《麻将胡了》PG SOFT 平台隐私保护政策总纲
欢迎您访问《麻将胡了》官方服务平台（域名：upload.pg-mahjong-app.com.cn）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰、透明地阐述我们如何收集、使用、存储及保护您在注册账号、登录游戏、参与活动过程中提供的各类信息。请您在使用本平台服务前，务必仔细阅读并理解本政策全文。一旦您点击"同意"或继续使用我们的服务，即视为您已充分理解并同意本政策所述内容。
本政策将随国家法律法规及游戏功能的迭代而适时更新。我们将在平台首页显著位置发布更新通知，重大变更（如信息使用目的改变）将额外通过游戏内弹窗或注册邮箱进行告知。我们建议您定期查阅本页面，以获取最新的隐私实践信息。本政策最后更新日期为 2025 年 03 月 01 日。
一、我们收集的信息范围与类型
为了向您提供基础的游戏登录与对局服务，我们仅收集实现服务功能所必需的最少信息。我们严格遵守《中华人民共和国个人信息保护法》及 GDPR 相关准则，拒绝任何形式的过度收集行为。具体收集的信息分为以下几大类别：
- 账号注册信息：当您创建 PG SOFT 账号时，您需要提供手机号码或电子邮箱地址、自定义的用户名及登录密码。手机号与邮箱将作为您找回密码的唯一凭证。
- 设备与技术日志信息：为了保障网络安全与排查故障，我们会自动收集您的设备型号、操作系统版本、浏览器 UA 标识、IP 地址、访问时间戳及操作日志。此类信息属于匿名化处理后的技术数据，无法单独识别您的个人身份。
- 游戏行为数据：包括您的对局胜负记录、游戏金币数量、道具使用情况、成就达成进度等。这些数据主要用于游戏平衡性调整与防作弊检测。
- 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄验证，并经过哈希脱敏处理后存储于公安认证专用服务器中。
我们特别提示，您在游戏聊天频道中主动发布的文字、表情信息将被系统记录，用于处理玩家纠纷与违规言论举报。请您在发言时注意保护个人隐私，切勿透露联系方式、住址等敏感信息。
二、信息使用目的与方式
我们收集上述信息的核心目的，是为您提供稳定、安全的游戏服务，并持续优化您的用户体验。具体而言，我们将您的个人信息用于以下明确用途：
- 核心功能实现：用于验证您的身份、创建游戏角色、保存游戏进度、发放新人福利奖励及处理充值交易。
- 安全风控保障：利用设备信息与行为日志构建反作弊模型，识别并拦截账号盗用、批量注册、外挂脚本等恶意行为，保护全体玩家的虚拟资产安全。
- 服务优化与研发：对匿名化的游戏行为数据进行统计分析，用于改进游戏界面设计、调整游戏数值平衡、开发新的玩法模式。
- 合规性审查：配合国家监管机构要求，保留必要的日志记录以备审查。
我们承诺，绝不会将您的个人信息用于与《麻将胡了》服务无关的商业用途（如向第三方出售数据）。如未来需将信息用于本政策未载明的其他用途，我们将再次征求您的单独授权同意。
四、第三方数据共享与委托处理
在获得您的明确授权或法律法规的强制要求下，我们可能会与以下类别的第三方共享您的部分信息。我们承诺，所有共享行为均遵循"最小必要"原则，并要求第三方签署严格的保密协议。
- 支付服务提供商：当您进行游戏币充值时，为了完成交易，我们需要将您的订单号与支付金额传输给微信支付、支付宝等持牌支付机构。此过程不涉及您的登录密码。
- 云计算服务商：我们的游戏服务器托管于阿里云及腾讯云机房。这意味着您的游戏数据将存储于这些服务商的物理服务器中，但其仅提供基础设施运维，无权访问您的业务数据。
- 实名认证接口服务商：用于向国家新闻出版署防沉迷系统实时核验您的实名信息真伪。
除上述场景外，我们不会主动向任何无关第三方出售或提供您的个人信息。若发生公司合并、分立、破产等重大变更，我们将要求承继方继续履行本政策约定的责任，否则将重新征求您的授权。
五、您的权利与行使方式
依据相关法律法规，您对自身个人信息享有充分的控制权。您可以通过游戏内"设置"-"账号管理"页面自助行使以下权利：
- 查阅与复制权：您有权随时查看我们持有的关于您的账号基本信息与登录日志。
- 更正权：若您的手机号、邮箱等绑定信息发生变更，您可以随时在安全中心进行在线修改。
- 删除权：在特定条件下（如我们违反法律收集信息），您可以申请删除您的个人信息。您可以通过联系客服提交账号注销申请，注销后我们将于 15 个工作日内删除您的全部游戏数据与个人档案。
- 撤回同意权：对于非必要的信息收集，您有权随时撤回授权。
- 注销账号：请注意，注销账号是不可逆操作，您的金币、道具及段位记录将全部清零。我们建议您在注销前仔细考虑。
对于上述权利请求，我们将在 15 个工作日内予以答复并处理。若我们拒绝您的请求，将向您书面说明具体理由。
六、信息安全保障措施与政策更新
保护您的数据安全是我们首要的技术任务。我们构建了纵深防御体系：在数据传输层面，全站启用 HTTPS 与 TLS 1.3 加密协议；在数据存储层面，密码采用加盐的 bcrypt 算法进行不可逆哈希处理，即使数据库泄露，攻击者也无法还原原始密码；在运维层面，我们实行严格的权限分级管理，仅极少数核心运维人员拥有生产环境的访问权限，且所有操作均留有审计日志。
我们建立了数据安全应急响应团队，一旦发生安全事件（如数据泄露），将立即启动应急预案，在 48 小时内向监管部门报告，并通过邮件或站内信告知受影响的用户。本政策的最终解释权归《麻将胡了》官方运营团队所有。如您对本政策或个人信息保护有任何疑问、意见或投诉，请通过隐私保护专用通道 [email protected] 与我们联系，我们将在 15 个工作日内给予答复。