隐私说明与个人信息保护政策
本隐私政策适用于 pgmj.pg-mahjong-index.net.cn 旗下所有网站、网页试玩插件及客户端软件（以下统称"本平台"）。我们深知个人信息对您的重要性，因此我们将严格遵循《中华人民共和国个人信息保护法》及相关国际数据保护法规，以"最少够用、明示同意、全程加密"为原则处理您的数据。请您在使用《麻将胡了》PG 相关服务前，仔细阅读本政策。
一、我们收集的信息范围与类型
为了向您提供稳定流畅的麻将胡了网页试玩服务，我们需要收集以下必要信息。我们明确拒绝收集与游戏服务无关的敏感权限。
- 账号注册信息： 包括手机号码（用于唯一标识）、昵称、头像（如您选择上传）。手机号码将进行 SHA-256 不可逆加密存储，即使数据库泄露也无法还原真实号码。
- 设备与日志信息：
- 游戏行为数据：
- 客服沟通记录： 当您联系我们时，我们会保存聊天记录及您主动提供的截图，用于处理投诉与纠纷仲裁，该记录保留期为 180 天。
二、信息使用目的与合法性基础
我们承诺，所有收集的信息仅用于明确且合法的目的，绝不进行超出授权范围的二次利用。具体使用场景包括：
- 服务提供与优化： 利用您的设备型号信息，针对性地推送适合您 GPU 性能的画质预设方案，避免因配置过高导致手机发热。
- 反作弊与安全风控： 通过分析 IP 登录频次与设备指纹，识别并拦截恶意注册、撞库攻击及外挂脚本，保障《麻将胡了》高爆率玩法的公平竞技环境。这一处理基于我们的正当利益。
- 个性化内容推送： 基于您的对局偏好（例如您更倾向于玩"血流成河"模式），我们可能会通过站内信向您推荐新上线的类似玩法介绍。您可以在"设置-通知管理"中随时关闭此类推送。
- 法律合规义务： 根据监管部门要求，保留必要的日志记录以备审计。例如，根据网络安全法，网络日志需留存不少于 6 个月。
三、Cookie 与同类追踪技术说明
本平台使用 Cookie 和 LocalStorage 技术来提升您的访问体验。具体而言，我们使用以下类型的 Cookie：
- 严格必要型 Cookie： 用于维持您的登录状态（Session ID），若禁用该类 Cookie，您将无法正常进入麻将胡了游戏界面。
- 性能分析型 Cookie： 我们接入自建的轻量级分析脚本（非 Google Analytics），用于统计页面访问热力图，以优化按钮布局。该数据完全匿名化，不包含任何个人身份信息。
- 偏好设置型 Cookie： 记录您在网页试玩时选择的音量大小、牌背样式等个性化配置，存储于您的浏览器本地，有效期 30 天。
我们目前**未接入**任何第三方广告联盟的追踪 Cookie，因此不会出现跨站追踪您浏览行为的情况。您可以通过浏览器设置删除或阻止 Cookie，但这可能会影响部分功能的正常使用。
四、第三方数据共享与委托处理
我们高度重视数据保密，绝不会出售您的个人信息。仅在以下特定场景下，我们可能向关联方或授权合作伙伴披露必要信息：
| 接收方类型 | 共享数据范围 | 使用目的 | 安全保障措施 |
|---|---|---|---|
| 云服务提供商（如阿里云） | 加密后的访问日志 | 服务器运维与 DDoS 防护 | 签署数据保护协议，要求不得读取数据内容 |
| 实名认证服务商 | 姓名、身份证号（加密传输） | 落实防沉迷实名验证 | 接口调用后立即丢弃，不留存任何副本 |
| 司法机关 | 依法要求的特定数据 | 配合刑事案件调查 | 仅通过正式法律文书调取，并做脱敏处理 |
除上述情形外，未经您的单独同意，我们不会将您的个人信息与非关联第三方共享。
五、您享有的权利与行使方式
依据《个人信息保护法》，您对本平台持有的个人信息享有以下控制权。您可以通过"个人中心-账号安全"页面或直接联系客服行使这些权利。
- 查阅权： 您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复索取将收取 10 元/次的人工成本费。
- 更正权： 若您的绑定手机号或昵称有误，可随时在线修改。出于安全验证考虑，修改敏感信息需要二次身份验证。
- 删除权： 在以下情形下，您可以要求删除您的个人信息：我们违反法律法规收集信息、我们停止运营服务、或您撤回授权。删除请求将在 15 个工作日内完成。
- 撤回同意权： 对于基于同意处理的信息，您可随时在设置中撤回。撤回不影响撤回前基于同意已进行的处理效力。
- 注销账号权： 您可以在"设置-注销账号"中申请永久删除账号及所有关联数据。注销后，您的游戏战绩与虚拟资产将无法恢复，请谨慎操作。注销审核期为 7 天。
六、信息安全保障措施与未成年人保护
我们采用了业内领先的纵深防御体系保障数据安全。在传输层，全站启用 TLS 1.3 加密协议，杜绝中间人攻击；在存储层，敏感字段采用 AES-256 算法加密；在制度层，我们实行最小权限原则，仅极少数经过背调的运维人员可接触生产数据库，且所有操作均留有审计日志。
针对未成年人保护，本平台严格禁止未满 18 周岁的用户注册。在登录环节，我们会通过 AI 人脸年龄估计模型（对年龄存疑的用户触发）进行辅助校验。若监护人发现未成年子女未经同意注册，请通过监督邮箱联系我们，我们将在核实后 48 小时内删除相关账号及所有数据。
七、政策更新通知与联系我们
随着法律法规的演变或业务功能的调整，我们可能适时修订本政策。重大变更（如收集范围缩减、使用目的变更）将通过站内弹窗或邮件进行显著提示，并在本页面顶部更新生效日期。若您继续使用服务，即视为接受修订后的政策。
如您对本隐私政策有任何疑问、意见或投诉，请通过以下途径联系我们：
个人信息保护负责人邮箱： [email protected] (邮件主题请注明"隐私问题")
邮寄地址： 上海市浦东新区博云路 2 号浦软大厦 8 层 法务部（数据合规组）收
我们将在 15 个工作日内对您的请求进行实质性答复。若您对我们的答复不满意，您有权向当地网信部门或行业监管机构进行投诉。