信息收集范围与类型说明
本隐私政策适用于您在访问《麻将胡了》中文站（域名：dns.zh-pg-pgsoftapp.com）及其关联子页面时，我们对于个人信息的收集、使用与保护。我们严格遵循《中华人民共和国个人信息保护法》（PIPL）及《网络安全法》的相关规定，秉持"最小必要"原则收集信息。我们仅收集为您提供服务所必需的最基本信息，并明确告知收集目的。
具体收集的信息类型分为两类：第一类为核心必要信息，包括您在注册或登录时提供的手机号码（用于账号创建与身份验证）、电子邮箱地址（用于接收安全通知）以及设备标识符（如 IMEI 或 IDFA，用于保障服务器安全与反欺诈检测）。第二类为功能增强信息，包括您填写的昵称与头像（用于游戏内展示）、充值记录（用于核对"充 100 送 100"等活动的资格）以及游戏行为日志（如牌局结果、任务完成进度，用于提供个性化排行与故障排查）。我们承诺不收集与游戏服务无关的个人敏感信息，如身份证号码、生物识别信息或精确地理位置。
信息使用目的与合法依据
我们对于所收集信息的每一次使用，均基于明确的合法事由。具体使用目的包括但不限于：① 创建并维护您的游戏账号，确保您能跨平台（PC/移动端）同步游戏进度；② 验证并执行"每日任务"奖励的发放，确保活动公平性；③ 分析服务器负载数据，优化游戏网络连接质量，减少延迟与掉线率；④ 在获得您单独同意的前提下，通过短信或邮件向您推送您可能感兴趣的《麻将胡了2》新版本资讯与限时活动提醒。
我们郑重承诺：绝不会将您的个人信息用于任何与提升游戏体验无关的商业用途，包括但不限于信用评估、市场调研或第三方广告精准投放。对于使用"充 100 送 100"等涉及虚拟财产变动的操作，我们会记录完整的操作日志，该日志的保留期限为自交易发生之日起不少于 180 天，以满足合规审计要求。您可以随时通过"设置-隐私中心"查看我们收集了您的哪些具体信息字段。
第三方数据共享与委托处理规则
我们高度重视您的数据主权，遵循"共享必授权、委托必签协议"的原则。目前，我们仅与以下三类服务提供商存在必要的数据交互：① 云服务提供商（如阿里云），用于托管服务器与数据库，他们仅能接触到加密后的数据块，无法解密读取；② 支付渠道（如支付宝、微信支付），在您发起充值时，我们会将订单号与金额传输至支付平台，此过程不涉及您的手机号码或密码；③ 短信服务商，用于发送验证码与活动通知，仅传输您的手机号码哈希值。
除上述情形外，我们不会向任何无关第三方出售、出租或共享您的个人信息。当面临政府监管机构依法提出的数据调取要求时，我们会严格审查其法律文书（如搜查令或协助调查函），并在法律允许的范围内向您发出通知。若未来因公司合并、收购或资产重组导致控制权变更，我们将通过站内信及弹窗方式提前 30 天告知您，并确保新的控制方继续受本隐私政策约束。
您享有的权利与行使方式
依据 PIPL 第四章的规定，您对自己的个人信息拥有完整的控制权。您有权随时行使以下五项核心权利：
- 查阅与复制权：您可以通过"设置-隐私中心-个人信息导出"功能，获取我们持有的您的个人信息副本（格式为 JSON，便于解析）。
- 更正权：若您发现绑定的手机号或邮箱有误，可在登录状态下通过"账号安全"页面进行自助修改，修改过程需通过原绑定方式的二次验证。
- 删除权：在以下情形中，您有权要求我们删除个人信息：处理目的已实现且不再必要、您撤回同意、我们违反法律收集信息。您可通过发送邮件至 [email protected] 提交删除申请，我们将在 15 个工作日内完成核验与删除操作。
- 撤回同意权：对于非必要信息的收集（如个性化推送），您可随时在"设置-消息通知"中关闭对应开关。
- 注销账号权：账号注销后，我们将删除或匿名化处理您的全部个人信息，但法律法规要求保留的交易记录（如充值流水）除外。
我们设立了专门的个人信息保护负责人（DPO）岗位。若您对上述权利的行使结果不满意，或认为我们的处理行为侵害了您的合法权益，您有权向网信部门等监管机构进行投诉举报。
信息安全保障措施与数据存储
保护您的数据安全是我们的最高优先级。在传输层面，我们全站部署了 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码使用 bcrypt 算法（cost 因子为 12）进行单向哈希处理，即使是数据库管理员也无法逆向还原您的明文密码。我们采用"分权分域"的数据库管理策略，生产环境与备份环境物理隔离，且备份数据同样经过 AES-256 加密。
我们建立了内部数据安全审计机制，每季度进行一次漏洞扫描与渗透测试。同时，我们为服务器配置了高防 IP 与 WAF（Web 应用防火墙），能够有效抵御 DDoS 攻击与 SQL 注入等常见网络威胁。数据存储地域方面，所有服务器节点均部署在中国境内（主要节点位于上海与深圳），数据不出境。我们承诺，若发生不幸的数据安全事件，将在发现后的 48 小时内通过短信或邮件告知受影响的用户，并向有关主管部门报告。
政策更新通知机制与联系我们
随着法律法规的完善或业务功能的调整，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过以下三种方式中的至少两种进行显著通知：① 在网站首页发布为期 7 天的弹窗公告；② 向您注册时绑定的邮箱发送邮件通知；③ 向您的站内信发送消息。修订后的政策自公告中载明的生效日期起自动生效。若您继续使用我们的服务，即视为您接受修订后的条款。
如您对本隐私政策内容有任何疑问、意见或建议，或希望行使上述任何一项权利，请通过以下渠道与我们取得联系：
个人信息保护负责人邮箱：[email protected]（建议标题注明"隐私咨询"）
数据保护专线：400-8820-170（工作时间：工作日 09:30 - 18:00）
书面函件邮寄地址：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼（邮编：201203）法务部（收）
我们将在收到您的请求后 15 个工作日内予以答复。若您对我们的回复不满意，您还可以向上海市浦东新区人民法院提起民事诉讼。请您在联系时提供准确的账号信息与身份证明，以便我们核实您的身份后处理请求。