信息收集范围与类型说明
在您使用[PG]麻将胡了（以下简称"本平台"）服务时，为了向您提供基础的游戏对战功能及保障账号安全，我们可能会收集以下几类必要信息。我们严格遵循"最小化收集"原则，仅收集与提供服务直接相关的数据。
- 账号注册信息：包括您的手机号码（用于登录与验证）、用户名及密码（加密存储）。若您使用第三方授权登录（如微信），我们将获取您在第三方平台授权的公开信息（头像、昵称）。
- 设备与日志信息：为保障网络运行安全及排查故障，我们会自动收集您的设备型号、操作系统版本、IP 地址、浏览器类型、访问时间以及操作日志。此部分数据不涉及您的个人隐私内容。
- 对局数据：包括您的游戏积分变动记录、对局胜负统计、牌局回放文件。这些数据仅用于计算排行榜、反作弊检测及提供历史战绩查询功能。
- 充值消费信息：当您使用虚拟货币充值时，我们会记录订单号、充值金额及支付渠道流水号。我们不会存储您的完整银行卡号或第三方支付账户密码，该部分信息由微信/支付宝直接处理。
信息使用目的与合法依据
我们承诺，您的所有个人信息仅会在法律允许的范围内，基于明确、合理的目的进行使用。具体使用场景包括但不限于：
- 提供核心服务：利用您的账号信息验证身份，确保您能顺利进入《麻将胡了》PG SOFT 新人高爆版本及《麻将胡了 2》等不同游戏分区，并同步您的等级与积分数据。
- 安全风控：基于您的设备信息与 IP 地址，构建反欺诈模型，识别并拦截盗号、批量注册、外挂脚本等违规行为。例如，当同一 IP 在 1 小时内注册超过 5 个账号时，系统将自动触发人工审核。
- 个性化推荐（可选）：在获得您单独授权的前提下，我们会根据您的对局偏好（如偏好"血流成河"玩法），向您推送您可能感兴趣的赛事活动通知。您可以在"设置-消息推送"中随时关闭该功能，关闭不影响基础服务。
- 法律合规：根据《网络安全法》第二十一条要求，我们会留存网络日志不少于六个月，用于配合公安机关的依法调查。
第三方数据共享与委托处理规则
我们高度重视您的隐私权，除以下明确列举的情形外，我们绝不会向任何第三方出售或出租您的个人信息。
- 支付服务商：当您发起充值时，为完成交易，我们必须将您的订单号与支付金额传输给微信支付或支付宝。传输过程采用 RSA 非对称加密，且我们仅传输必要字段。
- 云服务提供商：我们的服务器部署于阿里云（华东区）。这意味着您的日志数据将存储于阿里云的服务器中。我们与阿里云签订了严格的《数据安全处理协议》，阿里云仅提供底层基础设施运维，无权访问您的业务数据。
- 执法机构：根据法律法规的强制性要求，或因国家安全、公共安全等重大公共利益的需要，我们可能依法向有权机关提供您的必要信息。
需要特别强调的是，我们与 PG SOFT 的合作仅限于游戏引擎授权与算法模型支持。PG SOFT 无法直接访问我们数据库中的玩家个人信息。
您对个人数据享有的权利
依据《个人信息保护法》，您作为个人信息主体，享有以下完整的法定权利。您可以通过"设置-账号中心-隐私中心"页面自助行使大部分权利。
| 权利类型 | 具体内容 | 操作路径 |
|---|---|---|
| 查阅权 | 查看我们收集了您的哪些个人信息 | 游戏内"隐私中心-数据概览" |
| 复制权 | 申请获取您的个人数据副本（JSON 格式） | 发送邮件至 [email protected] |
| 更正权 | 修改错误的个人信息（如手机号） | "账号安全"页面自助修改 |
| 删除权 | 请求删除非必要留存的个人信息 | 注销账号后自动触发删除流程 |
| 撤回同意权 | 撤回对个性化推送的授权 | "消息推送设置"中一键关闭 |
对于上述权利请求，我们将在 15 个工作日内予以答复并处理。若您对处理结果不满意，您有权向网信部门进行投诉举报。
信息安全保障措施与政策更新
保护您的数据安全是我们最重要的责任。我们采取了全生命周期的安全防护策略：在传输层，全站启用 TLS 1.3 加密协议，防止数据被窃听；在存储层，您的密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码；在运维层，我们每月进行一次内部渗透测试，每季度聘请外部安全公司进行红蓝对抗演练。
我们建议您也开启额外的安全防护：在"账号安全"中绑定"二次验证（2FA）"，每次登录时输入动态验证码，这将极大降低账号被盗风险。
政策更新通知：本隐私政策版本号为 v2.3，最近更新日期为 2025 年 1 月 1 日。当我们对本政策进行重大变更（如收集范围扩大、使用目的改变）时，我们将在您下次登录时以弹窗形式进行显著提示，并获取您的再次确认。若您继续使用服务，即视为您接受修订后的政策。历史版本存档可在"隐私中心-历史版本"中查阅。
如您对本隐私政策有任何疑问，或需要行使您的个人信息权利，请通过以下方式联系我们的数据保护官（DPO）：[email protected]。我们通常会在 48 小时内回复您的邮件。