隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务，我们会在不同场景下收集必要的信息。我们遵循"最小必要"原则，仅收集实现核心功能所必需的数据。具体可分为以下几类：

• 注册与身份信息：当你在《麻将胡了》或《麻将胡了2》中注册账号时，我们会收集你的手机号码（用于唯一标识与登录验证）。若你选择第三方平台（如微信、Apple ID）登录，我们会获取该平台提供的唯一标识符（OpenID）与昵称，但不会获取你的社交关系链。
• 设备与技术信息：为确保游戏版本与你的设备兼容，并用于排查闪退、卡顿等故障，我们会收集设备型号、操作系统版本、IP地址、设备MAC地址（仅Android）、应用版本号以及网络类型（Wi-Fi/4G/5G）。
• 游戏行为数据：为保障游戏公平性及优化玩法，我们会记录你的对局日志，包括但不限于出牌时间戳、胡牌牌型、对局结果、金币变动记录。这些数据仅用于反作弊分析与游戏平衡性调整，不涉及你的真实身份关联。
• 支付信息：当你进行游戏内充值或购买道具时，支付流程由我们合作的持牌支付机构（如支付宝、微信支付、Apple IAP）完成。我们仅接收支付结果的确认通知（如交易单号、支付状态），不会存储你的银行卡号、密码或支付验证码等敏感信息。

二、信息使用的目的与方式

我们收集信息的目的严格限定于以下业务场景，不会用于超出本政策范围的其他用途。若需将信息用于未列明的目的，我们会单独征得你的授权同意。

1. 账号管理与服务提供：使用你的注册信息为你创建账号，并验证登录状态，确保你能够正常参与对局、保存游戏进度与领取奖励。
2. 安全保障与风险控制：利用设备信息与行为数据构建风控模型，识别并拦截外挂程序、盗号行为、恶意退款等违规操作。例如，当同一设备在短时间内频繁切换多个账号时，系统会触发安全验证机制。
3. 产品优化与体验改进：分析聚合后的对局数据（不包含个人身份信息），用于调整游戏内番型概率、匹配算法以及服务器资源分配，以提升整体用户体验。
4. 客户服务：当你联系我们的客服团队时，我们会调取必要的账号信息与游戏日志，以便快速定位并解决你所反馈的问题。
5. 法律合规：在法律法规要求或政府主管部门依法提出要求时，我们会配合提供必要的用户数据。

三、Cookie 与追踪技术说明

我们的官方网站与游戏客户端会使用Cookie及类似技术（如Local Storage、Web Beacon）来提升访问体验与保障安全性。具体应用场景如下：

会话维持：当你登录游戏官网或社区时，我们会设置一个加密的会话Cookie，用于在30分钟内记住你的登录状态，避免你每次浏览页面时都需要重复输入账号密码。该Cookie为"第一方Cookie"，由域名mj-pg.zh-pg-majianghule.com.cn直接设置。

偏好记忆：我们会使用本地存储技术记录你的游戏画质设置、音效开关、语言偏好等个性化选项。这些数据仅保存在你的设备终端，不会上传至服务器。

统计与分析：我们使用自研的"PG-Analytics"统计系统，通过嵌入代码收集页面访问量、点击热力图等聚合数据。该系统不使用任何第三方追踪器（如Google Analytics、Facebook Pixel），确保你的浏览行为不会被外部广告平台获取。

你可以在浏览器设置中管理或清除Cookie。但请注意，若禁用所有Cookie，可能导致你无法正常登录游戏官网或参与部分需要验证身份的社区活动。

四、第三方数据共享政策

我们承诺，在未经你单独同意的情况下，不会向任何第三方出售、出租或交易你的个人信息。仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴提供部分数据，且所有共享行为均受本隐私政策的约束：

除上述情形外，若因公司合并、分立、破产或资产转让导致你的个人信息发生转移，我们会要求继受方继续履行本政策下的责任与义务，并提前通过站内信或弹窗通知你。

五、用户权利：访问、修改与删除

依据《个人信息保护法》第四章的规定，你对自己的个人信息享有以下权利。你可以通过"联系我们"章节中列出的邮箱或客服热线行使这些权利，我们将在15个工作日内响应你的请求。

• 查阅权：你可以通过游戏内"设置-账号安全"页面查看我们收集的关于你的基本信息，包括手机号（脱敏显示）、注册时间、登录设备记录。
• 更正权：若你发现绑定的手机号码有误，可通过"账号安全"页面自助更换。若需更正其他信息，请联系客服人工处理。
• 删除权：在以下情形下，你可以要求我们删除你的个人信息：(a) 处理目的已实现或无法实现；(b) 你撤回授权同意；(c) 我们违反法律或约定处理信息。删除请求将在15个工作日内完成，但涉及法律法规要求留存的数据（如交易记录需保存5年）除外。
• 撤回同意权：你可以通过设备系统设置关闭通知权限、存储权限或网络权限，以撤回对应的授权。撤回不影响撤回前基于同意已进行的处理活动。
• 注销账号权：你可以在"设置-账号安全-注销账号"中发起注销流程。注销后，我们将删除或匿名化处理你的全部个人信息，但法律法规另有规定的除外。

六、信息安全保障措施

我们采取了业界领先的技术与管理手段来保护你的数据安全。在传输层面，所有客户端与服务器之间的通信均使用TLS 1.3协议进行加密，确保数据在传输过程中不被窃听或篡改。在存储层面，你的密码经过加盐的bcrypt算法哈希处理后存储，即使是数据库管理员也无法逆向获取原始密码。在访问控制层面，我们实施了基于角色的权限管理（RBAC），仅授权员工在必要的工作场景下才能访问用户数据，且所有访问操作均记录于审计日志中，日志保留期为6个月。

此外，我们每年会委托独立的第三方安全机构进行一次渗透测试与代码审计。2024年度审计结果显示，未发现高危及以上级别的安全漏洞。我们还在内部推行了"安全开发生命周期"（SDL）流程，要求所有新功能上线前必须通过安全评审。若不幸发生数据安全事件，