隐私说明 - [PG]麻将胡了 官方网站
本隐私政策旨在透明地说明 [PG]麻将胡了 官方网站（以下简称"本平台"）如何收集、使用、存储及保护您的个人信息。我们深知麻将类游戏涉及虚拟财产与个人偏好数据，因此严格遵循《个人信息保护法》《数据安全法》及相关国际隐私框架（如 GDPR 对欧洲用户的适用条款）。本政策适用于 quest.paly-pg-majiang.com.cn 域名下的所有网页端、客户端及小程序服务。请您在使用本平台前仔细阅读本政策。
一、信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息，具体分为以下三类：
- 账户注册信息：包括您的手机号码（或第三方授权登录的 OpenID）、昵称、头像、密码（经 bcrypt 加密存储，任何人无法明文读取）。若您参与实名认证，我们将收集您的真实姓名与身份证号码，该信息仅用于防沉迷系统校验，并采用国密 SM4 算法加密后隔离存储。
- 设备与技术日志：当您访问本平台时，我们自动收集您的 IP 地址、设备型号、操作系统版本、浏览器 UA、分辨率、唯一设备标识符（IDFA/OAID）、以及操作日志（如点击行为、页面停留时长）。该数据用于保障网络安全与排查技术故障。
- 游戏行为数据：包括您的对局记录、金币流水、道具使用情况、活动参与记录。此类数据不直接关联您的真实身份，而是通过用户 ID 进行标识，用于生成战绩统计与反作弊分析。
我们不会收集任何与游戏无关的敏感信息，如通讯录、相册、精准定位（仅收集城市级别的大致位置）或短信内容。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的：
- 核心功能提供：使用账户信息验证您的登录状态，使用游戏行为数据保存您的进度与战绩，确保「麻将胡了」对局记录的连续性。
- 安全风控：利用设备信息与操作日志构建反作弊模型，识别并拦截外挂程序、多开脚本、异常金币转移等违规行为。该分析过程为自动化处理，不会对您的信用产生任何外部影响。
- 个性化推荐（可选）：基于您的游戏偏好（如偏好经典版还是高倍爆分版、常用对局时段），向您推送您可能感兴趣的活动资讯。您可以在「设置-隐私中心」中随时关闭个性化推荐功能，关闭后您将收到通用性公告，但不会影响任何核心功能的使用。
- 法律合规：根据监管要求，对实名信息进行防沉迷校验，并配合司法机关进行必要的调查取证。
我们承诺，绝不会将您的个人信息用于任何与平台服务无关的商业用途，包括但不限于出售、出租或交换用户数据。
三、Cookie 与追踪技术说明
本平台使用 Cookie 及类似技术（如 LocalStorage、IndexedDB）来提升您的访问体验。具体使用场景如下：
- 必要 Cookie：用于维持登录态（有效期 7 天，可勾选「记住我」延长至 30 天）、记住语言偏好、实现负载均衡路由。此类 Cookie 无法禁用，否则将导致无法正常登录。
- 分析型 Cookie：我们使用自建的分析系统（非 Google Analytics 等第三方工具）统计页面访问量、来源渠道、功能使用热度。所有数据均经过聚合与匿名化处理，无法追溯到个人。
- 广告与营销追踪：目前本平台不接入任何第三方广告网络，因此不存在跨站追踪 Cookie。若未来引入，我们将提前 30 天通过弹窗与邮件征得您的单独同意。
您可以通过浏览器设置删除或阻止 Cookie，但这可能导致部分功能（如一键登录）失效。请注意，禁用 Cookie 不会影响您以游客身份浏览资讯页面，但无法进入游戏大厅。
四、第三方数据共享政策
我们严格限制第三方数据共享，仅在以下特定场景下，且遵循「最小必要」原则向特定服务商披露必要信息：
| 第三方类型 | 共享数据内容 | 使用目的 | 安全保障措施 |
|---|---|---|---|
