隐私说明与个人信息保护政策

信息收集范围与类型

我们仅收集与提供游戏服务直接相关的最小必要信息。根据你使用的具体功能模块不同，收集的信息类型分为基础信息、设备信息、交易信息及行为信息四大类。拒绝提供必要信息可能导致你无法正常使用麻将胡了注册领取或游戏登录功能。

• 基础身份信息：包括注册时提供的手机号码、你自行设置的昵称及头像。手机号码用于创建账号唯一标识及接收验证码，昵称用于游戏内展示。我们不会强制要求提供真实姓名、身份证号码等敏感信息，除非你申请进行大额提现（单笔超过5000元）或触发反洗钱风控规则。
• 设备信息：包括设备型号（如iPhone 15 Pro）、操作系统版本（如iOS 17.5）、设备唯一标识符（IDFV）、网络类型（Wi-Fi/5G）、IP地址及大致地理位置（精确到城市级别）。这些信息用于保障账号安全、防止多开作弊及优化游戏画面适配。
• 交易与财务信息：包括充值记录、消费明细、提现申请记录及所绑定的第三方支付账户（支付宝账号或银行卡尾号）。我们仅存储支付流水号及订单金额，不存储你的完整银行卡号或支付密码。
• 游戏行为信息：包括游戏登录/登出时间、对局记录、下注金额、胜负结果、道具使用情况、成就达成进度。此类信息用于生成个人战绩报告、提供客户服务及进行负责任游戏监测。

信息使用目的与处理方式

我们收集上述信息的目的仅限于以下六个方面，且不会将信息用于与这些目的无关的用途。若需将信息用于其他目的，我们将再次征得你的明示同意。

1. 账号创建与登录验证：使用手机号码及验证码完成账号注册和身份验证，确保操作者为账号合法持有人。
2. 履行法定合规义务：包括依据《网络游戏管理暂行办法》进行实名认证信息核验（如触发）、依据税法规定代扣代缴偶然所得税、依据反洗钱法规进行交易监控。
3. 提供核心游戏服务：包括加载游戏数据、计算胡牌结果、发放奖励、同步多端战绩、处理客服工单及修复技术故障。
4. 安全风控与反作弊：利用设备信息及行为数据构建风控模型，识别并拦截外挂程序、脚本机器人、盗号行为及支付欺诈。
5. 负责任游戏监测：分析玩家的下注频率及输赢区间，对疑似沉迷的账号触发冷静期提醒或消费限额建议。
6. 改进产品与用户体验：在匿名化及去标识化处理的前提下，分析游戏关卡通过率、功能使用热度等数据，用于优化产品设计。

我们承诺，处理个人信息时遵循"最短时间、最少范围"原则。例如，游戏行为日志仅保留180天，超过期限后将自动执行不可逆的匿名化删除。

Cookie与追踪技术说明

本平台的网页端（web.zone-mahjong.com）及iOS应用内会使用Cookie及类似技术（如本地存储、像素标签）来提升你的访问体验。这些技术主要分为以下三类，你可通过浏览器设置或应用内设置进行管理。

• 严格必要性Cookie：用于维持你的登录会话状态（Session）、记住你的安全令牌及防范跨站请求伪造攻击。此类Cookie无法关闭，否则你将无法正常登录或进行游戏。
• 功能性Cookie：用于记住你的界面语言偏好、音量设置、牌桌主题选择及上次下注档位。此类Cookie的存储期限为12个月，你可以在应用内"设置-隐私-清除本地偏好"中手动删除。
• 统计分析型SDK：我们集成了第三方的数据统计工具（如Firebase Analytics），该工具会收集应用的启动次数、崩溃日志、页面访问路径等聚合数据。所有数据均经过匿名化处理，无法关联至你的个人身份。我们禁止该SDK使用IDFA（广告标识符）进行跨应用广告追踪。

