隐私说明与个人信息保护政策
麻将胡了 PG MAHJONG（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策适用于 pk.pg-cn-majianghule.net.cn 官方网站及麻将胡了、麻将胡了2 全系列客户端产品。我们承诺严格遵守《中华人民共和国个人信息保护法》《网络安全法》及国际通行的数据保护准则，以"最小化收集、透明化使用、严格化管控"为原则处理您的数据。请您在使用本平台服务前，仔细阅读并充分理解本政策的全部条款。
我们收集的信息范围与类型
在您注册账号、下载客户端或参与线上活动的过程中，我们会基于不同业务场景收集必要的信息。这些信息主要分为三大类：基础身份信息、设备与技术信息以及游戏行为信息。
基础身份信息包括但不限于：注册手机号码、电子邮箱地址、设置的玩家昵称与头像。其中手机号码与邮箱用于账号的登录验证与安全通知，昵称用于游戏内展示。我们不会强制要求您提供真实姓名、身份证号码等敏感身份信息，除非您主动申请参与涉及实物奖品发放的官方赛事。
设备与技术信息包括：操作系统类型及版本、设备型号、唯一设备标识符（如IMEI/IDFA）、IP地址、浏览器类型、屏幕分辨率及游戏客户端的版本号。上述信息用于保障网络安全、排查兼容性故障以及进行防作弊检测。需要明确的是，我们不会采集您设备中与游戏无关的其他个人文件或通讯录数据。
游戏行为信息包括：对局记录、胡牌牌谱、金币变动流水、道具使用日志、成就解锁状态及游戏内聊天记录（仅限文字）。这些数据是游戏功能正常运行的核心支撑，例如牌谱回放功能必须依赖完整的历史对局数据。
信息使用目的与合法依据
我们仅会在法律允许的范围内，基于明确、合理的目的使用您的个人信息。主要使用场景包括：第一，提供核心游戏服务——包括账号登录验证、游戏匹配对局、金币结算与排行榜更新；第二，安全风控——利用设备信息与行为日志识别外挂程序、脚本刷量及账号盗用等异常风险。
在营销推广层面，我们可能会使用您的注册手机号向您发送游戏版本更新通知、限时活动提醒或优惠福利信息。此类推送均包含明显的"退订"按钮，您可随时通过短信回复"TD"或前往"设置-消息通知"关闭营销类推送。我们承诺，未经您的单独同意，绝不会将您的个人信息用于与麻将胡了服务无关的第三方广告投放。
关于数据处理的合法性基础，我们主要依据"履行用户协议所必需的合同义务"以及"保障网络安全所追求的正当利益"两项原则。若涉及处理敏感个人信息（如用于实名认证的身份证信息），我们将单独向您告知并取得您的明示同意。
第三方数据共享与委托处理规则
麻将胡了 PG MAHJONG 承诺不向任何第三方出售、出租或交易您的个人信息。但在以下特定业务场景中，我们可能会与可信赖的合作伙伴共享必要的数据，且均签署了严格的数据保护协议（DPA）。
第一，云服务提供商。我们的游戏服务器托管于阿里云与腾讯云，您的游戏存档与对局日志存储于其位于中国大陆境内的数据中心。这些服务商仅能根据我们的指令访问数据，不得用于任何其他目的。第二，支付渠道。当您进行游戏内虚拟货币充值时，订单信息（金额、时间）会传输至微信支付或支付宝以完成交易，但我们不会向其提供您的账号密码。第三，客户服务系统。我们使用第三方工单系统（如美洽）来管理客服对话记录，聊天内容保存期限为180天，到期后自动永久删除。
若因法律法规要求、司法机关的强制性命令或为保护本平台及其他用户的生命财产安全而必须披露您的信息，我们将在法律允许的范围内提前通知您（紧急情况除外）。
您享有的权利与行使方式
依据《个人信息保护法》，您对自身数据拥有完整的控制权。您有权随时查阅、复制、更正、补充及删除您的个人信息，也有权撤回此前授予的同意授权。
- 查阅与复制权：您可在游戏内"设置-账号中心"查看绑定的手机号、邮箱及实名状态。如需获取完整的游戏行为数据副本，请发送书面申请至
[email protected]，我们将在15个工作日内以加密压缩包形式提供。 - 更正权：若您的绑定手机号或邮箱发生变更，可在"账号安全"页面自助修改。若您发现昵称侵犯他人权益，可通过客服申请强制修改。
- 删除权与注销权：您可通过"设置-账号安全-注销账号"路径申请删除账号及全部关联数据。注销后，您的个人信息将在30天内从生产环境数据库中移除，但根据网络安全法要求，部分交易流水日志将匿名化保留6个月以备审计。
- 撤回同意权：对于非必要的信息处理活动（如个性化推送），您可以随时在设置中关闭对应授权开关。
信息安全保障措施与数据存储期限
我们采用了纵深防御体系来保护您的数据免受未授权访问、公开披露或损毁。在传输层面，全站启用TLS 1.3加密协议，确保客户端与服务器之间的数据通道不可被窃听。在存储层面，您的密码经过Argon2id算法加盐哈希后存储，即使数据库被拖库，攻击者也无法逆向还原明文密码。我们的安全团队每季度会聘请第三方渗透测试公司（如奇安信）对系统进行模拟攻击测试，最近一次测试于2024年11月完成，未发现高危漏洞。
在数据存储期限方面，我们遵循"存储最小化"原则。账号基础信息在账号存续期间持续保留；游戏行为日志（如对局记录）保留期限为2年，过期后自动聚合为统计报表并删除原始明细；客服沟通记录保留180天；安全风控日志保留6个月。当上述期限届满后，数据将被不可逆地匿名化处理或彻底粉碎删除。
政策更新通知机制与联系我们
随着法律法规的演进或产品功能的变化，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、数据共享对象新增），我们将通过官网首页弹窗、游戏内公告或注册邮箱发送显著通知，并再次征求您的同意。对于非实质性修订（如文案措辞优化），我们将更新本页面顶部的"生效日期"。
如您对本隐私政策内容有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：数据保护负责人邮箱 [email protected]，或邮寄至法务部（地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层，邮编201203）。我们将在收到请求后的15个工作日内予以答复。若您对我们的处理结果不满意，您还有权向网信部门或电信管理部门进行投诉举报。