信息收集范围与类型说明
PG麻将胡了娱乐游戏平台（以下简称"本平台"）深知个人信息对您的重要性，我们将严格遵守《中华人民共和国个人信息保护法》及相关法律法规的要求。在您使用本平台提供的麻将胡了系列游戏服务过程中，我们可能收集以下几类必要的信息，以便为您提供基础的游戏功能与安全保障。
第一类为注册信息，包括您主动提供的手机号码、电子邮箱地址、用户名及加密存储的登录密码。其中，手机号码与邮箱用于账号的身份认证与安全验证，密码采用bcrypt加盐哈希算法存储，即使是平台内部数据库管理员也无法查看您的明文密码。第二类为实名认证信息，根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码。该信息将被加密传输至公安部门授权的实名认证接口进行比对，本平台不保留身份证原件的影像资料，仅存储脱敏后的认证状态标识。
第三类为设备与日志信息。当您运行我们的客户端时，系统将自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址以及游戏内的操作日志。这些信息仅用于排查技术故障、打击外挂作弊行为以及保障服务器安全，不会用于任何形式的用户画像分析。第四类为交易信息，当您进行虚拟道具购买时，我们会记录交易时间、支付渠道、交易金额及订单号，该记录将依据《网络游戏管理暂行办法》的要求保留不少于180天。
信息使用目的与合法处理方式
本平台承诺，所有收集到的个人信息均会在明确、合法的目的范围内使用，且不会以与这些目的不相容的方式进一步处理个人信息。具体而言，您的信息将用于以下核心场景：第一，创建并维护您的游戏账号，确保您能正常登录并体验麻将胡了、麻将胡了2等全部游戏玩法；第二，提供客户支持服务，当您向客服寻求帮助时，我们需要调取您的账号基础信息以快速定位问题。
第三，履行法定义务，例如根据《关于防止未成年人沉迷网络游戏的通知》要求，对您的登录时长进行监测与限制。当您的账号累计在线时长超过法定阈值时，系统将自动触发收益减半及下线提醒机制。第四，安全风控目的，我们会利用设备信息与行为日志构建风险控制模型，用于识别和拦截盗号、批量注册、脚本外挂等黑产行为。我们保证，在处理上述信息时，将遵循最小必要原则，仅处理实现处理目的所必需的最少信息。
我们不会将您的个人信息用于任何与游戏服务无关的商业营销活动。若未来我们希望将信息用于本隐私政策未载明的其他用途，我们将再次征求您的明示同意。
第三方数据共享与委托处理政策
本平台高度重视您的隐私权，我们承诺不会向任何第三方出售、出租或交易您的个人信息。然而，为了向您提供完整的服务，我们不可避免地需要与以下类型的合作伙伴进行有限的数据共享，且该等共享均遵循合法、正当、必要的原则。
第一类为支付服务提供商。当您使用支付宝、微信支付或银联云闪付进行虚拟货币充值时，我们需要将您的订单编号、支付金额及必要的设备信息传递给支付机构以完成交易验证。我们与支付机构之间的数据传输采用TLS 1.3加密协议，且共享的信息仅限于完成该笔交易所必需的最小字段。第二类为实名认证服务商。为落实网络游戏实名制要求，我们需将您的姓名与身份证号码传送至公安部认可的第三方实名认证系统进行比对核验。
第三类为云服务与CDN（内容分发网络）供应商。我们的游戏服务器托管于阿里云及腾讯云平台，这些供应商可能因维护日志审计的需要接触到您的IP地址及访问时间，但他们仅能依据我们签订的《数据处理协议》在严格授权下操作数据，且不得将数据用于任何其他目的。除上述情形外，若涉及合并、收购或资产转让等重大变更，我们将提前30天通过站内信及短信通知您，并确保承接方继续履行本隐私政策下的全部义务。
您对个人数据享有的权利与行使途径
根据《个人信息保护法》的规定，您对自身个人信息享有充分的控制权。您有权随时查阅、复制、更正、补充您的个人信息，也有权要求我们删除您的个人信息或注销您的账号。您可以通过游戏客户端内的"设置-账号安全"页面，或直接联系客服行使上述权利。
查阅权：您可以在账号信息页面查看您的注册手机号（脱敏显示）、绑定邮箱及实名认证状态。复制权：您可以通过提交书面申请，要求我们向您提供一份结构化的、机器可读的常用格式的个人信息副本。更正权：若您的手机号或邮箱发生变更，您可以通过身份验证后自助修改。删除权：在以下情形中，您可以要求我们删除您的个人信息——处理目的已实现且不再必要、您撤回授权同意、我们违反法律法规收集信息、或法律规定的其他情形。
账号注销流程说明：注销操作是不可逆的，一旦成功注销，您的所有游戏数据（包括但不限于等级、金币、道具、好友关系）将被永久删除且无法恢复。我们将在收到注销申请的15个工作日内完成审核与处理。在注销审核期间，您的账号将进入保护状态，无法登录游戏。此外，若您的账号存在未完成的交易或涉及未结清的争议，我们将暂停处理注销请求直至相关事项完结。
信息安全保障措施与技术体系
保护您的数据安全是我们一切工作的基石。本平台已建立覆盖"物理层-网络层-主机层-应用层-数据层"的五级纵深防御体系。物理层面，我们的服务器部署于Tier III+级别数据中心，配备双路市电接入与柴油发电机备用电源，确保7×24小时不间断运行。网络层面，我们配置了高防IP与Web应用防火墙（WAF），能够有效抵御DDoS（分布式拒绝服务）攻击与SQL注入等常见网络威胁。
数据存储与传输层面，所有敏感数据在存储时均使用AES-256算法进行加密，而在数据传输过程中则采用TLS 1.3加密通道。我们的密钥管理体系遵循"轮转与隔离"原则，核心数据库密钥由独立的密钥管理系统（KMS）保管，且每90天强制轮换一次。应用层面，我们的研发流程遵循SDL（安全开发生命周期），每一次版本更新上线前都会经过由外部安全团队执行的渗透测试。
在内部管理层面，我们实行严格的数据分级分类授权访问机制。仅有个别经过背景审查的核心运维人员才拥有生产数据库的访问权限，且每一次访问操作均记录有完整的审计日志。我们还定期组织内部员工进行隐私保护与数据安全培训，并设立数据保护官（DPO）岗位专职负责监督本政策的执行与合规。
隐私政策更新通知机制与联系我们
随着法律法规的演变以及我们业务功能的迭代，本隐私政策可能会不时进行修订。我们将在官方网站首页显著位置及游戏客户端登录公告栏中发布更新后的政策文本。对于涉及您重大权益的实质性变更（例如信息收集范围扩大、使用目的改变或共享对象增加），我们将通过弹窗提示、站内信及短信中的至少两种方式向您进行显著告知，并在征得您的明示同意后方会按照更新后的政策处理您的个人信息。
本政策版本号为V3.2，最近更新日期为2025年05月10日。历史版本存档可向客服索取。若您对本隐私政策内容有任何疑问、意见或投诉，或认为我们的处理行为侵害了您的合法权益，您可以通过以下途径与我们取得联系：发送邮件至隐私保护专员邮箱[email protected]，或邮寄纸质函件至上海市浦东新区张江高科技园区博云路2号浦软大厦8楼法务与隐私部。我们将在收到您的反馈后15个工作日内予以答复。若您对我们的答复不满意，您还可以向网信部门或电信主管部门进行投诉举报。