需要特别说明的是，由于《麻将胡了》PG SOFT ios版本入口游戏本身不包含广告展示，因此我们不会接入任何广告联盟SDK，也不会利用你的行为数据推送第三方商业广告。

第三方数据共享与委托处理政策

我们高度重视你的个人信息安全，绝不对外出售或出租你的任何个人信息。仅在以下三种特定场景下，我们可能向第三方共享或委托处理部分必要信息，且均会通过协议约束其安全责任。

• 支付服务机构：当你进行充值时，订单信息（金额、时间、订单号）会传输至支付宝、微信支付或银联等持牌支付机构以完成清算。支付机构可能根据其自身隐私政策收集你的支付账户信息，我们建议你查阅相关机构的隐私条款。
• 游戏研发方（PG SOFT）：为提供游戏版本更新、故障排查及反作弊支持，我们可能与PG SOFT共享必要的账号标识及设备标识符。该共享仅限于技术运维目的，PG SOFT不得将数据用于任何营销用途。
• 政府监管机构或司法机关：在收到具有法律效力的调查令、传票或判决文书后，我们可能依法向有关部门披露用户身份信息及交易记录。我们会对每一份法律文书进行形式审查，拒绝明显超范围或不合法的数据请求。

除上述三类场景外，我们不会向任何其他第三方提供你的个人信息。若未来因业务整合发生公司并购、重组等情形，我们将提前30日通过站内信及短信通知你，并确保数据承接方继续履行本政策的全部义务。

用户权利与信息安全保障措施

依据现行法律法规，你对自己的个人信息享有充分的控制权。你可以通过以下路径行使你的合法权利，我们将在15个工作日内响应你的请求。

• 查询与复制权：登录"我的-账号与安全-个人信息浏览"中查看我们存储的基础信息及设备信息。如需导出完整数据副本，可向客服邮箱发送书面申请。
• 更正权：若你的手机号码或昵称填写有误，可在"我的-个人资料"中直接修改。手机号码的更换需通过新旧号码双重验证。
• 删除权：你可在"我的-账号与安全-注销账号"中提交账号注销申请。注销后，我们将于7日内删除你的全部个人信息及游戏数据，但法律法规要求保留的日志记录（如税务凭证）除外。
• 撤回同意权：你可随时在"设置-隐私权限"中撤回对统计分析SDK的数据收集授权。撤回不影响撤回前基于同意已进行的数据处理的合法性。
• 投诉举报权：若你认为我们的数据处理行为侵害了你的合法权益，可向平台监管邮箱[email protected]投诉，或向网信部门、工信部门进行举报。

在信息安全保障方面，我们采取了业内领先的技术与组织措施。传输层使用TLS 1.3加密协议，存储层使用AES-256算法对数据库进行加密。内部实行严格的权限分级制度，仅极少数高级运维人员可接触原始数据，且每次访问均记录审计日志。我们每年委托独立第三方进行渗透测试及代码审计，2024年度测试结果显示未发现高危漏洞。

政策更新通知机制与联系我们

随着法律法规的演变及平台功能的迭代，我们可能适时修订本隐私说明。重大变更（如信息收集范围扩大、使用目的改变）将在生效前至少7日，通过应用内弹窗、站内信及注册手机号短信三种方式同时通知你。若你不同意修订后的条款，你有权在生效日前注销账号。非重大变更（如文字表述优化、章节结构调整）将通过平台公告页面进行提示。

本政策最近更新日期为2025年3月1日，版本编号为v3.2。若你对本隐私说明或个人信息保护相关事宜有任何疑问、意见或建议，请通过以下方式联系我们的数据保护官（DPO）：发送邮件至[email protected]，邮件主题请注明"隐私咨询"。数据保护官将在3个工作日内予以答复。你也可以邮寄纸质信函至香港特别行政区湾仔区港湾道18号中环广场88楼，收件人标注"数据保护官"。我们承诺以最高标准保护你的数字隐私安全。