| 云服务提供商 | 设备日志、游戏行为数据（加密后传输） | 服务器托管、日志存储 | 签署 DPA 数据处理协议，数据存储于境内合规机房 |
| 短信服务商 | 手机号码（仅用于发送验证码） | 发送登录/安全验证短信 | 禁止存储号码，发送后即焚 |
| 支付渠道 | 订单金额、商户订单号（不含银行卡信息） | 处理充值交易 | 支付全程跳转至持牌机构页面，本平台不接触支付敏感信息 |
| 审计机构 | RTP 数据、对局记录（匿名化） | 第三方公平性审计 | 数据仅包含对局编号，不含用户 ID |
除上述场景外，我们不会向任何第三方出售、转让您的个人信息。若因公司合并、分立或破产导致控制权变更，我们将通过站内信与公告方式通知您，并确保新主体继续受本政策约束。
五、您的权利与选择
根据适用法律，您对您的个人信息享有以下权利，您可以通过「设置-隐私中心」或联系客服行使这些权利：
- 访问权：您有权查看我们持有的关于您的个人信息副本，包括账户信息与游戏行为摘要。该功能可在 APP 内实时查看，无需额外申请。
- 更正权：若您的昵称、头像等资料有误，可随时自行修改。若您的实名信息有误，请联系客服提交正确信息进行人工核验。
- 删除权：您可以申请注销账号。注销后，我们将于 15 个工作日内删除您的全部个人信息，但根据《网络安全法》要求，交易记录需保留至少 6 个月用于审计，该部分数据将进行匿名化脱敏处理。
- 撤回同意权：对于非必要的个性化推荐功能，您可以随时撤回同意。撤回后，我们将停止基于该目的的数据处理，但不会影响此前基于同意进行的处理的合法性。
- 可携带权：您有权要求我们将您的游戏行为数据（不含账户凭证）以结构化、机器可读的格式（如 JSON）传输给您指定的第三方平台。
我们将在收到请求后的 15 个工作日内（复杂情况可延长至 30 日）完成处理。所有权利行使均为免费，但频繁且无理的重复请求（超过每月 3 次）可能产生合理的服务成本费用。
六、信息安全保障措施
我们采用纵深防御体系保护您的数据安全，具体技术措施包括：
- 传输加密：全站启用 TLS 1.3 协议，使用 256 位 AES 加密，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的敏感字段（如手机号、身份证号）采用 AES-256-GCM 算法加密存储，密钥由独立的密钥管理系统（KMS）保管，实行定期轮换。
- 访问控制：实施基于角色的访问控制（RBAC），仅极少数运维人员因故障排查需要可接触原始日志，且所有访问操作均记录在审计日志中，保存期为 1 年。
- 入侵检测：部署了基于机器学习的 WAF 与实时流量监控系统，能够自动识别并阻断 SQL 注入、暴力破解等常见攻击行为。2024 年全年，我们成功拦截了超过 1.2 亿次恶意请求。
- 灾难恢复：核心数据库采用两地三中心架构，数据每日进行增量备份，每周进行全量备份。RPO（恢复点目标）不超过 5 分钟，RTO（恢复时间目标）不超过 2 小时。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。请您也履行保护义务，包括设置高强度密码（建议 12 位以上，包含大小写字母与特殊符号）、不向任何人透露验证码、定期修改密码。
七、政策更新与通知机制
随着法律法规的演变与业务功能的迭代，我们可能适时修订本隐私政策。更新机制如下：
- 重大变更：涉及信息收集范围缩减、共享对象变更、用户权利增强等有利于用户的调整，我们将通过弹窗、站内信及推送通知三种方式，在变更生效前至少 7 日向您显著告知。
- 非重大变更：如仅为文案措辞优化或章节结构调整，我们将更新本页面顶部的「最近修订日期」，并在游戏内公告栏进行提示。
- 持续使用视为同意：若您在政策更新后继续使用本平台服务，即视为您已阅读并理解更新后的政策内容。若您不同意修订后的条款，您有权停止使用并申请注销账号。
本政策的最近修订日期为