隐私说明：PG 麻将胡了官方平台数据保护政策
本隐私政策适用于 json.sonh-pg.com 域名下的所有页面及子服务（包括但不限于《麻将胡了》经典专区、《麻将胡了2》暴击模式及赏金女王活动页面）。我们深知个人信息对您的重要性，并严格按照《中华人民共和国个人信息保护法》及 GDPR（通用数据保护条例）的相关要求，以透明、安全的方式处理您的数据。
本政策详细阐述了我们在您浏览、注册及游戏过程中收集哪些信息、如何使用这些信息，以及您所拥有的控制权。请在使用我们的服务前，仔细阅读本政策。当您点击“同意”或继续使用服务时，即表示您已充分理解并同意本政策全部内容。
一、信息收集范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。具体分为以下三大类：
1. 您主动提供的信息
- 注册信息：当您创建正式账号时，需提供手机号码或电子邮箱地址用于身份验证。试玩账号模式仅需生成随机 ID，无需提供任何个人资料。
- 身份验证信息：若您参与需要实名认证的活动（如实物奖品兑换），我们将收集您的真实姓名及身份证号码，该信息仅用于合规审查。
- 客服沟通记录：当您联系我们时，我们会保存聊天记录、邮件内容及您提供的截图，用于解决您的问题。
2. 我们自动收集的信息
- 设备与技术日志：包括 IP 地址、浏览器类型（User-Agent）、操作系统版本、设备型号、屏幕分辨率及操作系统的语言设置。
- 游戏行为数据：包括游戏局数、投注额、胜率、奖励领取记录。请注意，我们仅记录结果数据，不记录您每一局的实时操作序列。
- 唯一设备标识符：用于识别安装渠道及防止多开作弊。
3. 第三方共享信息
若您通过微信、Google 等第三方平台授权登录，我们将仅获取您在授权页面上明确勾选的公开信息（如昵称与头像）。
二、信息使用目的与方式
我们承诺，您的所有数据仅用于以下明确目的，绝不会用于与游戏无关的商业营销（除非您单独同意）。
- 核心功能提供：创建账号、登录验证、保存游戏进度、结算游戏奖励。这是处理您数据的法律依据中的“履行合同所必需”。
- 安全与风控：检测并阻止恶意注册、盗号、外挂、洗钱等违法违规行为。我们使用自动化算法分析设备指纹与行为模式，该处理基于“合法利益”原则。
- 服务优化与分析：我们通过聚合数据（去标识化）分析游戏平衡性、服务器负载情况，用于改进产品体验。例如，若发现《麻将胡了2》某关卡在特定机型上崩溃率高于 5%，我们将针对性优化。
- 法律合规：根据监管部门要求，保留必要的交易记录以备审计。
三、Cookie 与追踪技术说明
为了提升访问速度与个性化体验，我们使用 Cookie 及类似存储技术。具体使用场景如下：
| Cookie 类型 | 用途说明 | 有效期 |
|---|---|---|
| 严格必要型 | 维持登录状态（Session ID）、负载均衡路由。禁用将导致无法正常游戏。 | 会话结束即失效 |
| 功能偏好型 | 记忆您的音量设置、画质选择（如 120Hz 模式）、语言偏好。 | 1 年 |
| 分析统计型 | 使用自研统计工具（非 Google Analytics）统计页面访问量、来源渠道。 | 最长 13 个月 |
| 广告营销型 | 我们目前未接入第三方广告联盟，因此不设置此类 Cookie。 | 不适用 |
您可以通过浏览器设置删除或阻止 Cookie。但请注意，禁用严格必要型 Cookie 将导致您无法登录游戏服务器。我们不会使用 Flash LSO 或 Evercookie 等难以清除的追踪技术。
四、第三方数据共享政策
我们承诺，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：
- 支付渠道：当您进行充值或提现时，您的交易信息（订单号、金额）会传输至持牌支付机构（如支付宝、微信支付）以完成结算。我们仅共享必要字段，不共享您的社交关系链。
- 云服务提供商：我们的服务器部署于阿里云及 AWS 全球节点。这些服务商仅作为数据处理者，无权将数据用于任何其他用途。
- 政府与监管机构：当法律法规、传票或政府机关依法要求时，我们可能披露您的数据。我们会在法律允许的范围内尽力通知您。
- 集团内部关联公司：若未来涉及并购或重组，您的数据可能作为资产的一部分进行转移，但我们要求接盘方必须继续遵守本隐私政策的约束。
我们郑重声明：我们绝不与任何数据黑产或第三方广告联盟共享您的游戏偏好用于精准广告推送。
五、用户权利：查看、修改与删除
依据法律，您对您的个人信息享有以下权利。您可以通过“联系我们”章节中的邮箱提交请求，我们将在 15 个工作日内响应。
- 访问权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复请求将收取合理工本费。
- 更正权：若您的手机号或邮箱已变更，可登录账号中心自行修改，或联系客服协助更正。
- 删除权：在以下情形下，您有权要求删除：我们处理数据的行为违反法律、我们不再需要该数据实现原目的、您撤回同意。
- 限制处理权：当您对数据准确性提出异议时，您可以要求我们在争议期间暂停处理该数据。
- 可携带权：您有权要求我们将您的游戏记录（不含密码）以结构化、机器可读的格式传输给您指定的第三方。
- 撤回同意权：对于基于同意而进行的处理（如营销推送），您可随时通过邮件一键撤回。
六、信息安全保障措施
我们采用了业界领先的纵深防御体系来保护您的数据：
- 传输加密：全站启用 TLS 1.3 协议，使用 256 位 AES 加密算法。任何通过 HTTP 明文传输的请求都会被强制跳转至 HTTPS。
- 存储加密：数据库中的密码字段使用 bcrypt 算法加盐哈希，即使数据库泄露，攻击者也无法逆向还原明文密码。
- 访问控制：内部员工访问您的数据需经过双重身份认证（硬件 Key + 动态令牌），且所有访问行为均记录在审计日志中，日志保留期不少于 6 个月。
- 漏洞管理：我们每月委托第三方安全公司进行渗透测试，每季度进行源码审计。2023 年全年共修复高危漏洞 3 个，未发生重大数据泄露事件。
七、政策更新与通知机制
随着法律法规的演变及产品功能的迭代，我们可能适时修订本政策。重大变更（如收集目的改变、数据共享范围扩大）将通过以下方式通知您：
- 在网站首页发布显著公告，持续公示至少 7 天。
- 向您的注册邮箱发送邮件通知（若您已绑定）。
- 在您下次登录游戏时，以弹窗形式要求您重新阅读并确认。
政策更新生效前，我们会提供“历史版本”存档页面，方便您追溯对比。若您不同意修订后的条款，您有权停止使用服务并申请注销账号。
八、联系我们与数据保护官
我们已指定专门的数据保护官（DPO）负责监督本政策的执行。如您对本政策有任何疑问、投诉或行使权利请求，请通过以下方式联系：
电子邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区临港新片区云鹃路 120 号数据合规中心（收），邮编：201306。
我们将在收到请求后的 48 小时内确认，并在 15 个工作日内给出实质性答复。如果您对我们的处理结果不满意，您有权向当地网信部门或数据监管机构提出投诉。