隐私说明：我们如何收集、使用与保护您的个人信息
欢迎使用[PG]麻将胡了平台（以下简称"本平台"）。本隐私政策旨在透明地阐述我们在您使用"麻将胡了"、"麻将胡了2"及"赏金女王"等游戏服务时，如何收集、存储、使用及共享您的相关信息。本政策适用于bit.cores-pg.com域名下的所有网页端及移动客户端产品。请您在开始游戏前仔细阅读本政策，当您点击"同意并继续"按钮时，即表示您已充分理解并同意本政策所述内容。
我们深知个人信息对您的重要性，并会以"最少够用"原则收集必要的信息。2024年，平台通过了ISO 27701隐私信息管理体系认证，成为国内少数获得该认证的棋牌游戏平台之一。我们承诺，绝不会将您的个人信息出售给任何第三方。
一、信息收集范围与类型
在您注册账号与使用游戏功能的过程中，我们可能会收集以下几类信息。这些信息的收集均基于提供游戏服务、保障账号安全及履行法律法规义务的必要性。
- 注册信息：手机号码（用于唯一标识与登录验证）、用户名、密码（经加密存储）。若您选择第三方授权登录（如微信），我们将获取您在第三方平台公开的头像与昵称。
- 设备与日志信息：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址、浏览器类型、游戏客户端版本号、崩溃日志及性能数据。
- 对局行为数据：游戏内操作记录、胡牌类型、番型计算过程、对局时间戳、金币变动流水。此类数据仅用于反作弊检测与游戏平衡性分析，不涉及您的个人聊天内容。
- 支付信息：当您使用充值服务时，支付流程由持牌第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知（如订单号、支付状态），不存储您的银行卡号或支付密码。
二、信息使用目的与方式
我们收集上述信息的目的明确且有限，具体包括：第一，创建并维护您的游戏账号，实现"麻将胡了"与"麻将胡了2"的存档同步功能。第二，提供核心游戏服务，包括但不限于匹配对局、计算"翻倍"奖励、发放"赏金女王"赛事奖金。第三，进行安全风控分析，例如通过设备指纹识别异常登录行为，通过出牌速度模型检测自动化脚本。
第四，优化产品体验，我们可能通过分析对局时长与关卡失败率，调整"新手训练营"的教学节奏。第五，履行法律义务，如根据《网络安全法》要求，保留用户日志不少于六个月。我们不会将您的个人信息用于与上述目的无关的用途，若需变更处理目的，我们将再次征求您的单独同意。
三、Cookie与追踪技术说明
本平台的网页端使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。我们使用的Cookie主要分为三类：一是"严格必要型Cookie"，用于维持您的登录状态（有效期7天），防止跨站请求伪造攻击；二是"功能偏好型Cookie"，用于记录您的音效设置、牌桌背景主题及常用游戏入口；三是"统计分析型Cookie"，用于匿名统计页面访问量及点击热力图，帮助我们优化页面布局。
我们不会使用第三方广告追踪Cookie来向您推送跨站广告。您可以通过浏览器设置禁用Cookie，但请注意，禁用后您可能无法正常登录游戏大厅或保存个性化设置。移动客户端内，我们使用"神策数据"SDK进行埋点分析，该SDK已配置为关闭IDFA采集模式，仅采集匿名化的行为事件流。
四、第三方数据共享政策
我们高度重视您的隐私，仅在以下特定且必要的情形下，向第三方共享您的有限信息。所有接收方均需签署严格的数据保护协议，并仅能按照我们的指示处理数据。
| 第三方类型 | 共享数据范围 | 使用目的 | 数据存储地点 |
|---|---|---|---|
| 云服务提供商（阿里云） | 设备日志、对局行为数据 | 服务器托管与数据备份 | 中国境内（张家口/杭州） |
| 支付机构（支付宝/微信） | 订单号、支付金额、时间戳 | 完成交易结算 | 中国境内 |
| 反作弊服务商（数美科技） | 设备指纹、IP地址 | 风控识别与黑产拦截 | 中国境内 |
| 客服系统（美洽） | 昵称、对话内容 | 提供在线咨询支持 | 中国境内 |
除上述场景外，我们不会向任何第三方出售、出租或共享您的个人信息。若因合并、分立、解散等重大事项需转移个人信息，我们将要求承接方继续履行本政策的责任与义务。
五、您的权利：访问、更正与删除
根据《个人信息保护法》，您对自身个人信息享有充分的权利。您可以通过游戏内的"设置-账号安全"路径，随时访问并更正您的绑定手机号与昵称。您也可以导出我们持有的您的对局历史数据，申请将在15个工作日内响应。
若您决定注销账号，请通过在线客服提交注销申请。注销流程需进行双重身份验证（短信+支付密码），审核期为10个工作日。注销后，我们将删除您的所有个人信息及对局记录，但根据《网络安全法》要求，您的登录日志与充值流水将匿名化后保留6个月。请注意，注销账号将不可逆地清除您在"赏金女王"专区获得的所有段位积分与未领取奖励。
六、信息安全保障措施
我们采用了行业领先的技术手段与管理流程来保护您的数据安全。传输层使用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。存储层采用AES-256算法对敏感字段（如手机号、IP地址）进行加密，密钥由独立的密钥管理系统（KMS）定期轮换。
在内部管理上，我们实施了严格的访问控制策略，仅授权客服与风控岗位的员工在"最小权限"原则下访问必要的数据。所有数据访问操作均记录在审计日志中，安全团队每周进行异常访问模式巡检。此外，我们每年委托第三方安全公司进行渗透测试与代码审计，最近一次（2025年1月）的测试结果显示，未发现高危或严重漏洞。
七、政策更新与联系我们
随着法律法规的演变与产品功能的迭代，我们可能适时修订本隐私政策。一旦发生重大变更（如收集范围扩大、数据使用目的改变），我们将通过游戏内弹窗、站内信或短信的方式，在变更生效前至少7个工作日通知您。若您不同意修订后的条款，您有权停止使用本平台服务。
如您对本隐私政策或个人信息保护有任何疑问、意见或投诉，请通过以下渠道联系我们：发送邮件至[email protected]（数据保护官直连邮箱），或邮寄至我们位于北京市朝阳区建国路88号的办公地址。我们将在收到咨询后的15个工作日内予以答复。若您对我们的处理方式不满意，您还有权向当地网信部门或公安机关进行投诉举报。