结果不满意，您有权向网信、电信、公安等监管部门进行投诉举报。