隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了 PG游戏平台的过程中，为了向您提供基础的对局服务、保障账号安全以及优化产品体验，我们会在最小必要原则下收集以下几类信息。我们不会收集与提供服务无关的个人信息，例如您的通讯录、相册或精确地理位置。

（1）账号注册信息：当您创建账号时，我们会收集您的手机号码（用于登录验证）、自定义用户名、登录密码（经过MD5加盐哈希加密存储）以及实名认证信息（真实姓名与身份证号码）。实名认证信息仅用于满足国家防沉迷政策要求，并存储于独立的加密隔离区。

（2）设备与日志信息：为了排查网络连接故障与打击外挂作弊行为，我们会自动收集您的设备型号、操作系统版本、唯一设备识别码（IMEI/OAID）、IP地址、MAC地址以及操作日志（如登录时间、对局开始结束时间）。该类信息不涉及您的个人聊天内容。

（3）对局行为数据：为了持续改进"热机打法"算法的准确性，我们会匿名化处理您的出牌记录、胜负统计、热机值变化曲线等对局行为数据。请注意，此部分数据在进入分析系统前会经过脱敏处理，无法反向定位到您的个人身份。

（4）充值交易信息：当您进行虚拟货币充值时，我们会记录订单号、充值金额、支付渠道（如微信支付、支付宝）以及交易时间。我们不会存储您的完整银行卡号或第三方支付账户密码。

二、信息使用目的与合法依据

我们承诺，所有收集的信息仅用于明确、合理的目的，绝不超范围使用。具体而言，您的信息将被用于以下场景：第一，核心功能实现——包括创建账号、登录验证、匹配对局、计算胡牌积分以及发放奖励。没有您的账号信息，我们将无法提供任何游戏服务。第二，安全风控——利用设备信息与行为日志，实时识别并拦截盗号、外挂、非法金币交易等风险行为，保护您的虚拟资产安全。

第三，产品优化与算法训练——基于脱敏后的对局行为数据，分析玩家在麻将胡了中的策略倾向，进而调整"动态概率平衡模型"的参数，使其更加公平且富有竞技性。第四，法律合规——根据《网络安全法》要求，留存网络日志不少于六个月，配合监管机构的调查指令。我们处理您个人信息的法律依据包括：与您签订的服务协议、履行法定义务、基于您的明确同意以及我们的合法商业利益（在不对您造成显著影响的前提下）。

三、Cookie 与类似追踪技术的使用说明

麻将胡了 PG游戏平台的网页端（包括域名 contact.zg-pg-majiang.com.cn）会使用Cookie及同类技术（如LocalStorage、SessionStorage）来提升您的访问体验。Cookie是一种存储在您浏览器本地的小型文本文件。我们使用严格必要的Cookie来维持您的登录状态，防止跨站请求伪造攻击。例如，当您勾选"记住我"功能时，我们会设置一个有效期为一周的加密Cookie。

此外，我们使用统计分析型Cookie（如友盟或百度统计代码）来了解页面的访问量、热力图以及用户停留时长。这些统计工具收集的是聚合数据，不包含您的姓名或联系方式。我们不会使用任何第三方广告网络在未经您同意的情况下向您推送个性化广告。您可以通过浏览器设置禁用或删除Cookie，但请注意，禁用严格必要Cookie可能导致您无法正常登录游戏或导致页面功能异常。关于Cookie的详细管理方法，请参考您所使用的浏览器的官方帮助文档。

四、第三方数据共享与委托处理规则

我们深知您对数据共享的担忧。在此我们郑重承诺：我们不会出售、出租或交易您的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享您的部分信息，且所有接收方均需签署严格的保密协议。第一，支付服务提供商——当您进行充值时，为了完成交易，我们会将您的订单号与支付金额传递给微信支付或支付宝等持牌支付机构，但不会传递您的登录密码。

第二，云服务与数据分析供应商——我们的服务器托管于阿里云（华东节点），日志存储与数据分析服务可能由阿里云或腾讯云提供。这些技术服务商仅能根据我们的书面指示处理数据，无权将数据用于任何其他目的。第三，执法与监管机构——当我们收到具有法律效力的传票、搜查令或法院裁定，或为保护本平台及其他用户的合法权益不受严重侵害时，我们可能会依法披露必要的用户信息。除上述情况外，任何第三方如需访问您的个人数据，必须首先获得您的单独同意。

五、您对个人信息的权利与行使方式

根据《个人信息保护法》，您对自己的个人数据享有广泛的权利。您有权随时查阅、复制我们持有的关于您的个人信息。您可以在游戏客户端内的"账号安全中心"查看您的实名认证状态、绑定的手机号以及登录设备记录。如需导出完整的数据副本，请发送邮件至[email protected]提出申请，我们将在15个工作日内提供加密的文件压缩包。

您有权请求更正不准确的信息，例如更换绑定的手机号码或修改昵称。您也有权请求删除您的个人信息，但请注意，根据游戏行业监管要求，涉及实名认证信息及充值记录的数据，在法律法规规定的保存期限内（通常为6个月至3年）可能无法立即删除。当您的账号注销申请通过后，我们将停止收集您的任何信息，并在系统保留期结束后自动执行匿名化处理或彻底删除。若您对我们的数据处理行为有异议，您有权向网信部门或电信主管部门进行投诉举报。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的多层安全架构来保护您的数据。在传输层，全站启用T