信息收集范围与类型：我们收集什么及为何收集
在您使用PG麻将胡了（pk.pg-mahjong-up.net.cn）及关联游戏客户端的过程中，我们严格遵循《中华人民共和国个人信息保护法》及《通用数据保护条例》（GDPR）的相关规定，以"最小化收集"为原则处理您的数据。我们收集的信息分为三大类：第一类为账号注册信息，包括您的手机号码、邮箱地址及设置的密码（密码采用bcrypt加密存储，我们无法读取明文）；第二类为设备与日志信息，包括IP地址、设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）以及游戏内的行为日志（如对局时长、胡牌类型、爆率触发记录）；第三类为充值消费信息，包括订单号、支付渠道、交易金额及时间戳。
我们特别说明，为了向您提供"高爆率玩法"的个性化体验，我们会收集您的对局结果数据，但该数据仅以聚合统计形式用于算法调优，不会关联到您的个人身份。我们不会收集任何与游戏无关的个人敏感信息，如通讯录、相册、精确地理位置（GPS）等。若未来因功能升级需增加收集范围，我们将通过弹窗或邮件形式单独征得您的明确同意。
信息使用目的与方式：数据驱动的服务优化
我们收集上述信息的核心目的是为了向您提供稳定、公平且富有乐趣的麻将对战服务。具体而言，您的设备信息用于识别客户端版本兼容性，确保在您的硬件上流畅运行"麻将胡了"及"麻将胡了2"；您的对局行为日志（如出牌速度、弃牌频率）将经过脱敏处理后，用于分析游戏平衡性，并动态调整高爆率场次的奖池分配策略，确保不同水平的玩家都能获得合理的胜率体验。
我们承诺，您的个人数据绝不会被用于任何形式的精准广告营销，除非您主动订阅了我们的"游戏资讯推送"服务。在涉及账号安全的风控场景中，我们可能会使用您的IP地址及设备指纹进行异常登录检测。例如，当检测到您的账号在异地短时间内频繁登录时，我们会触发二次验证机制，此时会使用您的手机号码发送验证短信。所有数据的使用均记录在内部审计日志中，该日志仅限高级安全管理员访问，且保留期限不超过90天。
第三方数据共享政策：严格限制的外部交互
我们在此郑重承诺：我们不会出售、出租或交易您的任何个人信息给任何第三方。在以下特定且必要的情形下，我们可能与有限的外部服务商共享必要的数据，且均签署了严格的保密协议：第一，支付服务商（如支付宝、微信支付、Apple Pay），我们仅共享订单号与支付金额，用于完成交易结算；第二，云服务提供商（如阿里云、腾讯云），用于存储加密后的日志数据，他们仅能接触到密文，无法解密；第三，实名认证服务商（如国政通），我们仅将您的姓名与身份证号通过加密通道传输，用于履行防沉迷法定义务。
除上述情况外，若涉及法律调查、诉讼或政府监管要求，我们可能在法律允许的范围内披露您的必要信息。若未来发生公司合并、收购或资产转让，您的数据将作为核心资产进行转移，但我们承诺，接收方必须继续受本隐私政策的约束，否则我们将要求其重新获得您的授权。我们目前未接入任何广告联盟或数据交换平台，因此不存在因广告合作导致的数据泄露风险。
您的权利：查看、修改、删除与撤回同意
根据相关法律法规，您对您的个人信息享有充分的控制权。您有权随时通过以下途径行使您的权利：第一，访问权——您可以登录官网账号中心，查看我们持有的您的基本资料与登录日志；第二，更正权——若您的手机号或邮箱发生变更，您可以在"账号安全"页面自助修改，或联系客服进行人工核验后修改；第三，删除权——您可以通过提交工单申请注销账号，注销后我们将在15个工作日内删除您的所有个人数据及游戏对局记录，但法律法规要求保留的日志（如充值记录）除外，此类记录将匿名化处理后保留3年。
第四，撤回同意权——您可以通过关闭设备中的"广告追踪"权限或卸载游戏来撤回您对数据收集的授权。撤回同意不影响撤回前基于同意进行的处理的合法性。第五，可携带权——在技术可行的范围内，我们支持您将您的核心账号数据（如昵称、等级）以结构化、机器可读的格式导出。如需行使上述权利，请发送邮件至 [email protected]，我们将在10个工作日内予以答复。若您对我们的处理方式不满，您有权向网信部门或当地数据保护机构进行投诉。
信息安全保障措施：多层防御体系
保护您的数据安全是我们的首要任务。我们构建了纵深防御体系：在网络层，我们部署了防火墙与入侵检测系统（IDS），实时拦截SQL注入、XSS跨站脚本等常见攻击；在传输层，所有数据均通过TLS 1.3加密协议进行传输，确保在公网传输过程中不被窃听或篡改；在存储层，您的密码使用bcrypt算法加盐哈希处理，日志数据使用AES-256算法加密后存储于分布式文件系统中。
我们定期（每季度）聘请独立第三方安全机构进行渗透测试，最近一次测试（2024年8月）未发现高危漏洞。同时，我们内部实行严格的数据分级访问控制，仅极少数核心运维人员拥有生产数据库的访问权限，且所有敏感操作均需双人复核并留存水印日志。即便发生不可抗力导致的数据泄露事件，我们将在发现后的72小时内通过短信或邮件通知您，并上报相关监管机构，同时提供应急防护建议，如强制下线、冻结资产等。
政策更新通知机制与联系我们
随着法律法规的演变及业务功能的迭代，我们可能适时修订本隐私政策。任何重大变更（如收集目的、共享对象的变化）将在官网首页弹窗公示至少7天，并通过您注册时预留的邮箱发送通知。对于非重大变更（如措辞优化、章节调整），我们将在本页面顶部更新生效日期，恕不逐一通知。我们建议您定期查看本页面以了解最新动态。若您在本政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的条款。
若您对本隐私政策或数据处理实践有任何疑问、意见或投诉，请首先通过以下渠道联系我们：数据保护专员邮箱：[email protected]；邮寄地址：上海市浦东新区博云路2号浦软大厦8楼法务部（邮编：201203）。我们通常在5个工作日内回复您的请求。如果您对我们的答复不满意，您有权向上海市浦东新区人民法院提起诉讼或向相关行业组织申请调解。