隐私说明与数据保护政策
本隐私政策适用于PG麻将胡了经典专区（以下简称"本平台"或"我们"）运营的网站、游戏客户端（包括"麻将胡了"、"麻将胡了2"、"赏金女王"）以及相关的"快速登录"服务。我们深知个人信息的重要性，并严格遵守《中华人民共和国个人信息保护法》及相关法律法规。本政策旨在透明地说明我们收集哪些信息、如何使用这些信息、在何种情况下与第三方共享，以及您如何行使您的数据权利。请在使用本平台服务前仔细阅读本政策。
一、信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息。根据您使用功能的不同，收集的信息类型分为以下几类：
1. 账号注册与快速登录信息
当您使用"快速登录"功能时，我们可能会收集您的手机号码（用于验证码登录）或第三方平台（如微信、Apple ID）提供的唯一标识符。如果您选择游客模式登录，我们将仅在您的设备本地生成一个随机UID，该UID不会上传至我们的服务器。若您后续绑定手机号，该游客UID将与您的手机号关联。
2. 设备与技术日志信息
为了保障游戏运行的稳定性并排查"安装包"或"快速登录"过程中的技术故障，我们会自动收集以下信息：设备型号、操作系统版本、IP地址、MAC地址（仅限Android 10以下版本）、设备屏幕分辨率、应用版本号以及崩溃日志。这些信息属于匿名化的技术数据，无法单独识别您的个人身份。
3. 游戏行为数据
我们会对您在"麻将胡了"、"麻将胡了2"及"赏金女王"中的对局数据进行统计，包括但不限于：局数、胜负记录、胡牌番型、平均用时、虚拟金币变动流水。请注意，这些数据仅与您的游戏UID关联，不涉及真实姓名或身份证号。对于"赏金女王"模式，我们会额外记录奖池触发时间与金额，以用于算法调优与风险控制。
我们不收集您的通讯录、相册、精准定位（GPS）信息，除非您主动在客服工单中上传截图以协助问题排查。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下几个方面，不会用于与这些目的无关的用途：
- 提供核心服务：使用您的账号信息验证身份，确保"快速登录"流程的顺畅执行，并同步您的游戏存档数据。
- 安全保障与风控：利用技术日志信息实时监测异常流量、识别外挂程序、防止恶意刷奖行为。例如，在"赏金女王"模式中，我们会分析您每局的下注间隔时间，若短于人类正常操作阈值（<200ms），系统将自动触发人机验证。
- 产品优化与开发：基于游戏行为数据，分析不同版本（如"麻将胡了"与"麻将胡了2"）的关卡难度曲线，调整AI对手的强度参数，优化用户体验。
- 客户服务：当您提交工单时，我们会调用您的账号信息与设备信息，以便快速定位问题。
我们承诺，绝不会将您的个人信息用于任何形式的"大数据杀熟"或向您推送与麻将无关的第三方广告。
三、Cookie 与追踪技术说明
本平台网站及游戏客户端使用Cookie及类似技术来提升服务体验。具体使用场景如下：
1. 网站端Cookie
当您访问我们的官网（域名：merge.quanto-pg.com）时，我们会设置严格必要的Cookie，用于维持您的登录状态（Session ID）。该Cookie为会话级Cookie，关闭浏览器后即失效。我们不会在您浏览网站时设置任何用于广告重定向的第三方追踪Cookie。
2. 游戏客户端本地存储
游戏客户端会在您的设备本地存储数据（Local Storage），包括您的游戏设置偏好（如音量、画质）、上次登录时间以及离线牌局缓存。这些数据仅保存在您的设备上，我们无法远程读取。若您卸载游戏，这些数据将被清除。
3. 统计分析工具
我们使用自建的埋点系统（非Google Analytics等第三方工具）来统计功能使用率。该埋点系统仅收集事件名称（如"button_click_download"）与设备匿名ID，不包含任何个人身份信息。您可以随时在游戏设置中选择关闭"个性化体验"开关，关闭后我们将停止收集行为事件数据。
四、第三方数据共享政策
我们秉持"最小化共享"原则。仅在以下特定且必要的情形下，我们才会向第三方披露您的部分信息：
- 云服务提供商：我们的服务器托管于具有ISO 27001认证的国内数据中心。该服务商仅在提供硬件维护与网络带宽支持时，可接触到物理服务器，但无法读取存储于数据库内的加密数据。
- 短信验证码服务商：当您使用"快速登录"时，我们需将您的手机号传递给合作的短信服务商以发送验证码。该服务商已签署严格的保密协议，且仅被允许在5分钟内保留您的手机号用于发送验证码，发送完成后立即删除。
- 支付渠道（如涉及虚拟商品购买）：若您后续在游戏内进行充值，支付流程将直接跳转至微信支付、支付宝或苹果App Store。我们不会记录您的完整支付卡号，仅接收支付结果通知（成功/失败/订单号）。
- 监管机构：若法律法规、法律程序、诉讼或政府主管部门强制性要求，我们可能会被要求披露您的必要信息。在此情况下，我们会尽可能提前通知您（法律禁止的情况除外）。
我们不会出售、出租或交易您的任何个人信息给任何第三方用于其独立营销目的。
五、您的数据权利与行使方式
根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过联系我们的数据保护官（邮箱：[email protected]）来行使这些权利，我们将在15个工作日内响应您的请求。
| 权利类型 | 具体内容 | 操作路径/说明 |
|---|---|---|
| 查阅权 | 您有权获取我们持有的关于您的个人信息副本。 | 登录游戏后，在「设置」-「账号安全」中可导出您的基本资料与对局统计。 |
| 更正权 | 若您发现个人信息有误，有权要求更正。 | 手机号或邮箱的更正需通过客服工单进行，以确保是本人操作。 |
| 删除权 | 您有权要求我们删除您的个人信息。 | 在「设置」-「注销账号」中可永久删除账号及所有关联数据。注销后，游戏行为数据将保留6个月用于法律合规审计，之后彻底匿名化。 |
| 撤回同意权 | 您有权撤回对我们处理您信息的授权同意。 | 撤回"个性化推荐"授权不影响您使用基础游戏功能。 |
| 注销权 | 您有权停止使用服务并注销账号。 | 注销操作不可逆，请谨慎操作。 |
六、信息安全保障措施与政策更新
安全保障措施
我们采用了多重技术手段保护您的数据安全：
- 传输加密：所有与服务器交互的数据均通过TLS 1.3协议加密传输，防止中间人攻击。
- 存储加密：数据库中的敏感字段（如手机号）采用AES-256算法加密存储，即使数据库被攻破，攻击者也无法直接读取明文。
- 访问控制：内部员工访问用户数据需通过双因素认证（2FA），且所有访问行为均记录在审计日志中。
- 最小权限原则：不同岗位的员工仅能访问其工作所需的最少数据字段。
政策更新通知
我们可能会适时修订本隐私政策。当政策发生重大变更时（例如收集的信息范围扩大、共享对象增加），我们将通过以下方式通知您：
- 在网站首页发布显著公告，持续公示至少7天。
- 在您下次启动游戏客户端时，以弹窗形式提示您阅读更新后的政策，并获得您的重新授权。
若您对政策内容有疑问，或希望行使任何数据权利，请通过以下方式联系我们：
数据保护官邮箱：[email protected]
邮寄地址：上海市徐汇区宜州路188号B栋12层（仅接收法律文书）