信息收集范围与类型说明
本隐私说明旨在清晰阐述“PG麻将胡了官方网站”（以下简称“本平台”）在您使用服务过程中收集、使用及保护个人信息的具体规则。我们深知个人信息的重要性，并将严格遵守《中华人民共和国个人信息保护法》及相关法律法规。
我们收集的信息主要分为三大类：（1）账号注册信息——包括您的手机号码、电子邮箱、用户名及加密密码。手机号与邮箱用于身份验证与账号找回，密码采用bcrypt算法加盐哈希存储，任何员工均无法获取明文密码。（2）游戏行为数据——包括对局记录、胡牌番型、出牌时间戳、胜率统计等。此类数据用于实现“一夜翻盘记录”功能、提供牌局复盘分析以及优化匹配算法。请注意，对局数据中不包含您的真实姓名与具体地理位置，仅以匿名化ID关联。（3）设备与技术日志——包括IP地址、设备型号、操作系统版本、浏览器UA及崩溃日志。此类信息用于保障网络安全、排查技术故障及防止DDoS攻击。
我们特别声明：本平台不收集您的身份证号码、银行账户密码、社保信息等敏感个人身份信息。在涉及虚拟货币交易或赛事奖金发放时，我们将通过合规的第三方支付机构完成，且仅向其提供必要的实名信息（如姓名与身份证号），该等传输行为将单独获得您的授权同意。
信息使用目的与合法依据
我们仅在下述明确目的下使用您的个人信息，且不会超出与收集时所述目的具有直接关联的范围：
- 提供核心游戏服务：包括验证登录状态、同步游戏进度、匹配对战对手、计算并展示“一夜翻盘记录”数据。此处理是基于履行您与我们之间的用户服务协议所必需。
- 安全保障与风险控制：利用设备日志与IP信息识别异常登录、打击作弊外挂、防范恶意套现行为。此处理是基于我们维护平台安全与用户资金安全的正当利益。
- 个性化体验优化：基于您的游戏行为数据（如偏好番型、常用打法）向您推荐可能感兴趣的玩法模式或教学视频。您可以随时在“设置-隐私中心”中关闭个性化推荐功能，关闭后我们将停止基于该目的的数据处理。
- 法律合规与纠纷解决：当您发起对局申诉或账号投诉时，我们需要调取相关日志以进行核查。此处理是为了履行我们的法律义务或协助您行使法定权利。
除上述目的外，若我们计划将信息用于其他未列明的用途，我们将事先征得您的单独同意，并提供明确的退出机制。
第三方数据共享与委托处理规则
我们不会出售、出租或以其他方式向任何第三方泄露您的个人敏感信息。仅在以下特定场景下，我们可能与第三方共享必要的数据，且均会通过协议约束其数据安全责任：
（1）云服务提供商：我们的服务器托管于国内知名云服务商（如阿里云、腾讯云）。该等服务商仅作为数据处理者，按照我们的指令存储数据，无权访问或使用数据内容用于任何其他目的。（2）支付服务机构：当您进行虚拟币充值时，支付机构需要验证您的实名信息以完成交易。我们仅向其传递完成交易所必需的最小化信息字段，并采用接口加密传输。（3）赛事合作方：在举办“城市争霸赛”等线下或线上赛事时，若涉及奖金的个人所得税代扣代缴，我们需向税务申报系统提供获奖者的姓名与身份证号。此操作将事先在赛事规则中明示。
除上述场景外，若因法律法规要求或监管机构（如法院、检察院、公安机关）依法调取数据，我们将严格审查其法律文书，并在法律允许的范围内进行配合。我们不会因商业利益向任何第三方数据倒卖团伙提供任何形式的用户数据。
您的法定权利：访问、更正、删除与撤回同意
依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过游戏客户端内的“个人中心-隐私中心”或直接联系我们的数据保护专员（邮箱：[email protected]）行使以下权利：
- 查阅权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供电子版信息清单。
- 更正权：若您发现绑定的手机号或邮箱有误，可随时在账号设置中自助修改，或通过申诉流程申请人工更正。
- 删除权：您有权要求我们删除您的账号及全部关联数据。请注意，删除账号后将无法恢复游戏进度及余额。我们将在收到请求后30日内完成删除，但基于财务审计或法律合规要求需保留的数据（如充值记录）将依法保留至少3年。
- 撤回同意权：对于基于您同意进行的个性化推荐功能，您可以随时撤回同意，撤回后我们将停止该处理行为，但不影响撤回前基于同意已进行的处理合法性。
- 注销权：您可通过“设置-账号安全-注销账号”自助注销。注销后，您的“一夜翻盘记录”等数据将被匿名化处理，无法再关联至您的身份。
我们将对每项权利请求进行身份核验，以防信息泄露。对于合理的请求，我们不收取任何费用；但对于重复、无端或超频的请求，我们保留收取合理成本费的权利。
信息安全保障措施与政策更新通知
我们采用“纵深防御”策略保障您的数据安全：在传输层，全站启用TLS 1.3加密协议；在存储层，核心数据库采用AES-256加密算法进行落盘加密；在运维层，实施严格的权限分离与访问审计，仅极少数高级运维人员拥有生产环境数据库的访问权限，且所有操作均记录在不可篡改的日志中。
我们每年至少开展一次由外部机构执行的渗透测试与等保测评，并定期组织内部红蓝对抗演练。尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全，您也应妥善保管自己的账号密码，开启双重身份验证（2FA），并避免在公共网络环境下进行敏感操作。
本隐私政策将根据法律法规变化及产品功能更新进行适时修订。重大变更（如收集范围扩大、使用目的改变）将通过游戏内弹窗或站内信形式向您显著通知，并再次征得您的同意。常规更新将在本页面发布修订版本，并更新页面顶部的“生效日期”。我们建议您定期查阅本页面，以了解我们最新的隐私实践。
若您对本隐私政策或数据处理实践有任何疑问、意见或投诉，请首先通过邮箱 [email protected] 与我们联系。我们承诺在15个工作日内予以答复。若您对我们的答复不满意，您有权向网信部门或电信管理部门进行投诉举报。