信息收集范围与类型：透明化的数据清单
在您使用[PG]麻将胡了（以下简称"本平台"）服务的过程中，为了向您提供稳定的游戏环境、安全的资金交易及个性化的活动推荐，我们会在您明确授权的前提下，收集以下几类核心信息。我们严格遵循"最小化收集"原则，绝不采集与游戏服务无关的个人隐私数据。
第一类为注册与身份信息：包括您的手机号码、电子邮箱地址、用户名及登录密码（经过不可逆加密存储）。当您参与[PG]麻将胡了爆分版本的积分兑换或提现功能时，根据法律法规要求，我们还需收集您的真实姓名、身份证号码或护照号码用于实名认证。第二类为设备与日志信息：包括您的IP地址、设备型号、操作系统版本、浏览器类型、操作日志（如进入游戏房间的时间、点击行为）以及崩溃日志。这些信息用于排查技术故障与防范作弊行为。
第三类为游戏行为数据：包括您的对局记录、胡牌次数、[PG]麻将胡了好友助力彩金的领取与消耗记录、赏金女王专区的排名变动等。请注意，对局回放数据仅保存最近30天，用于争议核查。我们不会收集您设备中的照片、通讯录、短信内容或地理位置精确坐标（仅收集城市级别的粗略位置用于网络节点优化）。
信息使用目的与方式：让数据服务于体验
我们收集上述信息的核心目的，在于持续改进[PG]麻将胡了的产品质量与运营效率。具体而言，您的设备与日志信息将被用于优化游戏画面的渲染策略，例如根据您的设备型号自动调整[PG]麻将胡了爆分版本的特效等级，避免因性能不足导致的闪退。您的游戏行为数据则用于分析各专区的平衡性，例如我们曾根据数据分析发现，经典专区的"清一色"番型出现概率略低于理论值，随后在2024年3月的版本更新中进行了算法修正。
此外，在您明确同意接收营销信息的前提下，我们可能会使用您的注册邮箱或手机号，向您推送特定活动的定向邀请，例如[PG]麻将胡了好友助力彩金的限时翻倍活动。我们承诺，所有营销推送均包含一键退订按钮。我们绝不会将您的个人信息用于任何与提升游戏服务无关的商业分析，更不会从事数据黑产交易。所有数据处理活动均记录在案，并接受内部安全审计团队的定期抽查。
第三方数据共享政策：严格限制的例外情形
我们对您的个人信息负有严格的保密义务。除以下明确列出的几种情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。第一种情形是技术服务提供商：我们可能将您的加密日志信息共享给为[PG]麻将胡了提供云计算服务的服务器托管商，或提供崩溃监控服务的SDK厂商。这些服务商仅能在我们的指令下处理数据，且必须签署严格的保密协议。
第二种情形是支付渠道：当您进行积分充值或提现操作时，为了完成交易，我们需将您的订单号及支付金额共享给微信支付、支付宝或银行等持牌金融机构。此过程不涉及您的游戏账号密码。第三种情形是法律合规要求：若监管机构或司法机关依据法定程序向我们发出调查令，我们将依法提供必要的数据。我们承诺，在非强制要求下，我们不会主动向任何商业机构泄露您的行为偏好数据。
用户权利说明：查看、修改与删除您的数据
根据《个人信息保护法》及相关国际隐私法规，您对自身数据拥有完全的控制权。您有权随时查阅我们持有的关于您的个人信息副本。操作路径为：游戏客户端内"设置-账号与安全-个人信息下载"，系统将在24小时内生成一份JSON格式的数据包发送至您的绑定邮箱。
若您发现手机号或邮箱绑定错误，可在"账号安全"中心进行在线修改，修改过程需通过旧验证码验证。您亦有权申请删除您的全部个人数据及游戏账号。请注意，删除操作是不可逆的，且删除账号将导致您失去对未消耗的[PG]麻将胡了爆分版本积分及好友助力彩金的所有权。我们将在收到删除请求后的15个工作日内完成处理。若您仅希望限制我们使用您的数据用于营销，而非彻底删除账号，可通过"隐私设置"关闭"个性化推荐"开关。
信息安全保障措施：多重加密与风控体系
保护您的数据安全是我们的最高优先级。在传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，有效防止中间人攻击。在存储层面，您的密码字段经过加盐的bcrypt算法哈希处理，即使数据库发生极端泄露，攻击者也无法逆向破解原始密码。我们每季度委托第三方安全公司进行渗透测试，最近一次测试中，我们的系统在模拟攻击下坚持了超过48小时未被攻破，远优于行业基准。
此外，我们建立了7x24小时的风控监控系统。该系统能够实时分析异常登录行为（如异地登录、频繁更换设备）及异常对局数据（如短时间内连续触发[PG]麻将胡了爆分版本的高倍率奖励）。一旦触发风控规则，系统将自动冻结相关交易并触发人工复核流程。我们建议您开启登录二次验证（2FA），以进一步加固账号安全。若您发现账号存在异常操作，请立即通过"联系我们"页面的紧急热线进行挂失。
政策更新通知机制与联系我们
随着法律法规的更新及业务功能的迭代，我们可能会不时修订本隐私说明。若发生重大变更（例如我们计划收集新的数据类型，或扩大数据使用范围），我们将通过游戏内弹窗、站内信或您绑定的邮箱发送显著通知，并在本页面顶部更新"最近修订日期"。重大变更生效前，我们将给予您至少7天的缓冲期，以便您审阅新条款。若您在缓冲期后继续使用服务，即视为您接受修订后的政策。
若您对本隐私政策有任何疑问、意见或投诉，请首先通过邮件联系我们的数据保护官（DPO）：[email protected]。我们承诺在48小时内确认收到您的邮件，并在15个工作日内给出实质性答复。如果您对我们的处理方式不满意，您有权向您所在地的隐私监管机构提出申诉。我们建议您在申诉前给予我们充分的沟通机会，以便高效解决您的问题。