隐私说明总则：我们如何守护你的数字足迹
欢迎使用[PG]麻将胡了 官网（以下简称"本平台"）。本隐私说明旨在透明地阐述我们在你访问 app.pg-index-mahjong.net.cn 或使用麻将胡了客户端时，如何收集、使用、存储及保护你的个人信息。我们深知，在棋牌游戏场景中，用户数据涉及虚拟财产与个人身份的双重敏感性。因此，本政策的制定严格遵循《中华人民共和国个人信息保护法》（PIPL）及《网络安全法》的相关规定。
本政策适用于本平台提供的所有服务，包括但不限于网页端、移动客户端、小程序及相关的在线客服系统。请务必在首次登录前仔细阅读本说明。当你点击"同意并继续"按钮时，即表示你已充分理解并授权我们按照本政策处理你的相关信息。我们承诺，绝不会将你的个人信息出售给任何第三方。
信息收集范围与类型：最小化与必要性原则
我们遵循"最少够用"原则，仅收集为提供服务所必需的最基本信息。根据功能模块的不同，收集的信息分为以下三类：
1. 核心账号信息
当你注册账号时，我们需要收集你的手机号码或第三方授权平台ID（如微信、QQ）。手机号码用于唯一标识你的身份并提供登录验证。我们不会强制要求你提供真实姓名、身份证号或家庭住址，除非你主动参与需要实名认证的实物奖品兑换活动。
2. 设备与技术日志信息
为保障服务安全与排查故障，在您使用客户端时，系统会自动记录特定技术信息，包括：设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，但在Android 10及以上版本中，我们将无法获取IMEI）、IP地址、网络类型（Wi-Fi/4G/5G）、操作日志（如点击行为、页面崩溃记录）。这些信息无法直接识别你的个人身份，主要用于优化产品性能。
3. 游戏行为数据
这包括你的对局记录、战绩数据、金币流水、道具使用情况、聊天记录（仅限文字，语音聊天仅实时传输不存储）。我们分析此类数据用于反作弊检测、游戏平衡性调整以及向你推荐可能感兴趣的活动。请注意，对局回放数据会进行匿名化处理后存储，去除可识别个人身份的字段。
信息使用目的与方式：明确且受限
我们收集上述信息的核心目的，是为您提供稳定、公平且个性化的游戏服务。具体而言，使用方式包括但不限于以下几种场景：
- 服务提供与维护：使用账号信息验证身份，使用技术日志排查网络故障，确保你能正常登录和对局。
- 安全风控：利用设备标识与游戏行为数据构建反作弊模型，检测并拦截外挂程序、脚本刷金及恶意言论。
- 个性化推荐：基于你的游戏偏好（如常玩的玩法模式），在游戏大厅或邮件中向你推送你可能感兴趣的赛事活动或新玩法内测邀请。你可以随时在"设置-隐私中心"中关闭个性化推荐功能。
- 法律合规：在涉及法律纠纷或政府部门依法调查时，按照法定程序提供必要的用户数据。
我们承诺，绝不会将你的个人信息用于与提升本平台服务无关的用途，例如数据挖掘后出售给广告联盟进行跨平台精准营销。
第三方数据共享政策：严格限制的例外情形
我们深知棋牌游戏用户对数据泄露的担忧。在此我们明确承诺：除以下三种极其有限的情形外，我们不会向任何第三方机构共享或转让你的个人数据：
- 技术服务提供商：我们可能会将数据存储于阿里云或腾讯云提供的服务器上。这些云服务商仅根据我们的委托进行数据存储与计算，无权将数据用于任何其他目的。我们与所有服务商均签订了严格的数据保护协议（DPA）。
- 支付渠道方：当你进行虚拟道具购买时，交易由微信支付或支付宝等持牌支付机构处理。我们仅向支付机构传递必要的订单金额与商户订单号，不会提供你的账号密码。支付流程在支付机构的加密页面内完成。
- 执法与监管机构：当收到具有法律效力的传票、搜查令或政府监管要求时，我们可能被强制要求披露特定信息。在非紧急情况下，我们会尽力在法律允许的范围内提前通知你。
除上述情况外，任何未经你明确授权的第三方数据调取行为均被内部风控制度视为违规，相关责任人将面临严肃处理。
用户权利保障：你的数据，你做主
根据PIPL及相关法规，你对自身个人信息享有充分的控制权。我们通过"隐私中心"为你提供便捷的权利行使通道，具体包括：
- 查阅与复制权：你可以在"账号设置-个人资料"中查看我们收集的基础个人信息，或通过工单申请导出你的完整对局记录。
- 更正权：若你的绑定手机号或邮箱发生变更，可以在设置中自助修改。对于无法自助修改的字段（如实名认证信息），请联系客服人工核验后更正。
- 删除权：在特定条件下（如我们违反法律法规收集信息），你可以申请删除你的个人数据。请注意，删除账号数据将导致游戏进度清空且无法恢复。
- 撤回同意权：你可以随时在"设置-隐私中心"中撤回对个性化推荐的授权。撤回后，我们将停止基于该数据的分析推送，但不会影响基础游戏功能的使用。
- 注销权：你可以通过工单系统申请注销账号。我们将在15个工作日内完成审核并删除所有相关数据。
我们承诺在收到你的权利请求后，会在15个工作日内予以答复。对于复杂或批量请求，处理时限可依法延长至30个工作日，但我们会及时告知你进展。
信息安全保障措施：技术与制度双重防线
保护你的数据免受未授权访问、公开披露或破坏是我们的首要安全目标。我们构建了纵深防御体系：
- 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在传输过程中无法被窃听或篡改。
- 存储加密：数据库中存储的密码字段使用bcrypt算法加盐哈希，即使数据库泄露，攻击者也无法逆向破解原始密码。敏感操作（如修改绑定手机）需要二次短信验证。
- 访问控制：内部员工访问用户数据需经过双人审批与操作留痕。不同职级员工拥有不同的数据权限，最小权限原则贯穿整个研发流程。
- 应急响应预案：我们设立了7x24小时的安全监控中心，一旦发现异常访问流量或潜在漏洞，会立即启动应急响应流程，并在2小时内完成初步评估与隔离。
尽管有上述措施，但互联网环境不存在绝对的安全。我们建议你妥善保管账号密码，开启登录二次验证功能，并避免在公共网络环境下进行敏感操作。
政策更新与联系我们
随着法律法规的演进或产品功能的变化，我们可能适时修订本隐私说明。修订后的版本将在官网显著位置公示，并通过站内信或弹窗通知你。若涉及对信息使用目的的重大变更，我们将再次征求你的明确同意。重大修订后的继续使用行为视为你对更新后政策的接受。
如你对本政策内容或你的个人信息处理有任何疑问、意见或投诉，请首先通过以下渠道联系我们：发送邮件至 [email protected]，或通过官网"联系客服"提交工单（请注明"隐私咨询"）。我们通常会在3个工作日内回复。若你对我们的答复不满意，或认为我们侵害了你的合法权益，你还可以向网信部门或电信管理部门进行投诉举报。