信息收集范围与类型说明
欢迎访问[PG]麻将胡了官网（以下称"本平台"）。本隐私说明旨在清晰阐述平台在您使用麻将胡了、麻将胡了2、赏金女王&经典专区及相关网页服务时，可能收集的信息类别。我们严格遵循《中华人民共和国个人信息保护法》及相关法律法规，秉持"最小必要"原则收集信息。
我们收集的信息主要分为三类：第一类为账号注册信息，包括您主动提供的手机号码、用户名及加密密码。手机号码用于创建唯一标识与安全验证；第二类为设备与技术日志信息，包括IP地址、浏览器类型、操作系统版本、访问时间戳及点击流记录。此类信息通过Cookie或SDK自动采集，用于保障网络安全与优化页面加载逻辑；第三类为游戏行为数据，如礼包兑换记录、游戏内虚拟币变动日志、活动参与记录。请注意，本平台不收集任何与真实身份直接关联的敏感信息（如身份证号、银行卡号），除非您主动发起账号实名认证流程。
对于未满18周岁的未成年人，平台设有防沉迷识别机制。若系统检测到疑似未成年人操作，将弹窗提示监护人同意，并限制每日游戏时长与充值额度。我们不会主动收集14周岁以下儿童的个人信息，若监护人发现存在此类情况，可通过本页面底部的联系方式要求删除相关数据。
信息使用目的与处理方式
平台收集上述信息的目的具有明确限定性，不会超出必要范围进行二次利用。具体使用场景包括：1) 提供核心服务——用于账号登录验证、礼包码兑换核销、游戏内数据同步；2) 安全风控——通过分析IP登录频率与设备指纹，识别异常登录行为，防范撞库与盗号风险；3) 服务优化——基于页面热力图与崩溃日志分析，改进麻将胡了经典专区的交互设计；4) 合规审计——保留必要交易记录以配合监管机构调查。
我们承诺，绝不会将您的个人信息出售或出租给任何第三方。在处理方式上，平台采用假名化技术对手机号等直接标识符进行加密存储，数据库访问权限仅授予经过严格背调的核心运维人员。所有数据处理活动均在中华人民共和国境内的服务器完成，跨境传输仅发生在获得您单独同意的场景下（如海外用户参加全球赛事）。
关于自动化决策说明：平台不会使用算法对用户进行所谓的"用户画像"以进行差异化定价。游戏内免费礼包的发放逻辑基于随机算法与统一活动规则，不依赖于您的个人历史行为。
第三方数据共享与委托处理规则
在特定业务场景下，平台可能需要与有限的服务提供商共享必要的数据。此类共享均基于合法、正当、必要的原则，且会通过书面协议约束第三方的数据安全责任。主要共享场景包括：1) 云服务提供商——用于存储加密后的服务器日志，我们选用的是持有等保三级资质的国内云厂商；2) 短信验证码服务商——仅在您触发验证码请求时，向其传递您的手机号码用于短信下发；3) 支付渠道——当您进行游戏内虚拟币充值时，支付机构需要获取订单号与金额信息，但平台不会向其提供您的账号密码。
除上述情形外，平台仅在以下例外情况下可能披露您的信息：(a) 根据法律法规或司法机关的强制性要求；(b) 为维护平台的知识产权或其他重大合法权益；(c) 在涉及合并、收购或资产重组时，我们会要求新主体继续履行本隐私说明中的承诺。截至目前，平台未发生过任何未经授权的数据泄露或违规共享事件。
需要特别说明的是，本平台严禁任何第三方通过爬虫或API接口非法抓取用户数据。我们已在技术层面部署了反爬虫策略，包括动态Token校验与访问频率限制。若发现可疑的批量访问行为，系统将自动阻断该IP段并保留法律追诉权利。
用户权利：查询、更正、删除与撤回同意
依据《个人信息保护法》，您对自身信息享有充分的控制权。您可以通过以下途径行使权利：查询权——登录平台后，可在"个人中心-账号安全"中查看绑定的手机号、注册时间与最近登录记录；更正权——若您发现手机号输入错误，可通过联系客服提交更正申请，我们将在2个工作日内完成核验与更新。
删除权——您有权要求删除您的账号及全部个人信息。请注意，删除账号是不可逆操作，游戏内的虚拟资产将同步清零。您需通过注册邮箱发送删除申请，平台将在15个工作日内完成匿名化处理。但根据《网络安全法》第二十一条规定，网络日志留存时间不得少于6个月，因此部分日志数据将在法定保留期满后自动删除。
撤回同意权——对于非必要的信息收集（如个性化推送），您可在设置中随时关闭。关闭后，平台将停止基于该目的的数据处理，但不会影响基本游戏功能的正常使用。此外，您有权要求平台提供个人信息副本，我们支持以结构化、通用的格式（如CSV）导出您的账号基础数据。
信息安全保障措施与数据泄露应急响应
平台已建立纵深防御体系来保护您的数据安全。在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中无法被窃听或篡改；在存储层，敏感字段（如密码、手机号）采用AES-256算法加密后入库，且加密密钥由独立的安全团队保管，与数据库管理员权限分离。在应用层，平台部署了Web应用防火墙（WAF），可实时拦截SQL注入、跨站脚本等常见攻击行为。
我们制定了《数据安全事件应急预案》。一旦发生或可能发生个人信息泄露、篡改、丢失事件，平台将立即启动应急响应流程：1小时内技术团队完成初步定级与影响面评估；2小时内通知所有可能受影响的用户，并告知其应采取的自我保护措施（如修改密码）；同时向属地网信部门报告事件详情。2023年全年，平台共拦截各类网络攻击尝试约120万次，未发生一起成功入侵事件，安全防护系统可用性达到99.99%。
为了您自身的信息安全，我们也建议您采取以下措施：使用包含字母、数字及特殊字符的复杂密码，并避免在多个网站使用相同密码；不要向任何人透露短信验证码；定期在"账号安全中心"查看登录设备列表，及时移除不认识的设备。
政策更新通知机制与联系我们
随着法律法规的演变及平台功能的迭代，本隐私说明可能适时修订。重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下三种方式显著通知您：1) 在平台首页顶部展示连续7天的浮动公告；2) 向您的注册手机号发送短信提醒；3) 在您下次登录时弹出弹窗，需点击"我已阅读并同意"方可继续使用服务。对于非实质性变更（如文案润色、排版调整），我们将直接更新页面顶部的"生效日期"而不做逐一通知。
本政策最新生效日期为2025年01月01日。若您对本隐私说明或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下渠道与我们联系：官方隐私保护专用邮箱：[email protected]，或邮寄至：中国(上海)自由贸易试验区临港新片区海洋一路399号海科广场H2座5层 法务部（收）。我们承诺在收到您的反馈后48小时内予以确认，并在15个工作日内给出实质性答复。若您对我们的处理结果不满意，您有权向上海市浦东新区网信部门或消费者权益保护委员会进行投诉举报。