隐私说明与用户数据保护政策
麻将胡了 PG 经典专区（以下简称“本平台”）深知个人信息对你的重要性，并承诺依照《中华人民共和国个人信息保护法》、《网络安全法》及国际通用数据保护条例（GDPR）的相关要求，以“最少够用”原则处理你的数据。本政策详细阐述了我们收集哪些信息、如何使用、如何保护，以及你所享有的数据权利。请在使用本平台服务前仔细阅读本说明。
一、我们收集的信息范围与类型
为了向你提供稳定的游戏服务及安全保障，我们仅收集实现核心功能所必需的信息。我们明确反对过度收集，绝不采集你的通讯录、相册或地理位置（除非你主动开启特定赛事功能）。具体收集类型如下：
- 注册信息：手机号码（用于唯一标识与登录验证）、用户名、密码（经 MD5 加盐哈希加密存储，任何人无法逆向解密）。
- 设备信息：设备型号、操作系统版本、唯一设备标识符（IDFA / OAID）。此信息用于多开检测与账号安全风控，防止恶意刷注册。
- 网络日志：IP 地址、网络类型（Wi-Fi / 4G / 5G）、运营商信息。我们保留最近 90 天的网络日志，用于排查分布式拒绝服务攻击及网络诈骗案件。
- 游戏行为数据：对局记录、胡牌番数、点券流水。该数据仅用于反作弊算法分析及游戏平衡性调整，不会用于任何形式的用户画像商业推送。
二、信息使用目的与方式
你的所有数据仅用于以下四个明确场景：第一，基础功能运营，即账号登录验证、游戏存档同步及客户服务响应。第二，安全风控，通过分析设备指纹与对局行为特征，识别并拦截外挂、作弊软件及账号盗用行为。第三，合规审计，配合监管机构要求，提供必要的反洗钱与防沉迷数据核查。第四，服务改进，我们会对脱敏后的对局数据进行聚合统计，以优化发牌算法与赛事匹配逻辑。
我们在此郑重承诺：绝不会将你的个人信息出售、出租或用于任何与游戏服务无关的商业营销活动。 我们不会向第三方广告联盟提供你的任何可识别身份信息。所有涉及用户数据的内部访问操作均需双人复核，并记录操作日志，日志保留期限不少于 180 天。
四、第三方数据共享与委托处理
我们不会主动向任何无关第三方共享你的数据。但在以下特定场景下，我们可能需要与具备同等保护能力的合作伙伴进行必要的数据交互：
- 云服务提供商：我们的服务器部署于阿里云及 AWS 海外节点，这些服务商仅提供底层基础设施维护，无法访问业务数据库内容。
- 支付渠道：当你进行点券充值时，支付订单号及金额会与微信支付、支付宝或 Apple Pay 进行必要校验，但我们不会传输你的账号密码。
- 实名认证机构：根据国家防沉迷政策要求，我们需要将你的姓名与身份证号（若提供）加密传输至国家新闻出版署认证的实名接口进行比对。该数据通过国密 SM4 算法加密，认证服务商无法留存副本。
除上述情况外，若涉及合并、收购或资产转让，我们将提前 30 日通过站内信通知你，并确保承接方继续履行本政策约定的保护义务。
五、你的数据权利与行使方式
依据相关法律法规，你对自身数据享有充分的权利。我们提供了便捷的在线工具供你行使这些权利，无需邮寄纸质材料。
- 查询权：登录后点击“账号中心”-“数据档案”，可实时查看我们存储的关于你的基本信息与最近 30 天的登录日志。
- 更正权：若发现手机号或邮箱绑定错误，可在“安全中心”自助修改。若需更正实名信息，请联系客服提交人工审核。
- 删除权：你可以在“账号管理”页面申请注销账号。注销申请提交后，我们将进入 7 天冷静期，期间可撤回申请。冷静期结束后，你的所有个人数据将在 48 小时内被匿名化处理，游戏对局记录将永久删除且不可恢复。
- 撤回同意权>：你可以随时通过关闭 APP 的“个性化推荐”开关（如有）来撤回非必要信息的处理授权。
对于以上权利请求，我们将在 15 个工作日内予以答复。若你对我们的处理结果不满，有权向网信部门或当地数据保护机构进行投诉。
六、信息安全保障措施与更新机制
我们采用了“纵深防御”安全体系：数据传输层使用 TLS 1.3 加密；存储层对敏感字段（如手机号）使用 AES-256 算法加密；核心数据库采用主从热备架构，数据实时同步至异地灾备机房，确保极端情况下数据零丢失。我们的安全团队每季度会聘请外部白帽黑客进行渗透测试，最近一次测试中，系统暴露面漏洞数为 0。
本政策如发生重大变更（例如收集范围扩大、数据使用目的改变），我们将通过以下方式通知你：1. 在官网首页顶部展示醒目弹窗公告，持续 7 日；2. 通过你绑定的手机号发送短信提醒。变更后的政策将在公告期满次日自动生效。若你不同意修改后的条款，可在生效前注销账号。我们建议你定期查看本页面，以了解最新的隐私保护实践。