隐私说明与数据保护政策
「麻将胡了」官方网站（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在清晰、透明地阐述我们如何收集、使用、存储及共享您的信息，以及您所拥有的管理权利。请在使用本平台服务前，务必仔细阅读本政策。本政策适用于所有通过官网域名 udp.link-pg-queen.com 及其关联客户端访问和使用的用户。
一、信息收集范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，且遵循"最少够用"原则。在您注册账号时，我们会收集您的手机号码与加密密码；在实名认证环节，依据文化部相关规定，我们需要收集您的真实姓名与身份证号码，该信息仅用于与公安系统权威数据接口进行实时比对，本平台不保留明文副本。
在您使用游戏服务过程中，系统会自动记录日志信息，包括但不限于：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、操作日志与对局记录。这些数据用于保障游戏公平性（反作弊）与排查技术故障。此外，当您参与充50送58等福利活动时，我们会记录交易订单号与支付渠道流水号，以满足税务合规要求。我们不会主动收集您的通讯录、相册或地理位置等与游戏无关的敏感权限数据。
二、信息使用目的与方式
我们收集的信息将用于以下核心目的：第一，创建账号并识别您的身份，确保服务连续性；第二，提供核心对局功能，包括匹配对手、计算番数与结算游戏币；第三，执行安全风控策略，例如检测并拦截外挂程序、识别盗号风险登录行为；第四，优化产品体验，基于对局数据分析麻将胡了稳赚技巧内容的有效性，从而改进教学文章与AI陪练逻辑。
我们承诺，绝不会将您的个人信息用于任何与提升服务质量无关的商业营销活动。我们不会向您推送第三方广告，也不会将您的数据出售给任何数据经纪商。若未来需要将信息用于本政策未载明的其他用途，我们将事先征求您的明确同意，并提供单独的授权协议供您签署。
三、Cookie 与追踪技术说明
为了提升访问速度与登录状态的持久性，本平台官网及游戏客户端会使用Cookie及同类技术（如LocalStorage）。我们使用的Cookie主要分为两类：一是严格必要性Cookie，用于维持您登录会话的令牌有效性，若禁用此类Cookie，您将无法正常登录游戏；二是功能性Cookie，用于记忆您的语言偏好与音量设置，提升个性化体验。
我们目前未接入任何第三方广告追踪SDK，因此不存在跨站追踪行为。在游戏客户端内，我们使用自研的数据埋点系统（SDK版本号：PG-Analytics 2.4.1），该系统采集的数据仅存储于位于中国境内的阿里云服务器，不做任何跨境传输。您可以在浏览器设置中清除Cookie，但这可能导致您需要重新登录官网，且部分个性化设置将恢复默认值。
四、第三方数据共享政策
我们深知数据共享的敏感性，仅在以下三种法定或约定情形下，可能向特定第三方披露您的部分信息：
- 支付服务提供商：当您进行充值时，您的订单号与支付金额会传递给微信支付或支付宝等持牌支付机构以完成交易。我们通过Token令牌机制确保支付机构无法获取您的账号密码。
- 实名认证机构：您的姓名与身份证号会通过加密通道传输至公安部下辖的身份认证服务节点，该过程为单向验证，认证节点仅返回"一致/不一致"的布尔值，不返回您的原始信息。
- 司法机关与监管机构：若收到具有法律效力的调查令、传票或政府监管要求，我们将依法在必要范围内提供相关数据。我们会要求上述机构出具正式文书，并记录备案。
除上述情形外，我们不会向任何其他第三方共享、转让或公开披露您的个人信息。我们的代码库已通过第三方安全审计，确保不存在隐蔽的数据外传通道。
五、您的权利与选择
依据《中华人民共和国个人信息保护法》及相关法规，您对自身数据享有以下完整权利，可通过"个人中心-账号安全-数据管理"页面自助操作，或联系客服协助执行：
- 查询权：您有权获取我们持有的关于您的个人信息副本，包括注册信息与近90天的登录日志。
- 更正权：若您发现绑定的手机号码或邮箱有误，可在实名认证通过后每自然年申请修正一次。
- 删除权：您可以在账号注销功能中申请彻底删除账号。注销后，我们将于15个工作日内清除您的所有个人数据与对局记录。请注意，注销账号将导致游戏币与虚拟道具清零且不可恢复。
- 撤回同意权：您可以通过关闭客户端内的个性化推荐开关，撤回对数据分析的使用授权。撤回后，您仍可正常游戏，但将无法接收麻将胡了稳赚技巧的针对性推送。
- 注销账号：在"设置-安全中心"中点击"注销账号"，系统将进行两次人脸识别验证以确保操作人身份，防止恶意注销。
六、信息安全保障措施
我们采用了符合金融行业标准的多层安全防护体系。数据传输层面，全站启用TLS 1.3加密协议，密钥长度为256位；数据存储层面，敏感字段（如手机号）使用AES-256算法加密后入库，加密密钥由独立的硬件安全模块（HSM）保管，与数据库分离部署。我们的网络安全团队每周执行一次渗透测试，每季度委托外部安全公司（如奇安信）进行红蓝对抗演练。
对于游戏币交易与充值流水，我们部署了实时风控引擎，该引擎基于随机森林算法模型，能够识别异常充值模式与盗刷行为，日均拦截可疑交易约1200笔。若发生安全事件，我们将在法律要求的最短时间内（不超过72小时）通过站内信与短信双渠道通知您，并上报至属地网信办备案。
七、政策更新通知与联系我们
本政策版本号：PG-PRIVACY-2025-01，生效日期为2025年1月1日。随着法律法规的演进或业务功能的变化，我们可能适时修订本政策。重大变更（如收集范围扩大、数据使用目的改变）将在官网首页弹窗公示30日，并强制您阅读确认后方可继续使用服务。对于非实质性变更（如错别字修正、章节编号调整），我们将通过站内公告栏进行通知，不另行单独弹窗。
若您对本政策内容有任何疑问、意见或投诉，请通过以下渠道联系我们：发送邮件至 [email protected]，邮件主题请注明"隐私政策咨询"；或邮寄信件至上海市浦东新区张江路665号法务部收（邮编：201203）。我们将在收到咨询后的15个工作日内向您提供书面答复。如果您对我们的处理方式不满意，您还可以向上海市浦东新区互联网信息办公室进行投诉举报。请您放心，保护您的隐私是我们不可动摇的底线原则。