隐私保护政策总则
「PG麻将胡了」官方网站（以下简称"本平台"或"我们"）深知个人信息对您的重要性，我们将依照《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规的要求，采取最高标准的隐私保护措施。本政策旨在清晰、透明地向您说明我们如何收集、使用、存储及共享您的信息。请您在使用本平台服务前仔细阅读本政策，当您点击"同意"或继续使用我们的服务时，即视为您已充分理解并接受本政策的所有条款。
本政策适用于本平台提供的所有服务，包括但不限于PC客户端、移动APP、H5页面及未来的小程序端。我们承诺，绝不会以任何非法目的收集您的敏感个人信息，也不会将您的数据用于与本平台服务无关的用途。我们建议您定期查阅本页面，以及时了解我们最新的隐私实践。政策更新将在页面顶部显示修订日期，重大变更将通过弹窗或站内信方式另行通知。
信息收集范围与类型
为了向您提供创建账号、保存游戏进度、发放奖励及保障账号安全等基础功能，我们需要收集以下几类核心信息。这些信息是提供服务所必需的，拒绝提供可能导致您无法正常使用游戏服务。
- 注册信息：您在注册时提供的手机号码、电子邮箱地址、用户名及加密密码。手机号码将作为您的主要账号标识，用于登录验证及安全通知。
- 设备与技术信息：包括您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、IP地址、网络类型（WiFi/4G/5G）以及浏览器类型。这些信息用于保障网络安全、预防恶意攻击及优化产品兼容性。
- 游戏行为数据：包括您的对局记录、胜负场次、游戏时长、道具使用情况、聊天记录（仅限文字，用于违规检测）。我们仅以聚合形式分析此类数据用于平衡性调整，不会单独向第三方展示您的个人对局明细。
- 支付信息：当您进行虚拟货币充值时，我们会收集订单号及支付金额。请注意，您的完整银行卡号或第三方支付账户信息由微信、支付宝等支付渠道直接处理，我们不会存储您的支付密码或CVV码。
信息使用目的与合法依据
我们收集上述信息的目的严格限定于以下范围，绝不会超出合理范畴进行二次利用。我们处理您个人信息的法律基础包括：为您履行服务合同、基于您的明确同意、遵守法律义务以及维护您的重大合法权益。
具体使用场景包括：1) 创建和维护您的游戏账号，实现游戏存档的云端同步；2) 核验用户身份，执行防沉迷实名认证要求，拦截未成年人的非授权游戏行为；3) 向您发放新人福利、活动奖励及推送您可能感兴趣的赛事信息（您可在设置中关闭个性化推送）；4) 分析游戏运营数据，检测并打击外挂、脚本及作弊行为，维护游戏公平性；5) 优化服务器负载，为您提供更流畅的网络连接体验。我们承诺，不会将您的个人信息用于任何与提升服务质量无关的用途，例如大数据杀熟或向第三方出售数据。
第三方数据共享与委托处理
我们高度重视您的数据主权。在未获得您单独同意的情况下，我们不会向任何第三方公司、组织或个人共享您的个人信息。但在特定业务场景下，为了实现服务功能，我们可能需要与以下类型的合作伙伴进行必要的数据交互，且仅限于实现服务目的所必需的最小化信息。
第一类是云服务提供商（如阿里云、腾讯云），他们作为数据处理者，为我们的服务器提供托管服务，这意味着您的游戏数据存储在其物理设备上。我们与云服务商签署了严格的数据保护协议，禁止其访问或使用您的数据。第二类是支付渠道，如支付宝、微信支付。当您发起充值时，我们会将订单号及金额传输至支付平台以完成交易。第三类是实名认证服务商，用于核验您提供的身份信息真实性。除上述三类场景外，若涉及法律诉讼、监管调查或执行法院判决，我们可能在法律强制要求下披露您的信息，并会提前通知您（法律禁止的情况除外）。
您的权利：访问、更正与删除
根据《个人信息保护法》，您对您的个人信息享有广泛的自主控制权。您有权随时行使以下权利，我们将为您提供便捷的操作渠道，且不会因您行使权利而设置不合理的障碍或拒绝提供服务。
- 访问权：您可以通过游戏客户端"设置"->"个人信息"查看您的注册资料、游戏战绩及充值记录。
- 更正权：如您发现您的个人资料（如邮箱地址）有误，可以随时自行修改。对于无法自行修改的关键信息（如姓名），您可以联系客服提交更正申请。
- 删除权：在以下情形下，您可以请求删除您的个人信息：处理目的已实现或无法实现、您撤回同意、我们违反法律处理您的信息。您可以通过提交"账号注销"申请来行使删除权，注销后我们将删除或匿名化处理您的所有个人数据，但法律法规要求保留的日志记录除外。
- 撤回同意权：对于基于您同意而进行的个性化推荐，您可以在设置中随时关闭。对于营销短信，您可以通过短信中的退订链接取消订阅。
- 可携带权：您有权要求我们将您的游戏基础数据以结构化、常用的格式传输给您指定的第三方。
所有权利请求将在15个工作日内予以答复。如您对处理结果不满意，您有权向网信部门或消费者权益保护组织进行投诉。
信息安全保障措施
保护您的数据免受未授权访问、公开披露、篡改或破坏是我们安全团队的首要任务。我们已建立覆盖"物理-网络-应用-数据"四层安全防护体系。在数据传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。在存储层面，您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。
同时，我们部署了Web应用防火墙（WAF）与DDoS高防系统，能够抵御常见的SQL注入、XSS攻击及流量攻击。内部访问控制遵循"最小权限"原则，只有极少数高级运维人员拥有生产数据库的访问权限，且所有敏感操作均记录在不可篡改的审计日志中。我们每年定期开展渗透测试与漏洞挖掘，并委托第三方安全公司进行合规审计。尽管我们采取了上述业界领先的安全措施，但请您理解，互联网环境不存在绝对的安全，请您务必保护好个人账号密码，并开启二次验证功能以增强安全性。
政策更新与联系我们
随着法律法规的演进及产品功能的变化，我们可能会适时修订本隐私政策。政策更新后，我们将在本页面发布最新版本，并更新页面顶部的"生效日期"。对于重大变更（如收集信息范围扩大、使用目的改变或数据共享对象变化），我们将通过弹窗、站内信或您预留的联系方式向您发送显著通知，并在征得您的明示同意后方会继续处理您的个人信息。
如果您对本隐私政策有任何疑问、意见或建议，或者希望行使您的个人信息相关权利，请通过以下方式与我们取得联系：数据保护官邮箱：[email protected]，或邮寄至：中国（上海）自由贸易试验区张江路665号德宏大厦12F 法务部（数据合规组）收。我们将在收到请求后的15个工作日内予以回复。如您对我们的处理方式不满意，您还可以向上海市浦东新区互联网信息办公室进行申诉。感谢您对「PG麻将胡了」的信任，我们将一如既往地守护您的数字隐私安全。