隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了「中国」官方网站的各项服务过程中，我们仅会以合法、正当、必要为原则，收集实现服务功能所必需的信息。我们不会收集与提供服务无关的个人信息。

1. 核心必要信息：当您注册账号时，为履行国家法律法规关于网络实名制的要求，我们需要收集您的手机号码、姓名及身份证号码。手机号码用于账号登录与安全验证，身份证信息仅用于与公安部身份认证系统进行比对核验，我们不会以明文形式长期存储您的完整身份证号码。

2. 设备与日志信息：为了保障服务安全与运行稳定，当您使用我们的客户端或网页时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、浏览器类型、操作日志、崩溃日志等信息。这些信息用于故障排查、性能优化及反作弊风控。

3. 游戏行为数据：为向您提供核心的游戏服务，我们需要记录您的游戏对局记录、积分变动、成就达成等行为数据。请注意，游戏对局回放数据属于脱敏后的公共信息，可能会在游戏内被其他玩家查看。

4. 第三方共享信息：当您通过第三方平台（如微信、QQ）授权登录时，我们仅会获取您在该平台上公开的头像、昵称及唯一授权标识，用于创建您的游戏账号。

二、我们如何使用您的信息

我们严格遵守法律法规的规定，将收集的信息用于以下明确目的。未经您的单独同意，我们绝不会将您的个人信息用于其他用途。

• 服务提供与运营：用于创建账号、登录验证、游戏匹配、积分结算、客服响应等基础功能，确保您能顺畅地享受"在线直接玩"的体验。
• 安全风控：利用设备信息与行为日志，识别和防范账号盗用、作弊外挂、诈骗、恶意攻击等违反平台规则或法律法规的行为，保护您及其他玩家的账户与资金安全。
• 体验优化与研发：分析游戏行为数据（不含个人身份信息）以了解玩家偏好，用于改进游戏玩法、界面设计以及开发新的功能与服务。
• 法律合规：根据法院传票、政府监管要求等法律程序，或为履行反洗钱、防止赌博等法律义务，依法配合相关部门调取必要的信息。

需要特别说明的是，我们不会将您的个人信息用于任何形式的"用户画像"或精准广告推送。我们可能使用脱敏后的统计数据（如用户活跃度、付费率等）进行分析，但此类数据无法识别到具体个人。

三、Cookie 与追踪技术说明

为了向您提供更便捷、更个性化的访问体验，我们的官方网站及H5游戏页面会使用Cookie及同类技术（如LocalStorage、SessionStorage）。

1. Cookie的使用目的：（1）记住您的登录状态，使您无需在每次访问时重复输入账号密码；（2）记录您的语言偏好与界面设置；（3）用于统计网站访问量及来源渠道，帮助我们分析运营效果。

2. 您的选择权：您可以通过浏览器设置来删除或拒绝接受Cookie。但请注意，如果您禁用Cookie，可能会导致您无法正常登录或使用我们网站的某些核心功能，例如无法保持登录状态。

3. 第三方SDK说明：我们的客户端软件中集成了由第三方服务商提供的软件开发工具包（SDK），主要包括：用于账号实名认证的公安系统接口SDK、用于消息推送的厂商推送SDK（如华为、小米推送）、以及用于支付结算的支付宝/微信支付SDK。这些SDK可能会在您触发相关功能时收集必要的设备信息，其信息处理行为遵循第三方各自的隐私政策。我们会对SDK进行严格的安全监测，确保其符合我们的安全标准。

四、第三方数据共享与委托处理

我们深知您对数据共享的关切。我们承诺，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。

1. 法定情形下的共享：应法律法规要求、或应有权机关（如公安机关、检察院、法院）的强制性要求，我们可能会在法定范围内共享您的必要信息。

2. 关联公司及授权合作伙伴：我们可能会与为平台提供技术运维、客户服务、数据分析等服务的授权合作伙伴共享完成任务所必需的信息。例如，我们可能会将您的联系方式提供给外包客服团队以便其为您提供电话回访。在此类共享前，我们会与合作方签署严格的数据保护协议，要求其按照我们的指示、本政策以及相关保密和安全措施来处理个人信息。

3. 数据出境说明：作为PG全球体系的一部分，部分技术运维数据（如服务器日志）可能会存储于境外服务器（如新加坡）。对于涉及个人身份的核心数据（如手机号、实名信息），我们承诺一律存储于中国境内的服务器，绝不进行跨境传输。

五、您享有的权利与行使方式

依据《中华人民共和国个人信息保护法》，我们保障您对自己的个人信息行使以下权利。您可以通过本页面末尾的联系方式向我们提出请求。

• 查阅权：您有权访问和查看我们持有的关于您的个人信息。您可以在游戏内"设置-账号安全"中查看您的手机号（脱敏显示）、绑定状态等。
• 更正权：如果您发现您的个人信息（如手机号码）有误，您可以通过"账号申诉"流程或联系客服进行更正。出于安全考虑，部分敏感信息的更正可能需要您提供额外的身份证明。
• 删除权：在以下情形下，您可以请求我们删除您的个人信息：我们违反法律法规收集使用信息；我们未征得您的同意收集信息；我们处理信息的行为严重违反与您的约定；您不再使用我们的服务且账号已注销。我们将依法在15个工作日内响应您的删除请求。
• 注销权：您有权随时注销您在平台上的账号。注销路径为：游戏内"设置-账号安全-注销账号"。注销后，我们将停止为您提供服务，并根据法律要求删除或匿名化处理您的个人信息。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施

我们采用业界领先的技术和管理措施，全方位保护您的个人信息安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

技术层面：我们使用SSL/TLS加密技术保护数据传输过程；对存储的敏感数据（如登录密码）采用不可逆的哈希算法（bcrypt）进行加密存储；核心数据库部署于通过ISO27001认证的顶级数据中心，并实施严格的访问控制列表与防火墙策略。我们的系统已通过国家"信息安全等级保护三级"测评，该标准为国内非银行机构的最高安全等级。

管理层面：我们内部建立了完善的数据安全管理制度，对员工实行最小权限访问原则，即员工仅能访问其履行职责所必需的最小范围的数据。所有对用户数据的访问操作均记录在日志中，并由安全团队定期审计。我们定期对全体员工进行隐私保护与数据安全培训，并签署保密协议。

应急响应：我们已制定《数据安全事件应急预案》。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过邮件、短信或站内信等方式向您告知安全事件