隐私说明与个人信息保护政策
麻将胡了（PG 官方网站）深知个人信息安全的重要性，并郑重承诺以最高标准保护你的隐私。本隐私说明详细阐述了我们在收集、使用、存储及保护你个人信息方面的具体做法与条款。请务必仔细阅读本政策，当你使用麻将胡了的任何产品或服务时，即表示你已充分理解并同意本政策所述内容。
本政策适用于麻将胡了（PG 官方网站）旗下所有产品，包括但不限于麻将胡了标准版、麻将胡了 2 以及相关网页服务。我们遵循《中华人民共和国个人信息保护法》、《网络安全法》以及 GDPR（如适用）等法律法规的要求，建立了完善的数据安全治理体系。
一、我们收集的信息范围与类型
为了向你提供稳定、安全的游戏服务，我们仅收集实现服务所必需的最少信息。根据收集场景的不同，信息类型分为以下三类：
1. 账号注册信息
当你注册麻将胡了账号时，我们需要收集你的手机号码或邮箱地址、自定义的用户名及密码。手机号码或邮箱将作为你的唯一登录标识，用于账号安全验证与重要通知发送。我们承诺，密码在传输过程中使用 SSL 256 位加密技术，在服务器端仅存储经过加盐哈希处理后的密文，任何人（包括内部员工）都无法获取你的原始密码。
2. 设备与日志信息
为保障游戏运行安全并优化产品体验，我们会自动收集以下技术信息：设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI）、IP 地址、网络类型（Wi-Fi/4G/5G）、游戏版本号、操作日志（如登录时间、对局记录、崩溃日志）。这些信息不涉及你的真实姓名或精确地理位置，主要用于排查技术故障、防范恶意攻击及进行数据统计分析。
3. 实名认证信息
根据国家关于防止未成年人沉迷网络游戏的规定，我们需要对用户进行实名认证。在此过程中，我们会收集你的真实姓名及身份证号码。该信息仅用于年龄验证与防沉迷系统判断，并存储于经过国家信息安全等级保护三级认证的独立数据库中，与游戏业务数据物理隔离。
我们不会主动收集你的通讯录、相册、短信等与游戏服务无关的个人敏感信息。
二、信息使用目的与方式
我们收集的信息将仅用于以下明确目的，绝不会用于超出本政策范围的任何其他用途：
- 提供核心服务：用于账号登录、游戏匹配、金币结算、赛事报名等基础功能的实现。
- 安全保障：通过分析设备信息与操作日志，识别并拦截作弊行为、撞库攻击、盗号风险，保护你的账号与资金安全。
- 个性化推荐：基于你的游戏模式偏好（如偏好经典模式还是极速模式），向你推送你可能感兴趣的活动信息。你可以随时在设置中关闭个性化推荐功能。
- 法律合规：配合司法机关的合法调查要求，履行法律法规规定的数据留存义务。
我们承诺，绝不会将你的个人信息用于任何形式的广告定向投放（如通过第三方广告平台追踪你的行为），也不会将你的数据出售或出租给任何第三方。
五、你的权利：查看、修改与删除
依据相关法律法规，你对自身的个人信息享有充分的权利。具体包括：
- 访问权：你可以通过"设置"-"账号与安全"页面查看你提交的所有个人信息，包括注册手机号、实名认证状态（仅显示部分脱敏信息）。
- 更正权：如你的手机号或邮箱需要变更，可通过"账号申诉"流程提交申请，我们将在 48 小时内完成审核与更新。
- 删除权：你可以随时申请注销账号。注销后，我们将根据法律法规要求，在 15 个工作日内删除你的全部个人信息，但出于税务或审计要求必须保留的交易记录除外（此类记录将做匿名化处理）。
- 撤回同意权：对于基于你同意而进行的信息处理（如个性化推荐），你可以随时撤回同意，撤回后我们将停止相应的处理行为。
如需行使上述任何权利，请通过"联系我们"页面提供的官方渠道提交申请。我们会在 15 个工作日内（法定节假日顺延）完成处理，并书面告知结果。
六、信息安全保障措施
保护你的数据安全是我们的首要责任。我们构建了纵深防御体系，具体措施包括：
在技术层面，所有数据传输均采用 TLS 1.3 加密协议；存储层面，核心数据库采用 AES-256 算法进行加密存储；权限管理方面，我们实行最小权限原则，仅有极少数经过严格背景审查的运维人员拥有生产环境的访问权限，且所有访问操作均留有审计日志。在组织层面，我们定期对员工进行隐私保护培训，并每年邀请第三方安全机构进行渗透测试与漏洞扫描。
2023 年，我们顺利通过了 ISO 27001 信息安全管理体系认证复审，并获得了国家信息安全等级保护三级备案证明。尽管我们采取了严密的防护措施，但请注意，任何网络传输和存储方式都无法保证 100% 的安全。如发生不幸的安全事件，我们将根据法律规定，在 72 小时内通过站内信、邮件或短信的方式告知你，并上报监管部门。
七、政策更新与通知机制
随着法律法规的更新和业务的发展，我们可能会适时修订本隐私说明。重大变更包括但不限于：信息收集类型的增加、信息使用目的的改变、第三方共享对象的重大调整等。
对于重大变更，我们会通过以下方式显著通知你：在官网首页顶部展示弹窗公告（持续 7 天）、通过你注册时提供的邮箱发送邮件通知、以及在游戏客户端登录界面展示更新摘要。修订后的政策自公布之日起生效。若你在政策更新后继续使用我们的服务，即视为你已阅读并接受更新后的条款。我们建议你定期查看本页面，以了解最新的隐私保护实践。
八、隐私相关问题联系方式
如果你对本隐私说明有任何疑问、意见或投诉，或者希望行使你的任何数据权利，请通过以下专门渠道联系我们的数据保护官（DPO）：
专用邮箱：[email protected]
邮寄地址：中国上海市浦东新区张江高科技园区博云路 2 号浦软大厦 18 层，数据保护官收（邮编：201203）
我们承诺在收到你的隐私相关请求后，将在 48 小时内予以确认回复，并在 15 个工作日内完成实质处理。如果你对我们的处理结果不满意，你还有权向当地网信部门或相关监管机构进行投诉举报。