隐私说明：PG麻将胡了平台数据保护政策全解析
本隐私政策旨在透明地阐述PG麻将胡了官方网站（以下简称"本平台"或"我们"）如何收集、使用、存储及共享您的个人信息。我们深知个人信息安全对于每一位玩家的重要性，因此我们严格遵循《中华人民共和国个人信息保护法》、《网络安全法》以及GDPR（通用数据保护条例）中对海外用户的相关要求。本政策适用于您通过任何终端（包括但不限于PC客户端、H5网页版、移动APP）访问和使用我们提供的所有服务。
信息收集范围与类型：最小化且必要
我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。具体分为以下三类：
1. 账号注册与身份验证信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及经过加密处理的登录密码。为响应国家关于网络游戏实名制的要求，您需要进行实名认证，届时我们会收集您的真实姓名与身份证号码。这些信息仅用于验证您的成年身份，并保障您的账号资金安全，我们不会将其用于任何营销目的。
2. 设备与技术日志信息：为了保障服务器的稳定运行并优化您的体验，在您使用服务时，我们会自动记录您的设备型号、操作系统版本、IP地址、浏览器类型、访问时间戳以及操作日志（如点击行为、牌局结果记录）。这些数据均为匿名的技术参数，无法单独识别您的个人身份。
3. 交易与对局记录信息：当您参与游戏对局或进行虚拟货币充值操作时，系统会记录您的对局流水号、输赢结果、充值订单号及支付渠道流水号。这些记录是处理争议、防止洗钱及保障公平竞技所必需的法律依据。
信息使用目的与方式：合法、正当、透明
我们收集的上述信息仅用于以下明确目的，未经您的单独同意，绝不会用于其他任何用途：
- 核心服务提供：用于创建和维护您的游戏账号、验证您的登录状态、处理您的充值及提现请求、计算并发放游戏奖励（包括"无限爆分"机制产生的虚拟奖励）。
- 安全风控与反作弊：利用设备信息与日志数据构建风控模型，实时识别并拦截外挂程序、非法下注、撞库攻击等风险行为。例如，当检测到同一IP地址在1分钟内发起超过20次登录请求时，系统将自动触发验证码机制。
- 客户服务与争议处理：当您联系客服时，我们需要调取您的账号基础信息及历史对局记录，以便快速定位问题并提供解决方案。
- 法定义务履行：根据法律法规要求，向监管机构提供必要的审计数据。例如，配合公安机关调查网络赌博或电信诈骗案件。
第三方数据共享政策：严格限制，绝不售卖
我们郑重承诺：我们从未、也绝不会将您的个人信息出售、出租或交易给任何第三方。仅在以下特定场景下，我们可能与必要的服务提供商共享最小限度的数据：
支付服务提供商：当您进行充值时，为了完成交易，我们需要将您的订单号及支付金额传输给微信支付、支付宝或银联等持牌支付机构。我们通过API接口传输，且不传输您的登录密码或身份证号。
云服务与CDN供应商：我们的服务器部署在阿里云及腾讯云等合规的云服务商处，他们作为数据处理者，仅能根据我们的指令维护服务器硬件与网络环境，无权访问您的业务数据。所有数据传输均通过TLS 1.3加密协议进行。
监管与执法机构：当收到具有法律效力的传票、搜查令或法院裁定书时，我们可能被迫披露必要的信息。在法律法规允许的范围内，我们会尝试通知您此类请求。
用户权利保障：您的数据，您做主
依据相关法律法规，您对您的个人信息享有以下完全的控制权。您可以通过登录客户端，进入"设置-账号安全"页面或联系在线客服行使这些权利：
- 访问权与复制权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内向您提供一份结构化的、机器可读的电子文档。
- 更正权：若您发现您的绑定手机号、邮箱等基础信息有误，您有权要求我们进行更正。涉及实名认证信息的更正，需通过人工审核流程。
- 删除权：您可以通过"注销账号"功能来删除您的账号及相关的全部个人信息。账号注销后，您的历史对局记录、虚拟资产将不可恢复。我们将在您确认注销后的7日内彻底删除或匿名化处理您的所有数据，法律法规另有规定的除外（如财务记录需保留5年）。
- 撤回同意权：对于基于您同意进行的个性化推荐（如推送您可能感兴趣的赛事活动），您有权随时撤回同意。撤回后，我们将停止此类推送，但不会影响基本的游戏功能。
信息安全保障措施：全方位立体防护
保护您的数据安全是我们的首要责任。我们构建了纵深防御体系，具体技术措施包括：
传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。我们的SSL证书由全球知名的CA机构DigiCert签发。
存储加密：您的密码通过bcrypt算法（cost factor=12）进行单向哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向破解出明文密码。您的身份证号等敏感信息，在数据库中以AES-256-GCM算法进行加密存储。
访问控制与审计：我们实施了严格的内部数据访问权限管理，仅极少数授权的运维与安全人员能够接触用户数据，且所有访问操作均记录在不可篡改的审计日志中。我们每月进行内部漏洞扫描，每半年委托第三方安全公司进行渗透测试。
政策更新与通知机制：保持透明
随着法律法规的演变和业务功能的迭代，我们可能会不时修订本隐私政策。未经您的明确同意，我们绝不会削减您在本政策项下享有的权利。对于重大变更（例如收集信息范围扩大、数据使用目的改变），我们将通过以下方式显著通知您：
1. 在官网首页及客户端登录界面展示弹窗公告，持续时间为7天；2. 向您的绑定邮箱发送邮件通知；3. 在游戏大厅的"系统消息"栏中置顶推送。政策更新生效日期将以页面顶部的"最后修订日期"为准。若您在本政策修订后继续使用我们的服务，即视为您已阅读并理解最新的政策条款。
隐私相关咨询与联系方式
若您对本隐私政策有任何疑问、意见或投诉，或您认为您的个人信息权益受到侵害，您可以通过以下渠道与我们联系：
数据保护官邮箱：[email protected] (该邮箱由专人负责，回复时效不超过3个工作日)
邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（数据合规组）收，邮编201203。我们通常会在收到书面函件后的15个工作日内予以答复。如果您对我们的处理方式不满意，您还有权向您所在地的网信部门或个人信息保护监管部门进行投诉举报。