信息收集范围与类型说明
在您使用[PG]麻将胡了平台（以下简称"本平台"）的下载服务与在线对局功能时，我们会基于最小必要原则收集以下类别的数据。我们不会收集与游戏服务无关的个人敏感信息，例如身份证号码、真实住址或生物识别数据，除非法律法规有明确要求。
具体收集的信息类型包括：
- 设备信息：包括设备型号、操作系统版本、屏幕分辨率、设备唯一标识符（如Android ID，仅用于防作弊与版本适配）。此类信息在您下载APK或首次启动游戏时自动采集。
- 网络日志：包括IP地址、网络类型（Wi-Fi/4G/5G）、运营商信息、访问时间戳。这些数据用于保障网络安全及排查连接故障。
- 账号注册信息：当您创建游戏账号时，我们会收集您的用户名、加密后的密码、绑定的邮箱或手机号码（经过哈希处理）。
- 游戏行为数据：包括对局记录、胡牌次数、游戏时长、虚拟货币流水。该数据仅用于游戏平衡性分析与反作弊检测，不涉及具体聊天内容。
信息使用目的与合法依据
我们承诺，所有收集到的数据仅用于以下明确的目的，不会进行超出必要范围的二次利用。根据《个人信息保护法》的相关规定，我们处理您个人信息的法律基础包括：履行合同所必需（提供下载与对局服务）、您的明确授权（用于个性化推荐）、以及我们的合法商业利益（用于安全防护）。
- 核心功能提供：使用设备信息与网络日志来确保APK安装包能够正确下载、安装并运行，同时优化不同网络环境下的连接稳定性。
- 安全风控：利用账号信息与设备标识符构建风险控制模型，识别并拦截盗号、批量注册、外挂程序等违规行为。这是"全程技术加密"承诺的重要组成部分。
- 服务改进与研发：对聚合后的游戏行为数据（不包含个人身份信息）进行统计分析，用于调整游戏数值平衡、优化新手引导流程。
- 法律合规：在收到具有法律效力的传票、搜查令或监管机构要求时，依法配合提供必要的数据。
我们特别说明：本平台坚决反对任何形式的赌博行为。平台内所有虚拟货币仅用于娱乐消耗，不具备提现或兑换法定货币的功能。若我们发现用户利用平台进行非法资金流转，将立即封禁账号并上报相关部门。
第三方数据共享与委托处理规则
本平台严格遵守数据最小化与目的限制原则。我们不会出售、出租或以任何形式交易您的个人数据。但在以下特定场景中，我们可能与关联服务商共享必要的技术数据，且均签署了严格的数据保护协议（DPA）：
| 第三方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 云服务与CDN提供商 | IP地址、请求头信息 | 提供高速下载节点与DDoS攻击防护 |
| 游戏引擎与崩溃分析工具 | 设备型号、系统日志、堆栈信息 | 诊断并修复客户端闪退问题 |
| 支付渠道（如适用） | 订单号、支付金额（不含完整银行卡号） | 处理虚拟货币充值订单 |
除上述场景外，如果涉及公司合并、分立或资产收购，我们将在转移您的个人信息前，通过站内信或邮件方式通知您，并确保承接方继续履行本隐私政策下的全部义务。
您享有的权利与行使方式
根据适用法律，您对自身个人信息享有充分的控制权。您可以通过以下途径行使您的法定权利，我们承诺在收到有效请求后的15个工作日内予以回复。
- 查阅权与复制权：您可以通过登录游戏客户端，在"设置-账号信息"中查看您的注册资料。如需获取完整的个人数据备份，请发送邮件至security邮箱。
- 更正权：若您的绑定手机或邮箱发生变化，您可以在客户端内通过身份验证后自行修改。若无法自助修改，请联系人工客服协助处理。
- 删除权（被遗忘权）：您有权要求我们删除您的账号及全部关联数据。请注意，删除账号是不可逆操作，虚拟货币将一并清零且无法恢复。您需通过绑定邮箱发送删除申请，我们将在72小时内完成冻结，并在7天冷静期后执行彻底删除。
- 撤回同意权：对于非必要的数据处理行为（如个性化推送），您可以在客户端设置中随时关闭。
- 注销权：账号注销入口位于"设置-账号安全-注销账号"。注销后，您的历史对局记录与战绩将永久删除，且无法使用同一手机号重新注册。
信息安全保障措施与数据存储期限
保障您的数据安全是我们的最高优先级。本平台在技术层面采用了多项行业领先的安全措施，构成了所谓的"全程技术加密"体系。具体包括：
- 传输层加密：所有客户端与服务器之间的通信均采用TLS 1.3协议，该协议是目前业界最安全的传输加密标准，能够有效抵御中间人窃听与数据篡改。
- 静态数据加密：服务器数据库中存储的密码均使用bcrypt算法加盐哈希处理，即便数据库发生泄露，攻击者也无法逆向还原明文密码。
- 实时风控拦截：我们的安全团队部署了基于行为分析的入侵检测系统（IDS），能够实时识别并阻断异常的API请求模式，例如暴力破解尝试或爬虫抓取。
- 定期渗透测试：每季度委托第三方安全公司对本平台进行黑盒渗透测试，近三次测试结果均未发现高危漏洞。
关于数据存储期限，我们遵循"存储期限最小化"原则。账号注册信息与游戏行为数据将保留至您注销账号后30天；设备日志与网络日志的保留期限不超过6个月；支付交易记录根据税务与审计要求，保留期限为5年。超出上述期限的数据将被自动化任务定期清理或匿名化处理。
政策更新通知与联系我们
随着法律法规的演变以及平台功能的迭代，我们可能会不时修订本隐私政策。若发生重大变更（例如收集的数据类型发生根本性改变，或将数据用于全新的目的），我们将在本页面顶部显示醒目通知，并通过您绑定的邮箱发送摘要说明。政策更新后的首次登录时，客户端也会弹出弹窗提示您查阅最新版本。
本政策的生效日期为2025年3月1日，最近一次修订日期为2025年3月15日。若您对本隐私政策或数据处理实践有任何疑问、意见或投诉，请首先通过以下渠道与我们联系：
隐私保护专员邮箱：[email protected]。我们通常会在48小时内确认收到您的请求，并在15个工作日内给出实质性的答复。如果您对我们的处理结果不满意，您有权向网信部门或相关监管机构进行投诉举报。