隐私说明：我们如何保护您的个人信息
麻将胡了 (PG 官方网站) 深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰、透明地阐述我们收集哪些信息、为何收集这些信息、如何使用这些信息以及您所拥有的权利。请在使用我们的产品与服务前，仔细阅读本政策。
我们承诺，将严格遵守《中华人民共和国个人信息保护法》、《网络安全法》以及相关法律法规的要求，以“最少够用”为原则收集您的信息。本政策适用于麻将胡了网站、客户端以及相关服务。一旦您开始使用我们的服务，即表示您已同意本政策所述内容。
我们收集的信息范围与类型
为了向您提供基础的游戏服务与安全保障，我们仅收集实现服务功能所必需的信息。具体包括以下几类：
- 注册信息： 当您创建账号时，我们会收集您的手机号码或第三方授权平台提供的唯一标识（如微信 OpenID），用于账号创建与身份验证。我们不会收集您的真实姓名与身份证号，除非您主动进行实名认证。
- 设备信息： 为了保障服务安全与排查技术故障，我们会收集您的设备型号、操作系统版本、设备唯一标识符（如 Android ID）、IP 地址、网络类型（Wi-Fi/4G/5G）。这些信息仅用于技术分析与日志记录。
- 游戏行为数据： 包括您的对局记录、牌局结果、金币变动日志、成就解锁情况等。这些数据用于计算您的段位、胜率以及发放翻倍福利奖励。
- 日志信息： 当您使用我们的服务时，系统会自动采集一些操作日志，如点击行为、页面浏览时长、崩溃信息等，用于优化产品界面与功能设计。
我们特别说明：麻将胡了是一款娱乐平台，我们不收集您设备中的通讯录、相册、短信等敏感个人信息，也绝不会读取您的剪贴板内容。
信息使用目的与方式
我们收集上述信息的目的仅限于以下几个方面，绝不会将您的信息用于与提供服务无关的用途。
- 提供核心服务： 使用您的账号信息与游戏数据，实现登录验证、对局匹配、金币结算、排行榜展示等基础功能。
- 发放福利与奖励： 基于您的游戏行为数据，计算并发放“麻将胡了翻倍福利”、每日签到奖励、活动道具等，确保奖励计算的准确性与公平性。
- 安全保障与风控： 利用设备信息与日志信息，实时监测异常登录、作弊行为、恶意刷取金币等风险，保护您与其他玩家的账号安全。例如，当检测到同一设备在短时间内登录多个账号时，系统会触发风控验证。
- 产品优化与改进： 分析聚合后的匿名数据（不包含个人身份信息），用于改善匹配算法、调整游戏难度曲线、优化产品界面布局，提升用户体验。
我们承诺，不会将您的个人信息用于个性化广告推送，也不会向任何第三方出售您的数据。所有数据分析均基于去标识化或匿名化的处理方式。
第三方数据共享政策
我们将严格限制个人信息的对外共享。在以下特定且必要的情形下，我们可能会与第三方共享必要的信息，且均会通过协议约束其保密义务：
- 云服务提供商： 我们的服务器托管于阿里云与腾讯云，这些服务商可能会在维护与故障排查时接触到服务器日志数据，但已签署严格的数据保护协议（DPA），不得用于任何其他目的。
- 第三方登录服务商： 若您使用微信或 QQ 登录，我们会从该平台获取您的 OpenID 与昵称、头像，用于创建与绑定账号。我们不会获取您的聊天记录或好友列表。
- 监管机构： 当法律法规、法律程序、诉讼或政府主管部门要求时，我们可能会依法披露您的必要信息。我们会要求该等机构出具正式的法律文书。
除了上述情况外，我们不会向任何公司、组织和个人共享您的个人信息。我们亦不会将您的信息用于境外传输，所有数据均存储于中国境内的数据中心。
您的权利：访问、更正与删除
依据相关法律法规，我们保障您对个人信息的以下控制权。您可以通过游戏内「设置」-「账号安全」或直接联系客服行使这些权利。
- 访问权： 您有权查询我们持有的您的个人信息。您可以在游戏内查看您的注册手机号（脱敏显示）、设备登录记录以及最近 30 天的金币变动明细。
- 更正权： 若您发现个人信息有误，如手机号输入错误，您有权要求我们予以更正。您可以通过账号安全页面自助修改，或联系客服人工处理。
- 删除权： 在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意收集信息、您主动注销账号。注销账号后，我们将在 15 个工作日内删除您的所有个人数据与游戏记录，但根据法律要求需要留存的部分（如交易记录）除外。
- 撤回同意权： 对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的效力。
为保障安全，您在行使上述权利时，我们可能需要验证您的身份（如通过手机验证码或人工审核）。我们将在 15 个工作日内响应您的请求，复杂情况可延长至 30 个工作日。
信息安全保障措施
保护您的个人信息安全是我们的首要责任。我们采取了符合行业标准的技术与组织措施，防止信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
- 加密传输： 所有数据在传输过程中均使用 TLS 1.3 协议进行加密，确保您的登录凭证与游戏数据在传输中不被窃听或篡改。
- 加密存储： 您的密码经过加盐哈希处理（bcrypt 算法）后存储，即使数据库泄露，攻击者也无法还原原始密码。金币流水数据使用 AES-256 算法加密存储。
- 访问控制： 我们实施了严格的内部权限管理机制，仅授权员工在“工作需要”的原则下访问您的数据，且所有访问操作均有日志记录，并定期进行安全审计。
- 应急响应： 我们建立了数据安全事件应急响应预案。若不幸发生安全事件，我们将按照法律法规的要求，及时通过站内信、邮件或短信的方式告知您，并向有关主管部门报告。
政策更新与通知机制
随着业务的发展与法律法规的更新，我们可能会适时修订本隐私说明。我们会在本页面底部标注“最近更新日期”，并在重大变更时，通过更显著的方式（如弹窗提示、站内信通知）向您告知。
重大变更包括但不限于：我们的服务模式发生重大变化（如处理个人信息的目的、类型、方式）；您参与个人信息处理方面的权利及其行使方式发生重大变化；负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化。
若您不同意修改后的政策，您有权停止使用我们的服务。若您继续使用，则视为您接受修订后的政策。我们建议您定期查看本页面，以获取最新的隐私政策信息。
隐私问题联系方式
如您对本隐私说明有任何疑问、意见或建议，或者需要行使您的个人信息相关权利，请通过以下渠道与我们联系：
- 隐私保护专员邮箱： [email protected]（推荐使用，处理时效为 3 个工作日）
- 邮寄地址： 中国上海市浦东新区张江高科技园区博云路 2 号 6 层（邮编 201203）
我们设立了个人信息保护负责人，您发送邮件时请在主题中注明“隐私相关”，以确保您的邮件被正确分发至对应团队。一般情况下，我们将在 15 个工作日内对您的请求作出答复。如果您对我们的答复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。