「麻将胡了」官方网站隐私保护与用户数据说明

一、我们收集的信息范围与类型

在您使用本网站（shiwan.pg-mj-mahjong.net.cn）及《麻将胡了》游戏服务的过程中，为了向您提供基础服务、保障账号安全以及提升用户体验，我们可能会收集以下类别的信息。我们严格遵守“最小化收集”原则，仅收集与提供服务直接相关的必要信息。

• 账号注册信息：当您创建账号或绑定手机时，我们会收集您的手机号码、设置的密码（经过不可逆加密存储）、昵称及头像。手机号码是您领取「麻将胡了」官方新人礼包和进行账号找回的唯一凭证。
• 设备信息：为了保障游戏运行安全及进行反作弊检测，我们会收集您的设备型号、操作系统版本、唯一设备标识符（如 Android ID、IDFA）、IP 地址、MAC 地址（仅用于局域网对战匹配）。这些信息不会单独用于识别特定自然人。
• 日志信息：当您使用网站或游戏时，服务器会自动记录您的操作日志，包括但不限于：登录时间、登出时间、点击行为、礼包领取记录、游戏对局结果、虚拟货币流水。此类信息主要用于排查故障与审计。
• 充值与消费信息：当您通过官方渠道进行游戏币充值或购买道具时，我们会收集订单号、支付金额、支付渠道（如支付宝、微信支付）以及交易时间。我们不会存储您的完整银行卡号或第三方支付密码。

请注意，我们不会主动收集您的身份证号码、家庭住址、生物识别信息（如指纹、面部数据）等敏感个人信息，除非法律法规另有规定或您主动提供。

二、信息使用目的与方式

我们承诺，所收集的一切信息均将在合法、正当、必要的范围内使用。具体用途包括但不限于以下几个方面：

1. 核心功能提供：使用您的账号信息实现登录验证、进度存档、礼包码兑换（PG SOFT 礼包中心）以及跨设备数据同步。
2. 安全风控与反作弊：利用设备信息与日志信息识别异常登录行为，防范 SQL 注入、撞库、外挂脚本等网络攻击。例如，当检测到同一设备在 1 小时内切换超过 5 个账号时，系统将自动触发安全锁定机制。
3. 服务优化与研发：对聚合后的脱敏日志数据（不含个人身份信息）进行统计分析，以了解游戏内不同番型的出现频率、关卡难度系数等，从而优化游戏平衡性。我们保证不会将您的原始数据用于任何自动化决策（如用户画像）。
4. 法律合规要求：根据法院传票、政府监管令或网络安全事件调查需要，在法律法规允许的范围内向有权机关提供必要的数据。

我们不会将您的个人信息用于“个性化广告推送”。尽管《麻将胡了》游戏内存在活动弹窗，但这些推送是基于您在游戏内的行为（如未领取的礼包），而非基于跨平台追踪形成的用户画像。

三、Cookie 与同类追踪技术说明

为了让您获得更流畅的访问体验，我们的网站及游戏客户端会使用 Cookie 及类似技术（如 Local Storage、Web Beacon）。这些技术的主要用途如下：

• 会话维持：使用 Session Cookie 记录您的登录状态，使您无需在每次页面跳转时重复输入密码。该 Cookie 在浏览器关闭后即失效。
• 偏好存储：使用 Local Storage 存储您的音效设置、画质档位（高/中/低）以及上次选择的服务器列表，以加快下次启动速度。
• 安全防护：部署风险识别 Cookie，用于标记疑似爬虫或恶意攻击的 IP 来源。该标记不包含任何个人身份信息。

我们郑重承诺，本网站绝对不使用任何第三方广告追踪 Cookie，也不会将 Cookie 数据共享给 Meta、Google 等广告平台用于再营销。您可以通过浏览器的“清除浏览数据”功能随时删除已存储的 Cookie。但请注意，禁用 Cookie 可能会导致您无法正常登录游戏或领取礼包。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。除非获得您的明确同意或法律法规的强制要求，我们不会向任何无关第三方出售、出租或交易您的个人信息。在以下特定场景中，我们可能会与关联方或授权合作伙伴共享必要的信息，且该等共享将严格限定在为您提供服务的必要范围内：

涉及数据跨境传输时，我们将依据国家网信办《数据出境安全评估办法》进行安全评估。目前，所有数据均存储于阿里云华东 2（上海）节点。

五、您享有的数据权利与行使方式

依据《个人信息保护法》第四章的规定，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使以下权利，我们将在 15 个工作日内予以答复。

• 查阅权：您有权获取我们持有的关于您的个人信息副本。例如，您可以申请导出您的游戏对局历史记录。
• 更正权：如果您发现绑定的手机号码或昵称有误，可以在游戏内「设置」-「账号安全」中自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以要求删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意使用信息、您主动注销账号。删除请求将在 15 个工作日内完成。
• 撤回同意权：对于基于您同意收集的信息（如个性化推送），您可以在设备系统设置中