信息收集范围与类型
麻将胡了（PG官方网站）深知个人信息保护的重要性。本隐私说明旨在以透明、清晰的方式向您阐述我们收集哪些信息、为何收集以及如何使用。我们严格遵循《中华人民共和国个人信息保护法》及《通用数据保护条例》（GDPR）的相关规定，秉持「最小化收集」原则，仅采集为您提供服务所必需的数据。
具体而言，我们收集的信息分为以下几类：第一，账号注册信息，包括您的手机号码、电子邮箱、用户名及加密密码。手机号码与邮箱用于身份验证与找回密码，密码采用bcrypt算法加盐哈希存储，任何人（包括我们的员工）都无法读取您的明文密码。第二，设备与日志信息，包括设备型号、操作系统版本、IP地址、MAC地址、操作日志及崩溃日志。这些信息用于保障网络安全、排查技术故障以及优化不同设备的兼容性。第三，游戏行为数据，包括对局记录、胜负统计、虚拟道具使用记录。该数据仅用于游戏内排行、赛事统计及反作弊分析，我们不会将您的个人游戏行为用于任何形式的广告精准推送。
请注意，我们不收集任何形式的身份证号码、真实姓名、银行卡号等敏感个人信息，除非您主动进行实名认证或申请提现操作。在涉及此类敏感信息时，我们会采用额外的加密措施并单独征求您的授权。
信息使用目的与方式
我们使用所收集信息的目的具有明确的边界，绝不会超出必要范围进行二次利用。具体使用场景包括：用于创建和维护您的游戏账号；用于处理您的充值、提现及虚拟道具交易请求；用于向您发送与游戏运营直接相关的通知，例如版本更新公告、活动提醒、安全警告等；用于分析服务器负载与用户行为趋势，以优化产品性能和界面设计。
在数据分析方面，我们采用数据脱敏与聚合技术。例如，在统计「不同段位玩家的平均对局时长」时，系统会自动剥离个人标识符，仅保留计算所需的数值字段。我们承诺，任何营销性质的推送（如限时活动推荐）均基于您的「明示同意」或「默示同意」机制，您可以在「设置-通知管理」中随时关闭非必要的推送类型。我们不会将您的个人信息出售、出租或交易给任何第三方。
第三方数据共享政策
在特定情况下，我们可能需要与可信赖的第三方服务商共享必要的用户数据，以完成交易或保障安全。这些第三方包括：支付服务提供商（如支付宝、微信支付、Apple Pay），我们仅共享订单金额与订单号，不共享您的完整账号信息；云服务提供商，用于存储加密后的游戏数据备份；实名认证服务商，用于根据国家法规核验您的年龄与身份信息，我们仅传输必要的验证结果，不存储您的原始证件影像。
所有第三方服务商均需签署严格的数据保护协议（DPA），承诺仅按照我们的书面指示处理数据，并采取不低于行业标准的安全措施。我们不会因商业利益向任何广告联盟、数据经纪人或征信机构共享您的个人信息。若因法律要求（如法院传票、政府调查）必须披露信息，我们将依法在允许的范围内提前通知您（除非法律禁止），以便您行使合法权利。
用户权利：查看、修改与删除您的数据
根据相关法律法规，您对您的个人信息享有充分的控制权。您有权访问我们持有的关于您的个人数据副本，有权更正不准确或不完整的信息（如修改绑定手机号），有权删除您的账号及所有关联数据，以及有权限制或反对我们处理您的数据（例如拒绝接收营销通知）。
行使上述权利的操作路径如下：访问与更正，您可登录游戏后在「设置-账号安全」中直接修改；删除账号，您可在「设置-账号注销」页面提交申请，系统将进行为期7天的冷静期验证，期间您可随时撤销申请。冷静期结束后，您的所有游戏数据（包括金币、段位、虚拟道具）将被永久且不可逆地删除。请注意，为了遵守税务与财务法规，您的充值记录将保留至少5年，但该记录将进行匿名化处理，不再关联您的个人身份信息。
若您对隐私相关事宜有任何疑问或投诉，您有权向当地数据保护监管机构（如中国国家互联网信息办公室）提出申诉。在您行使权利的过程中，我们不会因您的请求而向您收取任何费用，除非该请求明显重复或无端滥用。
信息安全保障措施
保护您的数据安全是我们的首要任务。麻将胡了在技术层面与管理层面均部署了多重防御体系。在数据传输层面，我们全站启用TLS 1.3加密协议，确保数据在传输过程中无法被窃听或篡改。在数据存储层面，所有敏感字段（如密码、支付凭证）均采用AES-256算法进行加密存储，加密密钥由独立的硬件安全模块（HSM）保管，与数据库物理隔离。
在管理层面，我们实施了严格的内部访问控制策略，基于「最小权限原则」分配员工的数据访问权限。只有极少数经过背景审查的高级运维人员才能接触到生产环境数据，且所有访问操作均记录在不可篡改的审计日志中。我们每年至少开展两次由外部机构执行的渗透测试与漏洞扫描，2023年度的测试共发现并修复了3个中低危漏洞，未发现高危漏洞。此外，我们建立了7×24小时的安全运营中心（SOC），通过SIEM系统实时监控异常流量与攻击行为，确保能够第一时间响应潜在威胁。
政策更新通知机制与联系我们
随着法律法规的更新与业务功能的演进，本隐私说明可能不时进行调整。我们将在本页面发布最新版本的隐私政策，并在页面顶部标注「最近更新日期」。对于重大变更（例如信息收集范围扩大、数据共享对象变化），我们将通过游戏内弹窗、电子邮件或短信等显著方式向您发送单独通知，并在变更生效前至少预留30天的缓冲期，以便您审阅并做出知情决定。
若您对本隐私说明或您的个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至隐私保护专员邮箱 [email protected]，或邮寄至中国（上海）自由贸易试验区张江路665号德宏大厦12层法务部（邮编：201203）。我们将在收到请求后的15个工作日内予以答复。如果我们的答复未能令您满意，您有权向相关监管机构寻求帮助。感谢您对麻将胡了的信任，我们将持续以最高标准守护您的数字隐私。