隐私说明与个人信息保护政策
本政策适用于「PG麻将胡了」官方网站及其提供的所有相关服务（包括但不限于麻将胡了、麻将胡了2、赏金女王等游戏模块）。我们深知个人信息对您的重要性，因此依据《中华人民共和国个人信息保护法》、《网络安全法》及《数据安全法》制定了本隐私政策。本政策详细说明了我们在您使用服务过程中如何收集、使用、存储、共享及保护您的个人信息。请您在使用本服务前仔细阅读本政策，如您继续使用，则视为您已充分理解并同意本政策的全部内容。
一、我们收集的信息范围与类型
在您注册账号、参与「麻将胡了签到彩金」活动或进行对局时，我们仅在实现业务功能所必需的最小范围内收集您的个人信息。具体分为以下三类：
（1）核心业务信息：为完成账号注册与实名认证，我们需要收集您的手机号码、设定的用户名及密码（加密存储）。根据监管要求，我们还会收集您的姓名及身份证号码用于实名认证，该信息仅用于与公安数据库进行比对，我们不会留存明文副本，仅保存脱敏后的哈希值。
（2）设备与日志信息：当您使用客户端或H5版本时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、运营商信息、操作日志（如对局时间、点击行为）以及崩溃日志。这些信息用于保障网络安全、排查技术故障及优化产品性能。
（3）非必要但有助于改善体验的信息：如您选择开启位置权限，我们会收集大致地理位置（精度约城市级别），用于推送地区性活动（如地方麻将赛事）。若您拒绝提供该权限，完全不影响游戏核心功能的使用。此外，您参与问卷调查或客服沟通时提供的自愿性反馈内容也属于收集范围。
二、信息使用目的与处理方式
我们承诺，所有收集到的信息仅用于明确告知您的目的，不会进行超出合理范围的二次利用。具体使用场景包括：
- 账号管理：验证您的身份、保障账号安全、实现登录功能。
- 对局服务：实时同步您的金币变动、记录牌局数据以生成战绩统计。
- 活动运营：核实签到彩金领取资格、发放奖励、防止恶意刷取行为。
- 安全风控：监测并拦截外挂程序、盗号行为、异常登录及支付风险。
- 合规审计：根据法律法规要求，留存必要的日志记录以备监管部门核查。
在处理方式上，我们遵循"匿名化与去标识化"原则。对于用于数据分析的日志，我们会在48小时内剥离个人标识符（如手机号、IMEI），仅保留行为特征数据。对于实名认证信息，我们采用加密机硬件加密存储，密钥由安全团队独立保管，实行双人双密管理机制。
四、第三方数据共享与委托处理政策
我们深知您对数据共享的关切。在运营过程中，我们不会出售、出租或以其他方式向任何第三方转让您的个人信息，但以下特定情形除外：
（1）法定披露：根据法律法规、诉讼争议解决需要、或政府主管部门的强制性要求，我们可能被要求披露您的部分信息。在此类情况下，我们会要求接收方出示合法有效的法律文书，并仅披露最低限度的必要信息。
（2）委托处理：我们可能会委托可信赖的合作伙伴（如短信服务商、云存储服务商）代表我们处理特定数据。这些合作伙伴仅能在我们的指令下为提供服务之目的处理数据，且必须遵守不低于本政策的保密义务。我们目前合作的云服务商为阿里云（存储地域：华东2上海），短信服务商为阿里云短信服务。
（3）关联公司：我们可能在集团内部的关联公司之间共享必要的运营数据，以实现统一的用户服务管理。任何跨主体的数据共享均需通过内部隐私影响评估。
五、您的权利：访问、更正、删除与撤回同意
根据《个人信息保护法》，您对您的个人信息享有以下控制权。您可以通过"设置-账号安全"页面或联系客服行使以下权利：
- 查阅权：您有权查阅我们持有的关于您的个人信息副本，包括注册信息、实名状态、登录日志等。我们将在15个工作日内提供电子版副本。
- 更正权：若您发现您的个人信息（如手机号、绑定邮箱）有误，您有权要求我们进行更正。出于安全考虑，修改核心标识信息需进行二次身份验证。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集使用信息、或法律规定的其他情形。删除请求将在15个工作日内处理完毕。
- 撤回同意权：对于基于同意收集的信息（如精准推送），您可以随时在设置中撤回授权。撤回不影响撤回前基于同意进行的数据处理的合法性。
- 注销权：您有权申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律法规要求需保留的日志（如交易记录）除外。
六、信息安全保障措施与数据存储期限
我们采用业界领先的安全技术和管理措施来保护您的数据安全。在传输层面，全站启用TLS 1.3加密协议；在存储层面，核心数据库采用AES-256加密算法进行落盘加密。同时，我们建立了完善的数据安全管理制度，包括：
访问控制：实施基于角色的访问控制（RBAC），仅经过授权的运维人员才能访问生产数据库，且所有访问操作均记录在审计日志中，日志保存期不少于6个月。安全监测：部署了Web应用防火墙（WAF）与入侵检测系统（IDS），可实时拦截SQL注入、XSS跨站脚本等常见网络攻击。2024年全年，我们成功拦截了超过2,300万次恶意请求，未发生一起数据泄露事件。
关于数据存储期限，我们遵循"最短必要期限"原则：账号注册信息在您注销后保留30天（用于反欺诈核查），随后永久删除；游戏日志保留180天；实名认证哈希值保留期限与您账号存续期一致。若法律法规对特定数据的保存期限有更高要求，我们将遵守该等要求。
七、政策更新与未成年人保护特别说明
我们可能适时修订本隐私政策。当政策发生重大变更时（如收集范围扩大、使用目的调整），我们将在官网首页弹窗或站内信中显著提示您，并在变更生效前至少提前7日通知。若您不同意修订后的政策，您有权停止使用服务并申请注销账号。
特别说明：本平台严格遵守国家法律法规，不向未成年人提供游戏服务。在注册环节，我们通过实名认证系统核验用户年龄，若检测到未满18周岁的用户，将直接拒绝注册并提示。我们不会故意收集未成年人的个人信息，若监护人发现未成年人未经同意向我们提供了个人信息，请立即通过本政策底部的联系方式与我们联系，我们将在核实后尽快删除相关信息。
最后，若您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至 [email protected]，或致电 400-888-2024 转"隐私保护专员"。我们承诺在15个工作日内完成核查并答复您。若您对我们的处理结果不满意，您还有权向网信部门或行业主管部门进行投诉举报。