信息收集范围与类型说明
麻将胡了（PG 官方网站）深知个人信息保护的重要性。我们仅收集为您提供服务所必需的最少信息，并遵循《网络安全法》与《个人信息保护法》的"最小必要"原则。在您注册账号时，我们需要收集您的手机号码（用于唯一标识与登录验证）、昵称（用于游戏内展示）以及密码（经 bcrypt 加密存储）。我们不会强制要求您提供真实姓名、身份证号或住址，除非您主动参与需要实名认证的赛事或申请提现大额奖金。
在您使用麻将胡了2过程中，系统会自动记录设备信息（包括设备型号、操作系统版本、唯一设备标识符）、网络日志（IP 地址、网络类型、运营商信息）以及操作日志（对局时间、牌局记录、活动参与记录）。这些数据的收集仅用于保障游戏安全、排查技术故障以及进行反作弊分析。我们明确承诺，不会收集与游戏无关的个人敏感信息，例如通讯录、相册内容或地理位置（除非您主动开启附近的人功能，但该功能目前并未上线）。
信息使用目的与处理方式
我们收集的所有信息均用于明确且合法的目的，主要包括：第一，创建并维护您的游戏账号，提供登录验证与账号找回服务；第二，计算并发放麻将胡了奖励活动中的金币、道具与优惠券，确保奖励的准确到账；第三，分析游戏平衡性数据，例如通过统计"麻将胡了2开局爆分"的频率分布，来调整爆率参数，使其保持在既刺激又公平的区间内。
我们不会将您的个人信息用于与游戏服务无关的商业营销，更不会向第三方出售或出租您的任何数据。在涉及数据处理的场景中，我们采用数据脱敏技术，例如将手机号中间四位替换为星号，将 IP 地址进行模糊化处理。对于游戏对局记录，我们仅保留最近 180 天的数据，超过期限后系统将自动匿名化处理，无法再关联至您的个人账号。
第三方数据共享与委托处理
在特定情况下，我们可能会与以下类型的第三方共享必要的技术数据，但均会通过合同约束其保密义务：首先是云服务提供商，我们使用阿里云与腾讯云的服务器资源，您的账号数据存储于上海地域的可用区，云服务商仅能通过底层运维接口访问到加密后的数据块，无法读取明文内容。其次是支付渠道，当您进行充值或提现时，我们会将订单号、金额及支付回调地址传递给微信支付或支付宝，但不会传递您的账号密码或游戏内资产信息。
我们不会将您的个人信息共享给任何征信机构、营销公司或数据分析公司。若因法律法规要求或司法机关的强制性命令需要提供数据，我们会严格审查请求的合法性，并仅提供法律要求范围内的最小数据集。此外，若公司发生合并、收购或资产转让，我们将在转移前通过站内信与邮件通知您，并确保接收方继续履行本隐私说明中的全部承诺。
您的权利：访问、更正与删除
根据《个人信息保护法》，您对您的个人信息享有以下权利：访问权，您可以通过游戏内"设置-账号安全"查看我们持有的您的个人信息副本；更正权，若您的手机号或昵称需要更新，可在登录状态下自行修改，或联系客服协助处理；删除权，您可以申请删除您的游戏账号及所有关联数据，该操作将在 15 个工作日内完成，但根据法律法规要求必须保留的日志记录（如税务凭证）除外。
您还可以随时撤回对我们使用您信息的授权同意。撤回授权后，我们将无法继续为您提供游戏服务，但不会影响撤回前基于您同意所进行的处理的合法性。若您需要行使上述权利，请发送邮件至 [email protected]，我们会在 10 个工作日内核实您的身份并予以处理。对于合理的请求，我们不会收取任何费用，但若请求明显超出合理范围（如重复提交），我们可能会收取一定的工本费。
信息安全保障措施
我们采用了业界领先的多层安全防护体系来保护您的数据。在传输层，所有数据均通过 TLS 1.3 协议加密传输，防止中间人窃听。在存储层，您的密码经过加盐的 bcrypt 算法哈希处理，即使数据库泄露也无法逆向还原。在应用层，我们部署了 Web 应用防火墙（WAF）与实时风控系统，能够拦截 SQL 注入、XSS 攻击及撞库尝试。
我们定期（每季度）聘请第三方安全公司进行渗透测试与漏洞扫描，最近一次测试于 2024 年 9 月完成，未发现高危漏洞。同时，我们建立了内部数据分级管理制度，只有极少数经过严格背景审查的核心运维人员才能接触到生产数据库，且所有敏感操作均需双人复核并记录操作日志。若不幸发生数据安全事件，我们将在 48 小时内通过邮件与站内信向您告知，并上报至属地网信部门。
政策更新与通知机制
随着法律法规的演变与产品功能的迭代，我们可能会不时修订本隐私说明。任何重大变更（例如收集信息类型的变化、数据使用目的的扩展）我们都会提前 15 天通过以下方式通知您：游戏内弹窗公告、注册邮箱邮件推送以及官方网站首页横幅提示。对于非重大变更（如文字润色、章节编号调整），我们将在本页面直接更新并修改"最后更新日期"。
我们建议您定期查阅本页面，以了解我们如何保护您的信息。若您对修订后的政策有异议，且无法达成一致，您有权停止使用我们的服务并申请注销账号。您继续使用麻将胡了服务的行为，将视为您接受修订后的政策。本政策的最终解释权归麻将胡了（PG 官方网站）运营团队所有，但我们的解释不会与现行法律法规相抵触。
隐私相关联系方式
如果您对本隐私说明有任何疑问、意见或投诉，或者您发现您的个人信息权益受到侵害，请第一时间通过以下专门渠道联系我们：
- 隐私保护专用邮箱：[email protected]
- 数据保护负责人（DPO）：张明远，联系电话：400-820-2024 转 8 号线
- 邮寄地址：上海市徐汇区漕河泾开发区宜州路 188 号 B 栋 6 层法务部（数据合规组）收
我们承诺在收到您的隐私相关咨询后，会在 48 小时内给予初步答复，并在 15 个工作日内完成调查与处理。若您对我们的处理结果不满意，您有权向上海市互联网信息办公室或当地消费者协会进行投诉举报。