我们收集哪些信息及收集方式
在您使用[PG]麻将胡了平台（以下简称"本平台"）的过程中，为了向您提供稳定的对局服务、保障账号安全以及优化产品体验，我们会遵循最小必要原则收集以下几类信息。本政策适用于 run.zh-hans-mahjong-pg.com 域名下的所有页面及游戏客户端。
第一类：账号注册信息。当您创建账号时，我们会收集您的手机号码或邮箱地址，以及您自行设定的用户名与密码。手机号码与邮箱仅用于账号登录验证与安全通知，不会公开展示。根据国家实名制要求，我们还会收集您的身份证号码（经过哈希加密处理）用于年龄与身份合法性校验。
第二类：设备与技术日志。为排查网络故障与防止作弊行为，我们会自动记录您的IP地址、设备型号、操作系统版本、浏览器UA标识、操作日志（如点击行为、对局时长）。这些信息不包含您与其他玩家的聊天内容，但会记录对局结果与爆分触发记录。
第三类：游戏行为数据。为了持续改进"麻将胡了爆分技巧"的算法模型，我们会匿名化处理您的对局记录，包括胡牌类型、听牌时长、倍率选择偏好等。这些数据在进入分析系统前会剥离所有个人标识符，仅保留统计学特征。
信息使用目的与处理方式
我们承诺，所有收集到的信息仅用于明确、合法的目的，绝不会在未获您授权的情况下进行超出范围的二次利用。具体使用场景包括：
- 核心功能提供：使用账号信息验证您的登录状态，加载您的存档数据，确保"麻将胡了"与"麻将胡了2"的对局进度可以跨设备同步。
- 安全风控：利用设备日志与IP地址进行实时风险分析。当检测到同一IP在1分钟内发起超过20次对局请求时，系统会自动触发人机验证，以防止脚本刷分行为。
- 个性化推荐：基于您的游戏行为数据（非敏感个人信息），向您推荐可能感兴趣的玩法模式。例如，若您频繁在"赏金女王"模式中停留超过15分钟，我们会在首页推送该模式的最新赛事活动。
- 合规审计：保留必要的交易记录与聊天日志（如有），以满足反洗钱及赌博监管的法律合规要求。此类数据保存期限为自收集之日起5年。
我们不会将您的个人信息用于任何形式的"用户画像"进行自动化决策，例如不会因为您的爆分频率较低而调整您的对局难度或概率。所有爆分机制均为全局统一参数。
第三方数据共享与委托处理规则
我们高度重视您的隐私权，除以下列举的特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。可能涉及数据共享的场景包括：
- 支付服务提供商：当您进行积分充值或购买道具时，订单信息（金额、时间）会传输至微信支付、支付宝或Apple Pay等支付渠道。我们仅共享必要的订单号，不共享您的账号密码。
- 云服务与数据分析商：我们的服务器托管于阿里云与AWS，这些服务商可能接触到您的数据以便进行维护，但已签署严格的数据保护协议（DPA），禁止将数据用于任何其他目的。
- 监管机构：当法律法规、传票或政府机关依法要求时，我们可能会披露必要的用户信息。在非紧急情况下，我们会提前通知您（除非法律禁止）。
- 集团关联公司：我们可能与提供技术支持的关联实体共享数据，但仅限于内部管理用途。
我们承诺，所有接收数据的第三方均需达到与我们同等级别的安全防护标准。我们每年度会对主要合作伙伴进行安全审计，确保其不存在违规留存或滥用数据的行为。
您享有的权利：访问、更正与删除
根据《个人信息保护法》及相关法规，您对自身个人信息享有充分的控制权。您可以通过以下路径行使您的合法权利：
访问权：登录客户端后，前往"设置-账号与安全-个人信息"页面，您可以查看我们持有的关于您的基本资料、绑定手机/邮箱及登录设备记录。
更正权：若您的手机号或邮箱已停用，您可以通过"账号申诉"流程提交新联系方式。通常审核周期为2个工作日。对于游戏内的昵称与头像，您可以随时自行修改。
删除权：您有权要求删除您的账号及全部个人数据。请在"设置-账号安全-注销账号"中发起申请。注销为不可逆操作，您的积分、VIP等级与对局记录将被永久清除。系统会为您保留7天的冷静期，期间登录账号可自动取消注销申请。
撤回同意权>：对于非必要的分析数据收集，您可以在"设置-隐私中心"中关闭"个性化推荐"开关。关闭后，我们将停止基于您的游戏行为进行数据分析，但为保障服务安全，必要的数据处理仍会继续。
信息安全保障措施与数据存储
保护您的数据免受未授权访问、泄露或篡改是我们安全团队的首要任务。我们构建了纵深防御体系，具体包括：
- 传输加密：所有数据交互均采用TLS 1.3协议加密，确保您在公共Wi-Fi环境下进行游戏时，数据包无法被窃听或篡改。
- 存储加密：对于密码、身份证号等敏感字段，我们使用AES-256算法进行加密存储。即使数据库文件被非法获取，攻击者也无法还原原始明文。
- 访问控制：内部员工访问用户数据需通过双因素认证（2FA）及最小权限原则。仅极少数高级运维人员拥有数据库查询权限，且所有操作均记录在不可篡改的审计日志中。
- 入侵检测：我们的安全运营中心（SOC）7x24小时监控异常流量与攻击行为。2023年全年，我们成功拦截了超过2,300万次恶意爬虫与DDoS攻击尝试，未发生一起数据泄露事件。
关于数据存储地点，中国大陆用户的个人信息存储于阿里云华东2（上海）节点。跨境传输（如涉及海外用户）时，我们会遵循标准合同条款（SCCs）确保数据传输的合法性。
隐私政策的更新与通知机制
随着法律法规的演变及产品功能的迭代，我们可能会不时修订本隐私政策。我们承诺，任何重大变更（如收集信息范围扩大、数据使用目的改变）将不会在未获得您明确同意的情况下追溯适用于您之前提供的数据。
通知方式包括：(1) 在网站首页及客户端登录页展示显著弹窗公告，持续至少7天；(2) 向您的注册邮箱或手机号发送站内信通知。政策版本更新日期将标注于文档顶部。您在政策生效后继续使用本平台服务，即视为您接受修订后的条款。若您不同意修改后的政策，您有权在变更生效前注销您的账号。
如果您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄至上海市徐汇区宜州路188号B2栋8层 法务与隐私办公室（邮编：200233）。我们将在15个工作日内对您的请求进行核查并予以回复。