隐私说明与数据保护政策
欢迎您访问[PG]麻将胡了平台（以下简称"本平台"）。我们深知个人信息对于您的重要性，并始终将数据安全与隐私保护视为平台运营的生命线。本政策旨在透明地阐述我们如何收集、使用、存储及保护您的个人信息，请您在使用我们的产品与服务前仔细阅读。
本政策适用于play-pg-queen.com域名下的所有网页端、移动客户端（包括但不限于麻将胡了、麻将胡了2）以及相关衍生服务。我们承诺严格遵守《中华人民共和国个人信息保护法》、《网络安全法》及《数据安全法》的相关规定。若您继续使用我们的服务，即视为您已充分理解并同意本政策的全部内容。
信息收集范围与类型
我们仅收集为提供游戏服务所必需的最少信息，并遵循"最小化收集"原则。根据您使用的具体功能，我们可能收集以下几类数据：
- 账号注册信息：包括您的手机号码、电子邮箱地址、用户名及加密后的密码哈希值。手机号码用于账号安全验证与找回，邮箱用于接收重要通知。
- 设备与日志信息：当您使用客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFV/Android ID）、IP地址、MAC地址、网络类型（Wi-Fi/5G）以及操作日志（如登录时间、对局记录、崩溃堆栈信息）。
- 游戏行为数据：包括您的游戏战绩、段位积分、金币流水、道具使用记录、好友列表以及聊天记录（仅限文字与系统语音转文字内容）。
- 实名认证信息：根据防沉迷政策要求，您需要提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄验证，并经过加密后存储于独立的合规服务器中。
我们特别提示，本平台不收集任何与医疗健康、宗教信仰、政治面貌相关的敏感个人信息，也从未授权任何第三方SDK采集您的通讯录或相册数据。
信息使用目的与方式
我们收集上述信息的目的仅限于提升您的游戏体验与保障平台安全，具体使用场景包括但不限于：
- 核心功能提供：用于创建账号、匹配对局、计算段位、发放奖励以及实现跨设备的数据同步。
- 安全风控与反作弊：利用设备信息与行为日志构建用户画像，用于识别并拦截脚本外挂、代练、恶意退款等违规行为。例如，当同一设备在1小时内创建超过3个新账号时，系统将自动触发风控验证。
- 个性化推荐（可选）：在征得您单独同意的前提下，我们可能使用您的游戏行为数据向您推送您可能感兴趣的赛事活动或新玩法公告。您可在"设置-隐私中心"中随时关闭该功能。
- 客户服务与问题诊断：当您提交工单时，我们会调取相关的操作日志以快速定位技术故障，但此过程严格限制在客服系统的权限边界内。
我们承诺，绝不会将您的个人信息用于任何与本平台服务无关的商业用途，包括但不限于出售、出租或交换用户数据。
Cookie 与追踪技术说明
为了提升页面加载速度及实现登录态保持，我们的网站及客户端会使用Cookie及类似技术（如LocalStorage、IndexedDB）。这些技术对于网站的正常运行至关重要。
具体而言，我们使用以下类型的Cookie：严格必要型Cookie（用于会话维持，若禁用则无法正常登录）；偏好设置型Cookie（用于记住您的语言选择、音量大小等个性化设置）；统计分析型Cookie（采用自研或合规的友盟统计SDK，用于分析页面访问热力图，以便优化UI布局）。
我们郑重声明，本平台不接入任何第三方广告联盟的追踪Cookie（如Google Ads DoubleClick），也不设置跨站追踪指纹。您可以通过浏览器设置清除或阻止Cookie，但请注意，这可能导致部分交互功能（如自动登录）失效。
第三方数据共享政策
我们严格限制数据共享行为。仅在以下特定且必要的情形下，我们可能向第三方披露您的部分信息，且均会通过协议约束其保密义务：
| 第三方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 云服务提供商 (阿里云/腾讯云) | 服务器日志、加密后的数据库备份 | 提供稳定的CDN加速及数据存储服务 |
| 实名认证服务商 | 姓名、身份证号（加密传输） | 配合国家防沉迷实名验证接口 |
| 支付渠道 (微信/支付宝) | 订单号、支付金额 | 处理您的充值交易请求 |
| 技术支持工单系统 | 账号UID、问题描述 | 用于记录和处理您的售后请求 |
除上述情况外，我们不会向任何其他第三方出售或共享您的个人信息。若因法律法规要求或司法机关的强制性命令需要披露，我们将在法律允许的范围内提前通知您（紧急情况除外）。
用户权利：查看、修改与删除
依据《个人信息保护法》，您对自身数据享有充分的控制权。您可以通过以下路径行使您的权利：
- 查看权：登录游戏后，进入"个人中心-账号信息"页面，可查看您的昵称、手机号（脱敏显示）、实名状态及近30天的登录设备记录。
- 修改权：您可以在"设置-安全中心"中修改绑定手机或邮箱。游戏昵称支持每月免费修改一次，头像随时可更换。
- 删除权（注销账号）：您可以通过联系客服提交注销申请。注销流程需经过双重身份验证，且账号下不得有未消耗的虚拟货币。注销后，我们将在15个工作日内删除您的全部个人信息，但根据税务及审计法规要求，充值流水记录将匿名化处理后保留3年。
- 撤回同意权：您可以在"隐私中心"中撤回对个性化推送的授权，撤回不影响此前基于授权已进行的处理活动的合法性。
若您需行使上述权利，请发送邮件至 [email protected]，我们将在10个工作日内处理您的请求。
信息安全保障措施
保护您的数据安全是我们最重要的技术任务。我们构建了纵深防御体系，具体措施包括：
在数据传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在数据存储层面，您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。在运维层面，我们的核心数据库实行主从热备与每日全量备份策略，备份数据加密后存储于异地的容灾机房。
我们还建立了7x24小时的安全运营中心（SOC），利用态势感知系统实时监控异常流量与攻击行为。2024年，我们成功拦截了超过2,000万次恶意爬虫请求及120次分布式拒绝服务（DDoS）攻击。同时，我们每年定期邀请第三方安全公司（如奇安信）进行渗透测试与代码审计，确保安全防护措施的有效性。
政策更新通知机制与联系我们
随着法律法规的演进及产品功能的变化，我们可能会适时修订本隐私政策。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过游戏内弹窗、站内信或您预留的邮箱发送显著通知，并在本页面更新版本日期。政策更新后，若您继续使用服务，即视为接受修订后的条款。
若您对本政策或您的个人信息处理有任何疑问、意见或投诉，请首先通过以下渠道联系我们：
个人信息保护负责人：数据合规部 李女士
联系邮箱：[email protected]
邮寄地址：上海市浦东新区纳贤路800号科海大厦A座12层 (邮编：201203)
我们承诺在收到您的隐私相关咨询后，将在48小时内予以初步回复。若您对我们的处理结果不满意，您有权向上海市浦东新区网信办或工信部进行投诉举报。感谢您的信任，我们将竭尽全力守护您的数字隐私安全。