隐私说明：我们如何收集、使用与保护你的数据
本隐私政策旨在以透明、易懂的方式阐述「麻将胡了」官方平台（以下简称"本平台"或"我们"）在提供游戏服务过程中，对用户个人信息的处理规则。我们深知隐私对于每一位玩家的重要性，因此严格遵守《中华人民共和国个人信息保护法》（PIPL）、《网络安全法》及《数据安全法》的相关规定。本政策适用于通过域名 link.zh-pgsoft-app.com 访问的所有页面及客户端应用。请在使用我们的服务前仔细阅读本政策，当你点击「同意」或继续使用服务时，即表示你已理解并接受本政策所述内容。
一、我们收集的信息范围与类型
为了向您提供稳定、安全的游戏环境，并不断优化产品体验，我们仅收集实现特定功能所必需的最少信息。根据收集目的的不同，信息可分为以下三类：
- 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、自定义的用户名及密码（加密存储）。此信息用于识别您的唯一身份并保障账号安全。
- 设备与技术信息：在您使用服务过程中，系统会自动记录您的IP地址、设备型号（如iPhone 15 Pro）、操作系统版本（如Android 14）、浏览器类型（如Chrome 120）、屏幕分辨率以及应用内的点击流日志。此类信息用于诊断网络故障、防御DDoS攻击及进行市场分析。
- 游戏行为数据：包括您的对局记录、胡牌牌型统计、金币收支流水、参与活动的记录。请注意，单个牌局的具体牌谱信息属于敏感数据，我们会进行去标识化处理后再用于算法优化。
我们特别声明：本平台不收集任何与您个人身份直接相关的敏感信息，如身份证号码（除非进行法定实名认证）、银行账户密码、指纹或面部生物特征。在未获得您单独授权的情况下，我们亦不会读取您的通讯录、相册或地理位置。
二、信息的使用目的与合法依据
我们严格遵守「最小必要」原则，所有信息的使用均服务于明确的业务目的。具体而言，您的信息将被用于以下场景：
- 提供核心服务：使用账号信息验证登录状态，使用游戏行为数据计算排行榜名次与胜率统计，确保对局结果的实时同步。
- 安全保障与风控：利用设备与技术信息识别异常登录行为（如异地登录、多开脚本检测）。当系统判定存在作弊风险时，风控引擎会触发二次验证或临时冻结，这一过程涉及对多项日志数据的交叉分析。
- 个性化推荐与运营：在获得您授权的前提下，我们会分析您的游戏偏好（如更偏爱经典版还是赏金女王版），向您推送可能感兴趣的赛事活动或新玩法内测资格。您可在「设置-隐私中心」中随时关闭个性化推荐功能。
- 法律合规要求：根据《网络安全法》规定，我们需要对用户进行真实身份信息认证。若您选择不提供实名信息，将无法进行充值或参与竞技赛事，但依然可以体验试玩模式。
上述处理活动的法律依据包括：与您签订的《用户服务协议》、您的单独同意、以及我们为履行法定义务所必需的处理行为。
四、第三方数据共享与委托处理政策
我们承诺，绝不向任何第三方出售您的个人信息。在特定业务场景下，我们可能会与以下类型的合作伙伴共享必要的数据，且所有共享行为均会通过协议约束其数据使用范围：
- 支付服务商：当您进行虚拟货币充值时，为完成交易，我们会将您的用户ID（UID）与支付金额传输给微信支付、支付宝或Apple IAP。我们不会传输您的支付密码或完整银行卡号。
- 云服务提供商：我们的服务器托管于阿里云与腾讯云。这意味着您的游戏日志数据会存储于中国大陆境内的数据中心。在极少数进行跨国容灾备份的场景下，我们会确保数据传输经过加密隧道，且接收方签署了《数据处理协议》（DPA）。
- 客户支持工具：我们使用在线客服系统（如美洽）来处理您的工单。该工具会读取您的账号昵称与对话内容，以便客服人员快速定位问题。
- 监管机构：当收到具有法律效力的调查令或法院判决时，我们会在法律允许的范围内提供必要的数据。
除上述情况外，任何涉及将您的个人信息转移至境外实体的行为，我们都会单独向您告知并征得您的书面同意。
五、您对个人信息的权利与行使方式
依据《个人信息保护法》，您对自身数据享有充分的权利。您可以通过「我的-设置-隐私中心」页面或直接联系客服来行使以下权利：
- 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供一份结构化、机器可读的电子文件。
- 更正权：若您发现绑定的手机号或邮箱有误，可申请更正。出于安全考虑，修改敏感信息需要您通过原绑定方式验证身份。
- 删除权：在以下情形下，您可以要求删除您的个人信息：我们处理信息的行为违反法律法规；我们停止提供产品或服务；您撤回了授权同意。请注意，若您的账号存在未完结的纠纷（如被投诉作弊），删除请求将被暂停处理直至纠纷解决。
- 撤回同意权：对于基于您同意而进行的处理活动（如个性化推送），您可随时撤回。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销账号：您可在「账号安全」中申请注销。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志记录（如充值流水）除外。
我们承诺在15个工作日内响应您的请求。对于复杂或数量众多的请求，我们可能会延长至30个工作日，并会提前告知您延期的原因。
六、信息安全保障措施与数据存储期限
保护您的数据安全是我们最重要的责任。我们构建了纵深防御体系，具体技术措施包括：传输层使用TLS 1.3加密协议；存储层对密码采用bcrypt加盐哈希算法；核心数据库启用透明数据加密（TDE）与静态脱敏。在管理层面，我们实行最小权限原则，仅授权必要岗位的员工访问用户数据，且所有访问行为均有日志记录并受审计系统监控。2024年，我们顺利通过了由独立第三方执行的渗透测试，未发现高危漏洞。
关于数据存储期限，我们遵循「存储期限最小化」原则：账号注册信息在您注销后立即删除；游戏行为日志（如牌谱）保存期限为自产生之日起6个月，用于反作弊调查；交易记录根据《电子商务法》要求，需自交易完成之日起保存不少于3年。当超过保存期限后，数据将被自动不可逆地匿名化处理，无法再关联至您的身份。
七、政策更新通知与联系我们
随着法律法规的演变或业务功能的调整，我们可能会适时修订本隐私政策。对于重大变更（如收集信息类型增加、数据使用目的改变），我们将在官网首页弹窗或通过站内信进行显著提示，并重新获取您的明示同意。对于非实质性变更（如文案润色、章节编号调整），我们将通过更新页面顶部的「生效日期」来告知。我们建议您定期查看本页面以了解最新动态。
如您对本隐私政策或数据处理实践有任何疑问、意见或投诉，请通过以下方式与我们联系：
隐私保护专员邮箱：[email protected]，或邮寄至上海市静安区南京西路1266号恒隆广场二期15层法务部（邮编200040）。我们将在收到请求后的7个工作日内予以回复。如果您对我们的处理结果不满意，您还有权向上海市互联网信息办公室或当地消费者权益保护委员会进行投诉举报。