隐私政策：信息收集范围与类型说明
本隐私政策适用于[PG]麻将胡了平台（以下简称"本平台"）提供的所有在线服务，包括但不限于"麻将胡了"、"麻将胡了2"、"赏金女王"模式及"麻将胡了活动"相关功能。我们深知个人信息对您的重要性，因此会以审慎的态度对待您的数据。本政策解释了我们在您使用服务时收集哪些信息、如何使用以及您所拥有的权利。
我们收集的信息分为三大类：（1）账号注册信息——包括您的手机号码、电子邮箱、用户名及加密密码。手机号与邮箱用于身份验证与账号找回，密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法逆向还原。（2）游戏行为数据——包括对局记录、胡牌/连赢次数、活动参与日志、金币流水等。此类数据用于反作弊检测、对局质量分析以及活动资格判定。（3）设备与技术日志——包括IP地址、设备型号、操作系统版本、浏览器UA、网络类型及崩溃日志。这些数据帮助我们优化客户端兼容性，排查网络连接问题。
我们特别说明：本平台不收集您的身份证号码、真实姓名、家庭住址等敏感身份信息，除非您主动进行实名认证（仅用于防沉迷系统）。同时，我们不会读取您的通讯录、相册、短信等与游戏无关的本地数据。
信息使用目的与方式
我们收集信息的核心目的是为您提供稳定、公平且个性化的游戏体验。具体使用场景包括但不限于：
- 服务提供与维护：使用账号信息验证您的登录状态，使用设备日志排查网络延迟或闪退问题，确保您能顺畅体验"麻将胡了连赢"的实时交互。
- 活动运营：基于您的游戏行为数据（如对局场次、胜率），判断您是否符合"麻将胡了活动"的参与门槛，并向您展示相关的排行榜与奖励信息。
- 安全与反作弊：分析游戏行为数据中的异常模式（如非人类操作速度、多账号协同），以识别并处置脚本、外挂等作弊行为。我们使用机器学习模型对每局数据进行实时评分，可疑对局将被人工复核。
- 个性化推荐（可选）：在您明确同意后，我们可能根据您的牌风偏好推送您可能感兴趣的玩法模式或赛事信息。您可以在"设置-隐私中心"中随时关闭该功能，关闭不影响基础服务使用。
我们承诺，不会将您的个人信息用于与上述目的无关的用途。若需变更使用目的，我们将再次征求您的单独同意。
第三方数据共享政策
我们高度重视您的数据隐私，不会出售、出租或交易您的任何个人信息给第三方。在以下特定且必要的情形下，我们可能向特定服务商披露有限数据，且均签署了严格的数据处理协议（DPA）：
- 云服务提供商：我们的服务器托管于AWS亚太区域（东京节点），云服务商仅在法律要求或维护硬件时接触底层日志，无法读取您的业务数据。
- 支付渠道：当您进行充值或提现时，交易信息（金额、时间、订单号）会传输至持牌支付机构以完成结算。我们仅共享交易必要信息，不共享您的游戏行为数据。
- 审计机构：经您授权的第三方审计公司（如RNG认证机构）可能访问匿名的对局数据以验证公平性，但该数据无法关联到具体个人。
- 执法机关：仅在收到具有法律效力的正式调查令或法院命令时，我们才会依法提供指定账号的基础信息与操作日志。
除上述情况外，任何跨主体的数据转移都会事先征求您的明确授权。我们不会将您的数据用于任何形式的联合营销。
您的权利：访问、修改与删除个人数据
依据《个人信息保护法》及GDPR的相关原则，您对自身数据享有以下权利。您可以通过"设置-隐私中心"或联系客服行使这些权利，我们将在15个工作日内响应。
- 访问权：您有权获取我们持有的关于您的个人信息副本，包括注册信息、登录历史（近6个月）及活动参与记录。
- 更正权：若您的手机号或邮箱已变更，您可以在账号安全设置中自助更新。对于无法自助修改的信息，请联系客服人工核验后更正。
- 删除权：您可以在"隐私中心"申请注销账号。注销后，我们将于30天冷静期结束后删除您的所有个人数据及游戏日志，但根据法律法规需要留存的交易记录（如充值凭证）将匿名化保存5年。
- 限制处理权：若您认为我们的数据处理存在争议，您可以要求暂停处理您的数据，直至争议解决。
- 可携带权：您有权要求我们将您的账号基础信息（用户名、邮箱、注册时间）以结构化、机器可读的格式（如JSON）提供给您或您指定的第三方。
请注意，为保障账号安全，在处理上述请求前，我们可能需要验证您的身份（如通过绑定手机发送验证码）。这是为了确保您的数据不被他人恶意篡改或删除。
信息安全保障措施
我们采用"纵深防御"策略保护您的数据安全。在传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，密钥长度为256位。在存储层面，密码使用bcrypt算法加盐哈希，敏感操作日志使用AES-256加密后存储于独立数据库。在运维层面，我们实行最小权限原则，仅极少数高级运维人员拥有数据库访问权限，且所有访问操作均记录在不可篡改的审计日志中。
此外，我们每年委托第三方安全公司进行渗透测试与代码审计。最近一次测试（2025年1月）共发现2个低风险漏洞，均已在48小时内完成修复。我们设立了安全应急响应中心（SRC），若您发现任何安全漏洞，欢迎通过[email protected]提交报告，对于有效的高危漏洞报告，我们将提供丰厚的金币奖励。
政策更新通知机制与联系我们
本隐私政策可能因法律法规变化或服务功能调整而更新。当政策发生重大变更时（例如信息收集范围扩大、数据共享对象变化），我们将通过以下方式通知您：（1）站内信强制弹窗提醒，您需要点击"已阅读"方可继续使用服务；（2）若您绑定了邮箱，我们将发送邮件摘要。非重大变更（如措辞优化、排版调整）将在本页面顶部显示"最后更新日期"，您可随时查看。
若您对本政策或个人信息保护有任何疑问、意见或投诉，请通过以下渠道联系我们：
- 隐私专员邮箱：[email protected]
- 邮寄地址：Suite 102, Level 2, Plaza Voulevard, Voulevard Road, Suva, Fiji（收件人：Data Protection Officer）
- 在线渠道：游戏内"设置-隐私中心-在线咨询"
我们承诺在收到隐私相关咨询后的48小时内予以确认，并在15个工作日内给出实质性解决方案。如果您对我们的答复不满意，您有权向所在地的数据保护监管机构提出投诉。