信息收集范围与类型说明
麻将胡了平台（以下简称"本平台"）深知个人隐私的重要性。本政策旨在以透明、清晰的方式向您阐述我们收集哪些信息、为何收集以及如何使用。在您注册《麻将胡了》PG SOFT 账号或使用本平台各项服务时，我们可能收集以下三大类信息：第一类是您主动提供的身份信息，包括但不限于注册手机号码、电子邮箱地址、实名认证所需的姓名与身份证号码（用于落实网络游戏防沉迷政策及未成年人保护义务）；第二类是设备与技术日志信息，包括操作系统版本、设备型号、唯一设备标识符（IMEI/IDFA）、IP 地址、浏览器类型以及访问时间戳；第三类是游戏行为数据，包括但不限于牌局历史记录、虚拟积分变动流水、活动参与记录及客户服务沟通存档。
需要特别指出的是，本平台严格遵守"最少够用"原则。我们不会收集与游戏服务无关的个人敏感信息，例如您的实时精确地理位置（GPS 坐标）、通讯录列表或相册内容。在未获得您单独明确同意的前提下，我们亦不会采集您的生物识别信息（如指纹或面部数据）用于身份验证。所有信息的采集均发生在您主动使用服务的过程中，且均以弹窗提示或协议勾选的方式获得您的授权。
信息使用目的与处理方式
我们收集上述信息的核心目的，是为了向您提供稳定、安全且个性化的麻将胡了游戏体验。具体而言，信息的使用维度包括：账号身份验证与登录保护（用于防止撞库攻击与盗号行为）；游戏公平性监控（通过分析牌局行为数据流，识别并打击使用外挂脚本或作弊软件的异常账户）；个性化福利推送（基于您的游戏时长与充值习惯，向您推送符合您消费预期的"麻将胡了首存送"等优惠活动）；以及客户服务与争议处理（在您提交工单时快速调取相关日志以定位问题）。
在处理方式上，我们采用自动决策与人工审核相结合的模式。例如，风控系统会自动判定一笔充值行为是否触发反洗钱规则，若触发则转入人工复核流程。我们承诺，所有用于自动化决策的算法均经过第三方审计，不存在歧视性或误导性判断。除法律明文规定或监管机构强制要求外，我们绝不会将您的个人信息用于与麻将胡了服务无关的商业用途，例如向第三方广告联盟出售您的行为偏好画像。
第三方数据共享与委托处理政策
麻将胡了平台高度重视您的信任。我们郑重承诺：除以下四种特定情形外，我们绝不会向任何第三方机构或个人出售、出租或交换您的个人数据。第一种情形是监管合规要求，例如依据《网络安全法》及司法机关的正式调查令，向公安机关或网信部门提供必要的用户身份信息。第二种情形是支付渠道结算，当您进行首存操作时，为了完成资金划转，我们需要将您的充值金额、订单号及内部用户 ID 共享给持牌第三方支付机构（如支付宝、微信支付），但此过程通过加密 API 接口完成，支付机构无法获取您的游戏行为数据。
第三种情形是云服务托管，我们的服务器部署于阿里云及 AWS 全球基础设施上，这些云服务商仅作为数据处理者，按照我们的书面指令进行数据存储与备份，无权将数据用于任何其他目的。第四种情形是集团内部关联公司，为了向您提供统一的账号管理体系，您的注册信息可能会在 PG SOFT 旗下不同游戏产品的数据库之间进行加密同步。除上述情形外，若未来因业务发展需要引入新的数据接收方，我们将重新征求您的明确授权，并通过站内信或弹窗形式通知您。
用户权利：访问、更正、删除与可携带权
依据《个人信息保护法》第四章的规定，您对自身个人信息享有充分的控制权。您有权随时查阅并复制我们持有的关于您的个人信息副本。具体操作路径为：登录客户端 → 设置 → 隐私中心 → 个人信息导出。系统将生成一份加密的 JSON 或 PDF 格式文件，发送至您的绑定邮箱。若您发现个人资料（如手机号码或邮箱地址）填写有误，可通过"账号安全"页面进行实时更正，无需联系人工客服。
关于删除权，您可以在隐私中心申请删除特定的游戏行为日志（保留期限通常为 180 天）。但请注意，涉及财务记录（如充值流水）的数据，依据《会计法》及税务监管要求，需在服务终止后保留至少 5 年。若您希望行使"被遗忘权"（即注销账号并删除一切数据），请参照联系我们页面中的注销流程。我们将在 15 个工作日内完成审核与删除操作。此外，您有权撤回此前授予的特定处理同意，例如关闭个性化推送功能，撤回后我们将停止基于该同意进行的数据处理，但不影响撤回前基于同意已进行的处理合法性。
信息安全保障措施与数据泄露应急响应
保护您的数据免受未授权访问是我们安全团队的首要任务。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在您的设备与服务器之间传输时无法被窃听或篡改。在存储层面，您的密码经过加盐的 bcrypt 算法哈希处理（成本因子为 12），即使是数据库管理员也无法逆向还原您的明文密码。同时，我们部署了 Web 应用防火墙（WAF）与入侵检测系统（IDS），能够实时拦截 SQL 注入、跨站脚本攻击等常见网络威胁。
我们建立了三级数据备份策略（每日增量备份、每周全量备份、每月异地容灾备份），备份数据同样经过 AES-256 算法加密。若不幸发生数据安全事件，我们承诺在发现漏洞后的 72 小时内，通过短信、邮件或站内信的方式向受影响用户告知泄露详情、潜在影响及我们已采取的补救措施。同时，我们设立了专门的应急响应基金，若因平台安全漏洞导致玩家虚拟积分被盗，我们将依据损失评估进行全额补偿。
隐私政策更新机制与生效日期
随着法律法规的演进及游戏功能的迭代，本隐私政策可能会适时进行修订。我们将在政策页面的顶部显著位置展示最近一次更新日期。对于涉及削减您权利或增加信息收集范围的重大变更，我们将通过弹窗形式在您下次登录时进行强制阅读确认，并在确认前暂停您的游戏操作。对于非实质性变更（如修正错别字或调整段落顺序），则通过站内公告进行通知。
本政策的当前版本生效日期为 2025 年 03 月 01 日，取代此前于 2024 年 08 月 15 日发布的版本。若您在本政策更新后继续使用麻将胡了服务，即视为您已阅读并理解最新条款。若您对政策内容有任何疑问、意见或投诉，请通过联系我们页面提供的邮箱地址（[email protected]）与数据保护官取得联系。我们承诺在 7 个工作日内给予实质性答复。请您定期查阅本页面，以确保始终了解我们如何保护您的个人信息。