信息收集范围与类型说明
在[PG]麻将胡了「中国」官方网站（以下简称"本平台"），我们深知个人信息对您的重要性，并严格按照《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）的合规要求，以"最小化收集"为原则处理您的数据。我们收集的信息仅用于提升您的游戏体验、保障账户安全以及改进服务质量，绝不会以任何理由收集与游戏服务无关的敏感信息。
具体而言，我们收集的信息分为三大类：第一类为**账户注册信息**，包括您的手机号码、电子邮箱地址及您自行设定的用户名与密码（密码经过不可逆的加盐哈希处理，我们无法获取您的明文密码）。第二类为**设备与日志信息**，当您使用客户端或网页时，我们会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器类型（UA）、分辨率及访问时间戳，这些信息用于识别异常登录行为及优化多端适配。第三类为**游戏行为数据**，包括您的对局记录、金币变动流水、活动参与情况，此类数据仅用于反作弊检测与游戏平衡性分析。我们郑重承诺，我们**不会**收集您的身份证号码、真实姓名、银行卡号等敏感金融信息，除非您主动进行实名认证或提现操作。
信息使用目的与合法依据
我们收集上述信息的核心目的在于向您提供稳定、公平且个性化的"麻将胡了"与"麻将胡了2"游戏服务。具体使用场景包括但不限于：1) **核心功能实现**——使用您的账号信息验证登录状态，加载您的个人战绩与等级数据；2) **安全风控**——利用设备指纹与登录 IP 进行实时风险分析，当检测到异地登录或高频异常操作时，系统将自动触发短信验证码二次验证，确保您的账号不被盗用，该处理的法律依据为"履行法定义务"及"正当利益"；3) **个性化推荐**——基于您的游戏模式偏好（如更喜欢经典版还是爆分版），在游戏大厅向您推送可能感兴趣的限时活动，您可以在"设置-隐私中心"中随时关闭该功能。
我们在此明确告知，我们**不会**将您的个人信息用于任何与提升服务质量无关的商业用途，例如向第三方出售或出租您的数据。我们也不会利用您的数据从事大数据杀熟行为——所有玩家在参与同一活动时，所看到的概率公示与奖励池均完全一致。我们处理您个人信息的合法基础主要基于您的"明确同意"，在您完成注册或首次启动客户端时，我们会通过弹窗形式向您展示本隐私政策摘要，并由您主动勾选同意选项。
第三方数据共享与委托处理规则
我们高度重视您的隐私权，因此在原则上**不会**向任何第三方机构共享您的个人身份信息。但在特定法律场景及技术服务场景下，存在以下极少数的例外情况：第一，**执法机构要求**——当收到具有法律效力的搜查令、法院传票或政府监管机构的正式调查函时，我们将依法提供必要的数据；第二，**技术服务分包商**——为了运营本平台，我们使用了云计算服务提供商（如阿里云、AWS）的服务器资源，以及短信验证码服务商（如阿里云短信）的通信服务。这些服务商仅在为我们提供服务的过程中接触到必要的技术数据（如 IP 地址），并已与我们签署了严格的数据处理协议（DPA），明确禁止其将数据用于任何其他目的。
我们郑重承诺，在涉及任何数据共享行为前，我们都会进行**数据最小化评估**，仅提供完成特定任务所必需的最少量信息。我们不会将您的游戏行为数据与任何第三方营销机构共享。此外，若未来因公司并购、重组或破产清算导致控制权发生变更，我们将通过站内信及邮件方式提前 30 天通知您，届时您有权要求我们删除您的全部数据或撤销授权。
用户权利保障与行使路径
依据 PIPL 及 GDPR，您对自身个人信息享有充分的控制权。我们为您提供了便捷、透明的数据管理工具，确保您能轻松行使以下五项核心权利：**知情权**（本政策即为告知）、**访问权**、**更正权**、**删除权**以及**撤回同意权**。您可以通过以下方式操作：登录客户端后，进入"我的-账号安全-隐私中心"，您可以在此页面查看我们收集的关于您的数据摘要报告。
具体操作指引如下：1) **访问与下载**——您可以点击"导出个人数据"按钮，系统将在 24 小时内生成一份包含您基本资料、游戏记录（不含聊天内容）的 JSON 文件，并通过加密邮件发送至您的注册邮箱；2) **更正信息**——若您发现绑定的手机号或邮箱有误，可在"账号安全"页面直接更换，该操作需通过原绑定方式的验证码校验；3) **注销账号**——您可以在"隐私中心"最下方点击"注销账号"，注销流程需进行二次身份确认。一旦注销，您的全部游戏数据（包括金币余额、VIP 等级）将被永久删除且不可恢复，该流程将在 7 天的冷静期结束后正式执行。我们承诺，在您行使上述权利时，不会设置任何不合理的障碍，且全程免费。
信息安全保障措施与数据存储期限
保护您的数据免受未授权访问、公开披露或破坏是我们安全团队的首要任务。我们构建了纵深防御体系：在传输层，所有数据交互均采用 TLS 1.3 加密协议，防止数据在传输过程中被窃听；在存储层，您的密码采用 bcrypt 算法（cost factor 为 12）进行哈希处理，即使数据库发生泄露，攻击者也无法逆向破解出原始密码。我们的服务器部署在 Tier III 级数据中心，具备双路供电与全冗余网络架构，并配备了 24/7 实体安防监控。
在数据存储期限方面，我们遵循"存储期限最小化"原则。对于账户注册信息，我们将在您注销账号后的 30 天内彻底删除；对于游戏行为日志，我们仅保留最近 180 天的数据，用于反作弊审计，超过期限的数据将自动进行匿名化处理（去除可识别标识符），仅保留用于统计分析所需的聚合数据；对于客服沟通记录，我们保留 36 个月，以便处理潜在的售后纠纷。若未来发生不幸的数据安全事件，我们将在发现后的 48 小时内通过短信、邮件及官网公告三种渠道向受影响用户发布通知，并向相关监管机构提交详细的事故报告。