信息收集范围与类型说明
在您使用PG麻将胡了游戏平台（以下简称"本平台"）及旗下关联游戏服务时，我们仅收集为您提供服务所必需的最少信息。我们严格遵循《中华人民共和国个人信息保护法》及相关法律法规。收集的信息分为两大类：账户信息与设备与日志信息。
账户信息包括您注册时主动提供的邮箱地址、手机号码（用于双重验证）、以及您设定的昵称与头像。这些信息是识别您身份、保存游戏进度（如牌谱记录、等级积分）的基础。设备与日志信息则是在您访问网站或运行游戏客户端时自动生成的，包括但不限于：IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、以及您在游戏内的操作日志（如出牌时间戳、对局房间编号）。需要特别说明的是，我们绝不收集您的身份证号码、银行账户、支付密码等敏感金融信息，所有虚拟货币交易均由第三方持牌支付机构处理，本平台不存储任何支付凭证。
信息使用目的与处理方式
我们收集上述信息的目的具有明确的限定性，且仅在实现以下功能所必需的范围内使用。第一，用于提供与维护核心服务，包括账号登录验证、游戏存档同步、赛季排行计算。第二，用于反作弊与安全保障，通过对对局日志的异常分析（例如检测短时间内极高频率的胡牌操作），识别并打击使用外挂或非法脚本的行为，保护公平竞技环境。第三，用于改进产品体验，我们会聚合分析玩家的卡点决策数据（不涉及个人身份），以优化游戏平衡性，例如我们曾根据玩家在"听牌选择"上的大数据分析，调整了麻将胡了2中部分番型的权重参数。
我们承诺，绝不会将您的个人信息用于任何与上述目的无关的商业用途。例如，我们不会向第三方出售或出租您的个人数据用于其独立营销。所有内部的数据访问均受权限控制与操作审计，任何员工只能在"工作需要"的最小权限下接触用户数据，且相关操作记录会保留至少6个月以备审查。
第三方数据共享与委托处理政策
在特定情况下，我们会与可信赖的第三方合作伙伴共享必要的用户数据，但此类共享均受严格的合同约束，且目的明确。主要的共享场景包括：云服务提供商，我们使用阿里云位于中国大陆的数据中心来存储游戏存档与日志数据，这意味着您的数据在物理层面上存储于中国境内；客户支持系统服务商，用于处理您提交的工单邮件，我们仅共享您的联系邮箱与问题描述。
我们不会与任何第三方共享能够直接识别您个人身份的信息（如姓名、手机号），除非是响应司法机关依法出具的调查令或协助函。在涉及公司合并、收购或资产出售时，若您的个人数据发生转移，我们将通过站内信或邮件方式提前通知您，并确保接收方继续履行本隐私政策中的全部承诺。所有第三方服务商均需签署数据处理协议（DPA），明确其不得将数据用于除约定服务外的任何其他目的，且需在服务终止后30天内删除所有相关数据副本。
用户权利：访问、更正与删除
我们保障您对自身个人数据享有充分的控制权。根据《个人信息保护法》的规定，您有权随时行使以下权利：访问权——您可以通过登录网站"账户设置"页面查看我们持有的关于您的账户信息；更正权——若您的绑定邮箱或手机号发生变化，您可以在设置页面自助修改，或联系客服协助更新；删除权——您有权要求我们删除您的账号及所有关联数据。
如果您希望执行账号注销操作，请通过注册邮箱发送主题为"【账号注销申请】"的邮件至 [email protected]。出于安全考虑，我们会在收到申请后通过您注册时绑定的手机号进行二次身份验证。注销流程完成后，您的所有个人数据（包括游戏金币、牌谱记录、好友关系）将在15个工作日内被永久删除且不可恢复。请注意，为了遵守税务或法律合规要求，部分交易记录（如充值订单流水）可能会在匿名化处理后保留最长3年，但该数据已无法关联至您的个人身份。
信息安全保障措施概述
保护您的数据安全是我们的首要责任。我们采用多层次的安全防护体系来应对潜在风险。在数据传输层面，所有与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在数据存储层面，您的密码从不以明文形式保存，而是通过加盐的bcrypt算法（成本因子为12）进行哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向还原您的原始密码。
同时，我们的安全团队会定期进行漏洞扫描与渗透测试（每季度至少一次），并建立了安全事件应急响应机制。如果发生不幸的数据泄露事件，我们将在发现后的72小时内通过邮件及站内公告的方式通知您，并向相关监管部门报告。我们强烈建议您开启账号的双重身份验证（2FA）功能，这可以通过在"安全设置"中绑定手机验证器应用来实现，该功能可以将账号被盗风险降低95%以上。
政策更新通知机制与联系我们
随着法律法规的演变以及平台功能的迭代，我们可能会不时对本隐私政策进行修订。任何重大变更（例如信息收集范围扩大、数据使用目的变更）都会通过以下显著方式提前通知您：1. 在网站首页顶部显示持续7天的浮动公告；2. 向您的注册邮箱发送变更摘要邮件。政策版本更新后，若您继续使用我们的服务，即视为您已阅读并理解最新的政策条款。
如果您对本隐私政策有任何疑问、意见或投诉，或希望行使上述任何权利，请通过以下方式联络我们的数据保护专员（DPO）：发送邮件至 [email protected]。我们将在15个工作日内对您的请求进行核查并予以答复。若您对我们的处理方式不满意，您还有权向网信部门或电信管理部门进行投诉举报。本政策的最终解释权归PG麻将胡了游戏平台所有，最新修订日期为2025年1月1日。