隐私说明与个人信息保护政策
本隐私说明旨在清晰、透明地阐述《麻将胡了》官方平台（以下简称"本平台"或"我们"）如何收集、使用、存储、共享及保护您的个人信息。我们深知个人信息的重要性，并严格遵循《中华人民共和国个人信息保护法》、GDPR 以及运营所在地的其他适用隐私法规。本政策适用于您在 soft.pg-mahjong-mj.net.cn 域名下注册、登录、游戏、充值及使用我们提供的所有相关服务。
请您在使用本平台服务前，务必仔细阅读并理解本政策的全部内容。当您点击"注册"或"登录"按钮完成账号创建，即视为您已阅读并同意本政策所述的全部条款。若您对本政策有任何疑问，或希望行使您的数据权利，请通过文末提供的联系方式与我们取得联系。我们承诺，除法律法规另有规定外，我们不会在未经您明确授权的情况下，将您的个人信息用于本政策未载明的其他用途。
一、信息收集的范围与类型
我们仅收集为提供游戏服务所必需的最少信息。依据收集目的不同，信息分为以下几类：第一类为账户注册信息，包括您的手机号码、电子邮箱地址、用户名及加密后的登录密码。手机号码与邮箱用于身份验证、账号找回及重要通知推送。第二类为实名认证信息，根据监管要求，您在进行充值或提现操作前需提供真实姓名及身份证号码，该信息仅用于合规审查，并存储于经过国家认证的安全加密环境中。
第三类为设备与技术日志信息。当您使用客户端或网页服务时，我们会自动收集您的 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、设备唯一标识符（如 IDFA 或 OAID）以及操作日志（如登录时间、对局记录、崩溃日志）。此类信息用于保障网络安全、排查技术故障及进行反作弊检测。第四类为交易信息，包括充值订单号、支付渠道、交易金额及时间戳。请注意，您的完整银行卡号或第三方支付账号信息由支付服务提供商直接处理，我们仅获取支付结果通知，不接触您的敏感支付凭证。
二、信息使用目的与处理方式
我们收集上述信息，仅用于以下明确且合法的目的：（1）创建并维护您的游戏账号，提供包括但不限于《麻将胡了》与《麻将胡了 》的对局服务、排行榜功能及客服支持；（2）处理您的充值、提现及首充优惠等财务交易，并完成税务合规要求；（3）向您推送与游戏相关的必要通知，如版本更新、安全警告及服务协议变更。
在获得您单独同意的前提下，我们可能会使用您的联系方式向您发送营销活动信息，如赛事预告、专属优惠券等。您可以随时通过短信中的退订链接或游戏内设置关闭此类营销推送。我们承诺，我们不会将您的个人信息用于"用户画像"或"自动化决策"以进行任何形式的歧视性定价。我们亦不会出售、出租或以其他方式向第三方转让您的个人信息用于其独立营销目的。
三、Cookie 与类似追踪技术说明
为了提升您的访问体验并分析网站流量，本平台官网及客户端会使用 Cookie 和像素标签（Web Beacons）。Cookie 是存储在您设备上的小型文本文件，用于记住您的登录状态（会话 Cookie）及偏好设置（如语言选择）。我们使用的 Cookie 主要分为两类：严格必要型 Cookie，该类型 Cookie 是网站运行所必需的，无法关闭，例如用于负载均衡的会话标识；分析型 Cookie，由我们自研或第三方统计工具（如友盟或 Firebase）设置，用于匿名统计访问量、页面点击热力图等，帮助我们优化产品功能。
您可以通过浏览器设置管理或删除 Cookie。但请注意，若您禁用严格必要型 Cookie，可能导致您无法正常登录或使用游戏服务。对于第三方分析工具收集的数据，其处理方式遵循该第三方自身的隐私政策。我们不会使用 Cookie 来追踪您在其他非本平台网站上的活动，也不会将 Cookie 数据与您的实名身份信息进行关联。
四、第三方数据共享与委托处理
为实现业务功能，我们可能与以下类型的第三方共享您的必要信息，且仅在"合法、正当、必要"的原则下进行：支付服务商（如支付宝、微信支付、银联及国际卡组织），我们需要向其提供您的用户 ID 与订单金额以完成交易指令；云服务提供商（如阿里云、AWS），您的数据存储于其服务器上，但我们通过签订数据处理协议（DPA）约束其不得访问或使用您的数据；客户支持工具提供商，用于管理您在在线客服系统中的工单记录。
在以下特殊情形下，我们可能会被要求披露您的信息：（1）根据法律法规、诉讼或政府主管部门的强制性要求；（2）为维护社会公共利益，或保护我们及我们的用户免受欺诈、人身或财产安全的威胁；（3）在我们进行合并、收购或资产出售时，您的个人信息可能作为交易的一部分被转移，我们将要求新主体继续遵守本政策的约束。除上述情况外，我们不会向任何无关第三方提供您的个人信息。
五、您的权利与选择
根据适用法律，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全"页面或联系客服行使这些权利：访问权，您有权获取我们持有的关于您的个人信息副本；更正权，若您发现信息有误，有权要求我们进行修改或补充；删除权，在特定条件下（如您注销账号），您有权要求我们删除您的个人信息，但法律法规要求保留的日志记录（如交易记录需保存 5 年）除外。
此外，您有权限制或拒绝我们处理您的个人信息（如反对我们将您的数据用于直接营销），并有权要求我们以结构化、机器可读的格式向您提供数据副本（数据可携带权）。若您希望注销账号，请在"设置-账号安全-注销账号"中提交申请，我们将在 15 个工作日内完成审核与处理。注销后，您的游戏金币、积分及优惠券将清零且不可恢复，请您谨慎操作。
六、信息安全保障措施与政策更新
我们采用多种安全技术和操作流程来保护您的个人信息，防止未经授权的访问、公开、使用、修改或损坏。具体措施包括：对传输数据进行 TLS 1.3 加密；对存储的密码进行加盐的 bcrypt 哈希处理；实施严格的内部访问控制，仅授权员工在"最小权限"原则下可访问数据，且所有访问行为均记录在审计日志中。我们定期进行渗透测试和漏洞扫描，并每年至少开展一次合规性审计。
我们可能会不时更新本隐私政策。当政策发生重大变更时（如收集信息范围扩大、使用目的改变），我们将在官网首页或游戏内弹窗发布显著通知，并在本页面更新生效日期。重大变更后的政策将在通知发布后 7 日自动生效。若您继续使用本平台服务，即视为您接受修订后的政策。若您对隐私实践有任何疑问或投诉，请发送邮件至 [email protected]，我们将在 72 小时内予以回复。