[PG]麻将胡了 隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用本游戏的过程中，我们会遵循合法、正当、必要原则，仅收集实现游戏功能所必需的信息。具体收集范围依据您使用的具体功能而定，主要分为以下几类：

1. 账号注册与登录信息

当您创建账号或登录时，我们会收集您的手机号码（用于验证码登录）、第三方平台标识（如微信 OpenID、Apple ID 标识符）以及您设置的昵称与头像。手机号码属于敏感个人信息，我们仅用于账号关联与安全验证，不会用于营销推送。

2. 游戏行为数据

为保障对局公平性与反作弊检测，我们会收集您的对局记录（包括但不限于出牌时间戳、胡牌牌型、胜负结果）、游戏内聊天记录（仅在举报时触发上传）、虚拟货币流水（金币/钻石获取与消耗记录）。请注意，对局记录中不包含能够直接识别您身份的信息，但会关联至您的账号 ID。

3. 设备与技术日志

为保障服务稳定与排查故障，当您使用客户端时，我们会自动收集设备型号、操作系统版本、唯一设备标识符（仅限用于防沉迷与反作弊）、IP 地址、网络类型（Wi-Fi/4G/5G）、客户端版本号以及崩溃日志。这些信息无法单独识别您的身份。

4. 客服与反馈信息

当您联系我们的客服团队时，我们会收集您主动提供的联系方式、问题描述、截图或录屏文件，以便准确处理您的请求。我们强烈建议您在截图中遮挡敏感信息（如身份证号、银行卡号）。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确目的，不会超出与您约定范围使用您的信息：

• 核心功能提供：用于创建账号、登录验证、匹配对局、计算番型、发放麻将胡了礼包中心奖励、保存游戏进度。
• 安全风控：用于检测与预防作弊行为（如外挂程序、脚本操作）、账号盗用、恶意攻击及违反用户协议的行为。我们使用设备标识符与行为模式分析进行实时风控。
• 服务优化与研发：用于分析游戏平衡性数据（如各番型出现概率、平均对局时长），以改进玩法设计。此分析均基于聚合数据，不涉及个人身份。
• 合规与法律义务：用于履行实名认证（按照国家防沉迷政策要求）、配合司法机关调查、进行审计与财务记录留存。
• 客户服务：用于定位您反馈的问题、提供解决方案并回访满意度。

我们不会将您的个人信息用于"个性化广告推送"。游戏内推荐内容（如限时活动）均基于全体玩家行为数据，不涉及个人画像。

三、Cookie 与追踪技术说明

当您访问官方网站 tcp.webs-mahjong.com 时，我们会使用 Cookie 及类似技术（如 LocalStorage）以提升浏览体验。具体使用场景如下：

必要 Cookie：用于维持您的登录状态（会话标识），记住您的语言偏好（简体中文/繁体中文/英文），以及防止跨站请求伪造攻击（CSRF Token）。此类 Cookie 无法禁用，否则网站核心功能将不可用。

分析型 Cookie：我们使用自建统计系统（非 Google Analytics 等第三方工具）收集匿名访问数据，包括访问页面、停留时长、来源渠道。该数据仅用于了解官网内容受欢迎程度，以便优化排版。我们不会使用任何跨站追踪 Cookie 来构建您的兴趣画像。

游戏客户端内的追踪：客户端内不植入任何第三方广告 SDK 或统计 SDK。我们仅使用自研的数据上报模块，通过加密通道传输必要的运营数据。您可以在游戏内"设置-隐私中心"中查看已上报的数据类型清单。

您可以通过浏览器设置管理或删除 Cookie，但这可能导致官网部分个性化功能失效。游戏客户端内不提供关闭数据上报的选项，因为该功能是反作弊与防沉迷体系的基础。

四、第三方数据共享政策

我们承诺，不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴共享您的部分信息，并严格约束其使用目的：

除上述情形外，我们不会向任何第三方共享您的信息。若未来因业务发展需引入新的共享方，我们将在官网及游戏内发布更新公告，并重新获取您的单独同意（如适用）。

五、您的权利：访问、修改与删除

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过游戏内"设置-隐私中心"自助操作，或联系客服行使权利：

1. 查阅权：您有权查阅我们持有的您的个人信息。您可以在"账号中心"查看基本资料，通过"设置-隐私中心-数据下载"申请获取我们存储的关于您的游戏行为数据副本（生成时间约 48 小时）。
2. 更正权：若您发现您的昵称、头像、绑定手机号等信息有误，可在"账号中心"直接修改。手机号修改需通过原号码验证。
3. 删除权：在以下情形下，您可以请求删除您的个人信息：(a) 处理目的已实现或无法实现；(b) 您撤回授权同意；(c) 我们违反法律或约定收集使用信息。请注意，删除账号将导致虚拟财产清零且无法恢复，操作前请务必确认。
4. 撤回同意权：对于基于您同意而进行的处理（如非必要的信息收集），您可以在"隐私中心"撤回授权。撤回不影响撤回前基于同意的处理合法性。
5. 注销账号权：您可以在"设置-账号中心-注销账号"发起注销流程。注销审核期为 15 天，期间若您登录游戏则注销自动取消。注销成功后，您的所有数据将在 30 天内被匿名化或删除。

我们将在 15 个工作日内响应您的权利请求。对于重复、无实质内容或需要过多技术手段的请求，我们可能收取合理成本费用或予以拒绝，但会向您说明理由。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

技术层面：数据传输全程使用 TLS 1.3 加密协议；存储层面对手机号、身份证号等敏感字段进行 AES-256 加密存储；数据库部署于多可用区，具备实时备份与容灾恢复能力（RPO 小于 5 分钟）。我们的安全团队会定期进行渗透测试与漏洞扫描，最近一次外部审计（2024 年 12 月）未发现高危漏洞。

管理层面：我们建立了严格的数据访问权限控制体系，