隐私说明与个人信息保护政策
欢迎使用 PG 麻将胡了平台（以下简称"本平台"或"我们"）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地向您阐述我们如何收集、使用、存储及保护您在使用 bs.pg-hl-majianghule.net.cn 及其相关服务过程中产生的个人信息。请您在使用我们的产品与服务前，仔细阅读并充分理解本政策的全部内容。
一、我们收集的信息范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。根据您使用的具体功能，我们可能收集以下几类数据：第一类是账号注册信息，包括您的手机号码、电子邮箱地址、用户名及登录密码（经加密存储）。这些信息是创建账号、识别用户身份的基础。第二类是设备与技术日志信息，当您访问我们的网站或使用客户端时，我们会自动记录包括 IP 地址、浏览器类型、操作系统版本、设备标识符（如 IDFA 或 OAID）、访问时间以及点击流数据。这些信息用于保障网络安全、优化产品性能及进行故障排查。
第三类是游戏行为数据，包括您的对局记录、番型统计、游戏币变动日志、成就解锁状态等。这些数据是提供游戏核心功能（如战绩查询、排行榜）所必需的。第四类是充值交易信息，当您进行虚拟游戏币充值时，我们会收集订单号、支付金额、支付渠道及交易时间，但您的完整银行卡号或第三方支付账户详情由支付服务提供商处理，我们不会存储此类敏感金融数据。我们郑重承诺，我们不会收集与游戏服务无关的个人信息，例如您的通讯录、相册内容或精确地理位置（除非您主动开启特定功能）。
二、信息使用目的与合法依据
我们收集您的个人信息，仅用于以下明确且合法的目的：首先，用于创建账号并为您提供持续稳定的游戏服务，包括登录验证、战绩保存与同步。其次，用于保障账户与交易安全，我们会对异常登录行为、作弊外挂使用进行实时监测，这依赖于对设备信息与行为数据的分析。第三，用于改进我们的产品与服务质量，我们会基于匿名化的游戏行为数据，分析玩家偏好，优化游戏平衡性与界面设计，但此分析过程不会识别到您的个人身份。
第四，用于向您发送必要的服务通知，包括但不限于版本更新提醒、安全风控警告、游戏币变动提醒。我们承诺，我们不会在未经您单独同意的情况下，将您的个人信息用于个性化广告推送。我们处理您个人信息的法律依据包括：与您签订的服务协议、您的明确授权同意、以及我们为履行网络安全法定义务所进行的必要处理。我们不会进行任何形式的"大数据杀熟"，所有玩家的游戏概率与定价策略均保持一致。
三、Cookie 与追踪技术使用说明
为了提升您的访问体验与保障服务安全，我们的网站及客户端会使用 Cookie 及同类技术（如 Local Storage、像素标签）。Cookie 是存储在您设备上的小型文本文件。我们使用两类 Cookie：第一类是严格必要性 Cookie，此类 Cookie 是您登录账号、维持会话状态所必需的，若禁用将导致您无法正常使用基本功能。第二类是功能性 Cookie，用于记住您的语言偏好、音量设置等个性化选项，使您在下次访问时无需重新配置。
我们目前未使用任何第三方广告追踪 Cookie 来跨站点追踪您的浏览历史。我们自研的统计分析系统（基于私有化部署的数据分析平台）可能会使用持久性 Cookie 来识别独立访客，但该数据经过聚合与匿名化处理，无法直接关联到您的个人身份。您可以通过浏览器设置管理或删除 Cookie，但请注意，禁用 Cookie 可能会影响部分功能的正常使用，例如自动登录功能。我们建议您保持 Cookie 的启用状态，以获得最佳的游戏体验。
四、第三方数据共享与委托处理
