隐私说明——「麻将胡了」官方数据保护与用户隐私政策
「麻将胡了」官方网站（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地阐述我们如何收集、使用、存储、共享及保护您的信息。请您在使用本平台（域名：bug.leaf-pg.com）及下载「麻将胡了」官方更新版本前，仔细阅读本政策。
本政策适用于本平台提供的所有服务，包括但不限于「麻将胡了」经典专区、「麻将胡了2」赏金女王模式、玩家社区论坛以及在线客服系统。一旦您点击"同意"并开始使用我们的服务，即表示您已充分理解并同意本政策所述内容。若您为未成年人（未满 18 周岁），请在法定监护人陪同下阅读并决定是否使用本服务。
一、我们收集哪些信息？——信息收集范围与类型
为了向您提供稳定的游戏服务并持续优化产品界面，我们仅收集实现具体功能所必需的最少信息。具体分为以下三类：
1. 您主动提供的信息
- 注册资料：当您创建账号时，需要提供手机号码或电子邮箱地址，用于身份标识与登录验证。我们不会强制要求您提供真实姓名、身份证号等敏感身份信息。
- 反馈与工单信息：当您联系客服时，您可能提供的问题描述、截图文件及设备型号信息。
2. 设备与日志信息
- 设备属性：包括设备型号、操作系统版本、屏幕分辨率、设备语言设置。此信息用于适配不同尺寸的产品界面。
- 网络信息：IP 地址、网络类型（Wi-Fi/4G/5G）、运营商名称。此信息用于定位网络故障节点与防范恶意攻击。
- 操作日志：游戏内行为日志（如对局时间、胡牌类型、崩溃日志）。该数据经过脱敏处理，无法直接关联到您的个人身份。
3. 第三方 SDK 获取的信息
为统计游戏崩溃率与性能瓶颈，我们集成了 Firebase Analytics 与阿里云日志服务。上述 SDK 可能会收集匿名化的设备标识符（IDFA / OAID），但我们已经关闭了所有 SDK 的个性化广告推送功能。
二、信息使用目的与方式——我们为何及如何使用数据
我们严格遵守"最小必要"原则，仅将收集到的信息用于以下明确目的：
- 服务提供与维护：验证您的账号身份，处理游戏登录请求，确保对局同步的准确性。
- 产品界面优化：分析不同分辨率下的 UI 渲染性能，以改进「麻将胡了2」的视觉布局与交互流畅度。
- 安全风控：利用 IP 与设备指纹识别异常登录行为，防范撞库、外挂程序及盗号风险。
- 客户服务：基于您提供的工单信息，快速定位并解决您遇到的问题。
- 法律合规：当收到具有法律效力的调查令或法院判决时，依法配合提供必要数据。
我们郑重承诺：绝不会将您的个人信息用于任何形式的营销短信、电话推销或第三方广告投放。我们也不会通过出售、出租或交换等方式向任何商业机构提供您的个人数据。
四、第三方数据共享政策——我们与谁共享您的信息
我们仅在以下特定且必要的情形下，与第三方共享您的有限信息，且所有第三方均受到严格的保密协议约束：
| 第三方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 云服务提供商（阿里云/亚马逊AWS） | 加密的日志文件（不含账号密码） | 服务器托管与数据备份 |
| 崩溃分析工具（Firebase Crashlytics） | 设备型号、崩溃堆栈信息 | 定位并修复游戏闪退缺陷 |
| 支付渠道（如适用，用于虚拟道具购买） | 订单号与金额（不含银行卡信息） | 处理虚拟积分兑换流程 |
| 执法或监管机构 | 依法要求的特定数据 | 配合法律调查与合规审查 |
我们不会将您的联系方式、对局记录出售给任何数据经纪商。我们亦不会在未经您明确授权的情况下，将您的数据用于与上述目的无关的场景。
五、您的权利：访问、修改与删除个人数据
根据《个人信息保护法》及 GDPR 的相关要求，您对自身数据享有以下不可剥夺的权利：
- 访问权：您可以通过"设置 -> 账号与安全 -> 个人信息"路径，查看我们存储的您的账号资料。
- 更正权：若您的绑定手机号或邮箱已失效，您可以通过客服渠道提交新资料的验证申请。
- 删除权（被遗忘权）：您可以在"设置 -> 账号管理"中申请注销账号。注销后，我们将在 30 天内删除您的所有个人数据及对局记录，但根据法律要求必须保留的财务记录（如有）除外。
- 撤回同意权：您可以随时通过邮件撤回对数据处理的同意，撤回不影响撤回前基于同意进行的处理合法性。
- 可携带权：您有权获取我们持有的关于您的数据副本（通常以 CSV 格式提供），以便迁移至其他服务商。
如需行使上述权利，请发送邮件至 [email protected]，我们将在 15 个工作日内完成核查与处理。对于重复、无根据或超频繁的请求，我们可能会收取合理的人工成本费。
六、信息安全保障措施——我们如何保护您的数据
我们采用了业界领先的安全技术与管理措施来保护您的数据免受未经授权的访问、泄露或篡改：
- 传输加密：所有数据传输均采用 TLS 1.3 协议加密，密钥长度为 256 位。
- 存储加密：服务器数据库中的敏感字段（如邮箱、手机号）使用 AES-256-GCM 算法进行静态加密存储。
- 访问控制：内部员工访问用户数据需经过双重身份验证（硬件密钥 + 动态验证码），且所有访问操作均记录在不可篡改的审计日志中。
- 最小权限：不同岗位的员工仅能访问其工作职责所需的最少数据字段。
- 定期渗透测试：我们每年委托第三方安全公司（如奇安信、绿盟科技）进行不少于两次的深度渗透测试，最近一次测试于 2024 年 11 月完成，未发现高危漏洞。
尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。请您务必妥善保管个人账号密码，并开启二次验证功能。若您发现账号异常，请立即通过客服渠道联系我们。
七、政策更新通知机制与联系我们
我们可能会适时修订本隐私说明，以反映产品功能变化、法律法规调整或技术演进。当本政策发生重大变更时（例如收集数据类型变更、数据共享对象变更），我们将通过以下方式显著通知您：
- 在「麻将胡了」官方网站首页顶部展示横幅公告，持续至少 7 天。
- 在游戏客户端登录界面弹出提示窗，需您点击"已阅读并同意"方可继续使用。
- 若您留有有效邮箱
📢 最新资讯
- 9月重磅：PG麻将胡了「麻将胡热门话题盘点
- 2026年9月7日独家PG麻将胡了「麻将胡深度评测报告
- 9月7日 PG麻将胡了「麻将胡热门推荐榜单
- 今日更新：PG麻将胡了「麻将胡专题深度解析
- 2026年9月最新PG麻将胡了「麻将胡优选指南
- 每日速递：PG麻将胡了「麻将胡今日重点推荐