信息收集范围与类型：透明化的数据清单
麻将胡了 PG MAHJONG（以下简称"本平台"或"我们"）深知个人信息安全的重要性。本《隐私说明》旨在清晰、准确地阐述我们在你使用网站（cl.pg-index-mahjong.net.cn）及客户端过程中，收集哪些信息、为何收集以及如何使用。我们严格遵循《中华人民共和国个人信息保护法》（PIPL）及 GDPR 相关准则，秉持"最小化收集"原则。
我们收集的信息主要分为三类。第一类为核心必要信息：包括你在注册时提供的手机号码、用户名及加密密码。若你使用第三方账号（如微信）快捷登录，我们将获取你的 Open ID 与头像信息。第二类为设备与日志信息：为了保障网络安全与反作弊检测，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、MAC 地址以及操作日志（如登录时间、对局记录）。第三类为可选信息：为了向你提供更个性化的服务（如生日彩金），你可以在个人中心自愿填写性别、生日区间及偏好玩法。请注意，我们不会强制要求你提供真实姓名、身份证号等敏感实名信息，除非你主动申请大额提现（单笔超过 5,000 元），届时将依据法规进行必要的实名核验。
信息使用目的与方式：严格限定于服务优化
我们承诺，你所提供的所有信息仅用于明确且合法的目的，绝不进行超出合理范围的二次利用。具体而言，我们使用信息的场景包括但不限于以下几个方面：
- 核心功能提供：用于创建并维护你的游戏账号，实现战绩同步、好友列表管理以及"连爆送彩金"活动的资格校验与奖励计算。
- 安全风控与反作弊：利用设备指纹与行为序列分析，识别并拦截脚本外挂、非法倒卖彩金等黑灰产行为，保护平台的公平性。
- 个性化推荐：基于你的对局偏好（如常玩的麻将地域规则），在游戏大厅向你推荐可能感兴趣的赛事活动或新玩法内测资格。
- 客服沟通与纠纷处理：在你在对局中遇到异常掉线或资金疑问时，调取必要的日志记录用于故障排查与责任认定。
- 法律合规要求：当监管部门依法要求时，我们将按照法定程序提供必要的数据协助。
我们明确禁止将你的数据用于任何形式的"大数据杀熟"或未经授权的商业广告推送。所有营销类邮件或短信均包含一键退订按钮，退订后你的决策偏好将被同步至全渠道。
第三方数据共享政策：绝不售卖，有限委托
麻将胡了 PG MAHJONG 郑重承诺：我们从未、也绝不会将你的个人数据出售、出租或交易给任何第三方营销机构。在特定业务场景下，我们可能会与以下类型的服务提供商进行"有限委托处理"，且均签署了严格的《数据保护协议》（DPA）：
第一类为云计算与 CDN 服务商（如阿里云、腾讯云），他们仅在技术层面接触加密数据流，无法读取明文内容。第二类为支付渠道（如支付宝、微信支付），当你发起充值时，我们将跳转至其官方页面，支付机构仅获取必要的订单金额与订单号，不接触你的游戏账号密码。第三类为风控与审计机构，在发生争议对局或法律调查时，我们可能向监管机构或公证处提供必要的日志副本，但需经过法务部门的严格审批流程。
若未来因公司合并、收购或资产重组导致控制权变更，我们将通过站内信及邮件方式提前 30 日通知你，并确保数据承接方继续受本政策约束。
用户权利：查看、修改、删除与可携带权
依据相关法律，你对自己的个人数据享有充分的主宰权。你可以随时通过"客户端-设置-账号安全"路径行使以下权利：访问权：查看我们存储的关于你的基本资料与登录设备列表。更正权：修改绑定的手机号码或邮箱（需通过原绑定方式验证）。删除权：你可以申请删除游戏内聊天记录或战绩明细。
若你希望彻底注销账号并清除所有历史数据，请发送邮件至 [email protected] 提出申请。我们将在 15 个工作日内完成审核与清除操作。请注意，根据《网络安全法》关于日志留存不少于 6 个月的规定，涉及交易流水与反作弊风控的底层日志将在匿名化处理后保留 6 个月，但该部分数据已无法关联至你的身份。此外，我们支持数据可携带权，你可以申请导出近 90 天内的对局记录与彩金流水，格式为 CSV 或 JSON，便于你自行存档分析。
信息安全保障措施：纵深防御体系
保护你的数据免受未授权访问是我们技术团队的最高优先级。我们构建了"端-管-云"三位一体的纵深防御体系。在数据传输层面，全站启用 TLS 1.3 加密协议，密钥长度 2048 位；在存储层面，数据库内敏感字段（如密码、手机号）采用 AES-256 算法加密，且加密密钥由独立的 KMS 系统保管，与数据库管理员权限分离。
我们每年定期开展渗透测试与漏洞挖掘（由外部白帽团队执行），并已通过"国家信息安全等级保护三级"测评。即便如此，我们仍需提醒你：互联网环境并非绝对安全，请务必妥善保管个人账号密码，开启二次验证（2FA）功能，并避免在公共电脑上勾选"记住密码"选项。若你发现账号存在异常登录行为，请立即通过电话热线挂失，我们将在 5 分钟内冻结该账号的所有资金操作权限。
政策更新通知机制与联系我们
随着法律法规的演变及业务功能的迭代，我们可能会适时修订本《隐私说明》。一旦发生重大变更（如收集范围扩大、使用目的改变），我们将通过站内信弹窗、注册邮箱邮件及官网首页公告三种渠道，至少在变更生效前 7 日通知你。若你不同意修订后的条款，你有权在生效日前申请注销账号。若你在公示期结束后继续使用服务，则视为接受更新后的条款。
若你对本政策内容有任何疑问、意见或投诉，请首先联系我们的数据保护官（DPO）团队：[email protected]。我们承诺在 48 小时内给予初步回复。若你对我们的处理结果不满意，你还可以向网信部门或消费者协会进行投诉举报。我们始终相信，透明的隐私政策是建立长期信任的基石，感谢你对麻将胡了 PG MAHJONG 的信任与支持。