隐私说明与个人信息保护政策
本政策适用于[PG]麻将胡了官方网站（以下简称"本平台"或"我们"）提供的所有产品与服务，包括但不限于「麻将胡了」经典版、「麻将胡了2」、赏金女王专区及每日任务系统。我们深知个人信息对您的重要性，因此我们将严格按照《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》及相关法律法规的要求，对您的个人信息进行收集、存储、使用及保护。本政策将帮助您了解我们如何处理您的信息，以及您可以如何管理这些信息。
我们收集的信息范围与类型
为了向您提供基础的游戏服务及保障账户安全，我们仅收集实现服务所必需的最少信息。在您注册账号时，我们将收集您的手机号码或邮箱地址，用于创建唯一账号标识及密码找回。在您进行实名认证时，我们将收集您的真实姓名与身份证号码，该信息仅用于落实防沉迷政策及法律合规要求，并经过单向哈希加密处理，不可逆向还原。
在您使用游戏过程中，我们会自动收集必要的设备信息与技术日志，包括但不限于：IP地址、设备型号、操作系统版本、唯一设备识别码（IMEI/IDFA，仅在您授权后获取）、软件版本号以及操作日志（如点击行为、页面停留时长）。这些信息属于运行时必需的信息，用于排查网络故障、优化服务器负载以及进行反作弊检测。我们不会收集您设备中与游戏无关的个人文件或通讯录数据。
此外，当您参与赏金女王等竞技活动并申请提现时，我们可能需要您提供第三方支付账户信息（如支付宝账号或银行卡号），该信息将直接通过加密通道传输至持牌支付机构进行处理，本平台服务器不进行持久化存储。若您拒绝提供上述某项必要信息，可能导致您无法正常使用对应的功能模块，但不影响您浏览游戏大厅等基础功能。
信息使用目的与合法依据
我们承诺，您的个人信息仅会用于以下明确且合法的目的：第一，创建账号并维护您的游戏档案，包括保存您的等级、金币数量、牌局战绩及每日任务完成进度。第二，用于身份验证与安全风控，例如在您异地登录或进行敏感操作时，通过验证码或设备指纹核验您的身份。第三，用于提供个性化推荐，例如根据您的对局偏好（如偏好"清一色"或"碰碰胡"）向您推送您可能感兴趣的活动信息，但您有权在设置中关闭该推送。
我们处理您个人信息的法律依据包括：与您签订的服务协议；我们为履行该协议所必需的合同义务；我们为遵守法律义务（如税务、反洗钱规定）所需；以及基于我们正当商业利益（如改进产品算法、防范欺诈行为）所需的处理。在涉及基于"同意"处理敏感个人信息（如精确地理位置）的场景下，我们将单独获取您的明确授权，并为您提供便捷的撤回同意机制。
我们郑重承诺：绝不会将您的个人信息用于与麻将游戏服务无关的商业活动，特别是不会向任何第三方出售或出租您的个人数据。任何超出本政策范围的新用途，我们将重新向您告知并征求您的单独同意。
第三方数据共享与委托处理政策
我们高度重视您的数据安全，绝不会在未经您授权的情况下向无关第三方共享您的个人信息。但在以下特定情形下，我们可能会与关联公司或可信合作伙伴共享必要的数据：第一，与提供支付服务的持牌金融机构共享订单信息，以完成交易；第二，与提供云计算服务的服务商（如阿里云、腾讯云）共享运行日志，以确保服务器稳定运行；第三，在涉及法律诉讼或政府监管要求时，依据法律强制规定向有权机关披露信息。
对于上述所有第三方合作伙伴，我们均会通过书面协议明确其数据安全责任，并要求其只能基于为我们服务的目的处理数据，且处理完毕后必须删除或匿名化相关数据。我们会对所有第三方SDK进行严格的安全检测与合规审查，定期更新《第三方SDK目录》并在官网公示。如果因业务发展需要引入新的数据接收方，我们将再次征得您的明示同意（涉及重大变更时）或通过站内信进行显著通知。
特别说明：由于我们提供的是棋牌游戏服务，我们坚决反对任何形式的赌博行为。当我们的风控系统识别到异常下注模式或疑似赌博行为时，我们有权依据用户协议暂停服务，并可能依据法律要求向公安机关报告相关线索。在此类极端情况下，数据的披露是基于公共安全利益的合法考量。
您的权利：访问、更正与删除
依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您有权随时访问并获取您的个人信息副本。您可以通过"个人中心-账号设置"查看您的基本资料、绑定手机及登录设备记录。如果您需要获取完整的个人信息备份，请通过客服邮箱提交书面请求，我们将在15个工作日内提供一份结构化的、机器可读的电子文件。
当您发现您的个人信息不准确或不完整时，您有权要求我们进行更正或补充。例如，您更换了手机号码，可以在登录状态下通过"账号安全-更换手机"进行自助操作，该操作需要新旧手机号的双重验证。在以下情形中，您可以请求删除您的个人信息：(1) 处理目的已实现或不再必要；(2) 您撤回授权同意；(3) 我们违反法律或约定处理信息；(4) 您注销账号。您可以通过"设置-注销账号"发起注销流程，账号注销后，我们将删除或匿名化处理您的全部个人数据，但根据法律法规要求需保留的日志记录（如交易流水）除外。
此外，您还有权限制或拒绝我们对您个人信息进行处理，以及要求我们对自动化决策（如防沉迷的年龄识别）进行解释。我们将建立投诉举报机制，如果您认为我们的处理行为损害了您的合法权益，您有权向网信部门或电信管理部门进行投诉。
信息安全保障措施与数据存储
我们采用了业界领先的安全技术与管理措施来保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改或损坏。在传输层，我们全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。在存储层，您的密码经过加盐的bcrypt算法单向哈希处理，即使数据库发生泄露，攻击者也无法逆向破解原始密码。
我们建立了内部数据分级分类管理制度，根据数据敏感程度设置了不同的访问权限。只有经过授权的核心运维人员才能接触到生产环境数据，且所有访问操作均在堡垒机内进行全程审计。我们定期举办全员信息安全培训，并对离职员工执行严格的权限回收流程。我们每年至少进行一次由第三方机构实施的渗透测试与等保测评。
关于数据存储地点与期限：您的个人信息均存储于中华人民共和国境内的服务器上。我们仅在实现本政策所述目的所必需的期限内保留您的个人信息，具体期限为：账号存续期间保留账号数据；交易记录自交易发生之日起保留不少于5年，以遵守税法规定；日志数据保留不超过6个月。超出保留期限后，我们将对数据进行删除或匿名化处理。
政策更新通知机制与联系我们
随着法律法规的演变以及我们业务功能的迭代，本隐私政策可能会适时进行修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（例如个人信息处理目的、处理方式或联络方式的改变），我们将通过站内信、弹窗提示或官方网站公告等显著方式向您告知，并在变更生效前至少提前7日征求您的意见。若您不同意修订后的政策，您有权停止使用相关服务。
如您对本隐私政策或您的个人信息保护有任何疑问、意见或建议，请通过以下方式与我们取得联系：发送邮件至 [email protected]（数据保护官收），或邮寄至上海市浦东新区张江高科技园区博云路2号浦软大厦8层法务部。我们将在收到您的问题后15个工作日内予以回复。如果您对我们的回复不满意，特别是认为我们的处理行为损害了您的合法权益，您还可以通过向上海市浦东新区人民法院提起诉讼等外部途径寻求解决。