隐私说明与数据保护政策
本隐私说明（以下简称"本政策"）适用于[PG]麻将胡了经典专区（域名：wifi.quanto-pg.com）及其关联方提供的所有产品与服务，包括但不限于麻将胡了免登录试玩版、麻将胡了登录爆分客户端及麻将胡了2版本。我们深知个人信息对您的重要性，因此将严格按照本政策及中国《个人信息保护法》的相关规定，对您的个人信息进行合法、正当、必要的处理。
一、我们收集的信息范围与类型
在您使用平台服务的过程中，我们会根据具体场景收集您主动提供的信息以及我们通过自动化手段收集的与您设备及使用行为相关的信息。收集信息的目的仅限于提升服务质量、保障账户安全与优化产品体验。
1. 您主动提供的信息
- 注册与登录信息：当您注册正式账号时，需要提供手机号码或第三方平台标识（如微信OpenID），用于创建账号与身份验证。
- 实名认证信息：根据相关法律法规要求，在您进行大额虚拟货币交易或申请提现时，可能需要您提供真实姓名与身份证号码。这些信息仅用于防沉迷系统校验与反洗钱审查。
- 客服与反馈信息：当您联系我们的客服团队时，您提供的聊天记录、截图、邮件内容以及为解决问题而提供的其他必要信息。
2. 我们自动收集的信息
- 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、MAC地址、浏览器类型、IP地址。
- 日志信息：当您使用麻将胡了免登录试玩或登录爆分功能时，系统会自动记录操作日志，如点击行为、对局时长、爆分倍数、崩溃日志与性能数据。
- 位置信息：仅收集粗略的IP归属地信息（精确到城市级别），用于判断是否属于受限制的运营区域，我们不会收集您的精确GPS坐标。
二、信息使用目的与方式
我们承诺，所收集的一切信息均将在法律允许的框架内使用。具体目的包括：
- 基础功能提供：使用您的账号信息验证身份，以维持麻将胡了登录爆分对局的完整性，并将您的战绩与金币数据同步至云端。
- 安全保障：利用设备信息与日志信息构建反作弊模型，识别并拦截外挂脚本、盗号行为及支付欺诈。例如，当检测到同一设备在1小时内切换超过5个账号时，系统会触发风控锁定。
- 个性化推荐：在获得您的单独同意后，基于您的对局偏好（如偏好经典模式还是麻将胡了2的赏金女王模式）向您推送您可能感兴趣的赛事活动。您可以在"设置-隐私中心"中随时关闭该功能。
- 研发与改进：使用聚合后的匿名数据（不包含个人身份信息）进行游戏平衡性分析与服务器性能调优。
我们不会将您的个人信息用于本政策未载明的其他用途。若我们需要将信息用于新目的，将会再次征求您的明示同意。
三、Cookie 与同类追踪技术说明
为了向您提供更快速的免登录试玩体验以及记住您的个性化设置，我们会在您的浏览器或移动设备中存储名为Cookie的小型数据文件。具体使用场景如下：
严格必要型Cookie：此类Cookie是您运行游戏所必需的。例如，用于维持免登录试玩状态下您的临时会话标识（Session ID），此Cookie在您关闭浏览器后即失效。我们不会使用此类Cookie来追踪您的任何其他网络行为。
功能型Cookie：用于记住您的语言偏好、音量设置、牌桌背景选择等。这些Cookie的有效期通常为30天。
分析型Cookie：我们使用自研的轻量级分析脚本（非第三方广告追踪工具）来统计页面访问量、热区点击图等。该数据经过脱敏处理，无法关联到您的个人身份。
管理方式：您可以通过浏览器设置删除或阻止所有Cookie。但请注意，禁用严格必要型Cookie将导致您无法进入麻将胡了免登录试玩界面，因为系统无法维持有效的匿名会话。
四、第三方数据共享与委托处理
我们高度重视您的隐私，除以下情形外，我们不会向任何第三方出售、出租或交换您的个人信息：
- 授权合作伙伴：为了提供支付服务，我们会与持牌支付机构（如支付宝、微信支付）共享必要的订单金额与订单号信息，但不共享您的完整手机号或身份证号。为了发送短信验证码，我们会与短信服务商共享您的手机号码。
- 云服务提供商：我们的数据存储于阿里云与腾讯云的数据中心。这些服务商仅根据我们的指令进行数据存储与维护，无权访问数据内容。
- 监管与司法要求：当我们收到具有法律效力的传票、搜查令或监管调查要求时，我们会在法律允许的范围内予以配合。
对于涉及数据共享的合作伙伴，我们均会与其签署严格的《数据保护协议》，要求其采取不低于我们自身安全标准的管理与技术措施。所有跨境数据传输（如有）均会通过国家网信部门的安全评估。
五、您的权利与行使方式
根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏客户端内的"设置-隐私中心"或直接联系我们的数据保护官来行使这些权利。
| 权利类型 | 权利说明 | 处理时效 |
|---|---|---|
| 查阅权 | 您有权获取我们持有的关于您的个人信息副本，包括注册信息与近期操作日志。 | 15个工作日内 |
| 更正权 | 当您发现您的绑定手机号、邮箱等基础信息有误时，可以申请更正。 | 即时生效（需通过二次验证） |
| 删除权 | 在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意收集信息、您注销了账号。 | 15个工作日内 |
| 注销权 | 您可以在"账号中心"申请注销账号。注销后，您的所有游戏数据（包括爆分记录与未消耗金币）将被永久清除且不可恢复。 | 冷静期7天，之后正式注销 |
| 撤回同意权 | 对于基于您同意进行的个性化推荐，您有权随时撤回同意。 | 即时生效 |
为了保障账户安全，在处理上述请求前，我们可能需要验证您的身份（如输入短信验证码或进行人脸识别）。我们不会因您行使权利而向您收取任何费用，但对于明显超出合理频次的重复请求，我们有权视情况收取合理的人工成本费。
六、信息安全保障措施与政策更新
我们采用了业界领先的安全技术组合来保护您的数据。在传输层，全站启用TLS 1.3加密协议；在存储层，您的密码与身份证号均经过不可逆的哈希算法（bcrypt）处理，即使是内部数据库管理员也无法查看明文。此外，我们每年定期开展渗透测试与漏洞扫描，最新的测试报告显示系统安全评级为A级。
我们设有专门的安全事件应急响应团队（CSIRT）。一旦发生数据泄露事件，我们将在72小时内通过站内信、短信或邮件的方式告知您，并向有关监管机构报告。
政策更新通知：本政策可能适时修订。对于重大变更（如收集范围缩减或扩大、共享对象变更），我们将在官网首页公示至少7天，并通过弹窗形式再次获取您的同意。若您继续使用我们的服务，则视为接受修订后的政策。本政策最近更新日期为2025年05月10日。
若您对本政策或个人信息保护有任何疑问、意见或投诉，请通过以下方式联络我们的数据保护官（DPO）：
邮寄地址：上海市徐汇区宜州路188号B座12层 法务部（数据保护官收）