我们高度重视您的隐私，绝不会出售或出租您的个人信息。在特定场景下，我们可能向第三方共享或委托处理您的部分信息，且均以"必要"为前提。第一类是支付服务提供商（如支付宝、微信支付、Apple Pay 等）。当您进行充值时，我们需要将您的订单号与支付金额传递给支付机构以完成交易。第二类是云服务提供商，我们的服务器托管于具备 ISO 27001 认证的 Tier III+ 级数据中心，该提供商仅能接触到加密后的数据块，无法读取您的明文信息。
第三类是客户支持与风控服务工具。我们可能使用第三方工单系统来管理您的咨询请求，该过程会传输您的联系方式与问题描述。第四类是法律合规要求。在面临司法机关依法提出的调查令、 subpoena 或其他法律程序时，我们可能会披露您的必要信息。除上述情况外，任何第三方若需访问您的个人信息，我们均会与其签署严格的数据处理协议（DPA），并要求其遵守与我们同等级别的安全防护标准。我们不会将您的个人信息用于任何与提供服务无关的第三方营销活动。
五、您的权利与选择
根据适用的法律法规，您对您的个人信息享有充分的控制权。您有权随时查阅、复制、更正您在我们平台存储的个人基本信息。您可以在"个人中心-账号设置"中直接修改您的昵称、头像及绑定的联系方式。您有权要求删除您的个人信息。在以下情形下，您可以向我们提出删除请求：我们处理个人信息的行为违反法律法规、我们未征得您的同意收集信息、或您已注销账号。请注意，由于游戏监管合规要求，您的关键对局日志数据可能需要在注销后保留 6 个月以备审计，此期限届满后我们将彻底匿名化处理。
您有权撤回您的授权同意。对于基于您同意进行的个人信息处理活动，您可以通过调整设备权限设置（如关闭通知权限）或联系客服来撤回。撤回同意不影响撤回前基于同意进行的处理的合法性。您还有权注销您的账号。注销后，我们将停止为您提供服务，并按照前述期限删除或匿名化您的个人信息。若您希望行使上述任何权利，或对我们的隐私实践有任何疑问，请通过本政策底部提供的联系方式与我们联系。我们将在 15 个工作日内对您的请求进行验证并予以回复。
六、信息安全保障措施
我们采用了业界领先的技术与组织措施来保护您的个人信息安全。在传输层面，我们全站启用 TLS 1.3 加密协议，确保您与服务器之间的所有数据交互均经过高强度加密，防止中间人攻击。在存储层面，您的密码经过加盐的 bcrypt 算法（迭代次数 10 次以上）进行单向哈希处理后存储，即使是数据库管理员也无法获取您的明文密码。您的游戏币变动记录采用区块链哈希链技术进行完整性校验，任何篡改行为都会被立即检测。
在组织管理层面，我们实行严格的数据分级分类管理与最小权限访问原则。仅有经过背景审查的核心运维人员才拥有生产环境的访问权限，且所有敏感操作均需通过双人复核与操作日志审计。我们设立了专职的数据安全官（DSO），定期对系统进行渗透测试与漏洞扫描。同时，我们制定了《数据安全事件应急预案》，一旦发生安全事件，我们将在 48 小时内通过站内信、邮件或短信方式告知受影响的用户，并上报相关监管机构。我们承诺定期审计本政策，确保其符合最新的法律法规要求。
七、政策更新与联系我们
随着业务发展与法律法规的演进，我们可能适时修订本隐私说明。政策更新后，我们将在网站首页显著位置发布公告，并更新本页面顶部的"生效日期"。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过弹窗或邮件等显著方式再次征求您的明确同意。我们建议您定期查看本页面，以了解最新的隐私实践。
若您对本隐私政策有任何疑问、意见或建议，或希望行使您的个人信息相关权利，请通过以下渠道与我们联系：官方电子邮箱 [email protected]（邮件主题请注明"隐私相关"），或通过网站内的在线客服系统提交工单。我们设有专门的个人信息保护负责人，将在 15 个工作日内审核并处理您的请求。若您对我们的回复不满意，特别是认为我们的处理损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。