隐私保护政策总览与承诺
「PG麻将胡了」安全网站（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并全面遵守《中华人民共和国个人信息保护法》、《网络安全法》及GDPR（若您位于欧洲经济区）的相关规定。本政策旨在以透明、清晰的方式向您阐述我们如何收集、使用、存储及共享您的信息。
本政策适用于您通过任何终端设备（手机、平板、PC）访问ssl.www-pgwin.com及下载、使用我们分发的游戏产品（包括但不限于《麻将胡了》、《麻将胡了2》）的全部场景。请您在使用我们的服务前仔细阅读本政策。当您点击"同意"或继续使用服务时，即表示您已充分理解并授权我们按照本政策处理您的信息。
我们收集的信息范围与类型
我们遵循"最小必要"原则，仅收集为您提供服务所必需的最少信息。我们拒绝任何形式的过度采集，且绝不会收集您的身份证照片、银行卡密码或通讯录数据。
具体收集的信息分为以下三类：
- 1. 账号注册信息：当您创建账号时，我们需收集您的手机号码或邮箱地址（用于登录验证）、您设定的用户名及密码（密码经bcrypt算法加密存储）。若您选择第三方授权登录（如微信、Google），我们将仅获取您在第三方平台公开的头像、昵称及唯一OpenID。
- 2. 设备与日志信息：为保障服务安全及排查故障，我们会自动收集您的设备型号、操作系统版本、设备唯一标识符（如Android ID）、IP地址、网络类型（Wi-Fi/5G）、操作日志（如点击行为、崩溃堆栈信息）。此类信息属于维持游戏运行的必要数据。
- 3. 游戏行为数据：包括您的游戏战绩、关卡进度、虚拟道具持有情况。请注意，我们不会记录您每一局的具体下注金额与结果明细，仅保留用于反作弊检测的聚合行为特征模型。
我们特别提示：本平台不面向未满18周岁的未成年人提供服务。在注册环节，我们将通过实名认证接口核验您的年龄信息，若检测为未成年人，我们将依法拒绝提供服务并清除相关数据。
信息使用目的与合法依据
我们收集的信息仅用于明确且合法的目的，绝不会用于与您无关的商业用途。具体使用场景包括：
- 核心功能提供：用于创建账号、登录验证、保存游戏进度、实现玩家间的对战匹配。
- 安全风控与反作弊：利用设备信息与行为日志识别异常登录、外挂程序使用及盗号风险。例如，当检测到同一设备ID在短时间内登录超过5个不同账号时，系统将触发风控拦截。
- 客户服务：当您联系客服时，我们需要调取您的账号信息及必要的日志记录以快速定位问题。
- 法律合规义务：根据监管部门要求，保留必要的日志记录以备查验。
我们处理您个人信息的法律依据包括：与您签订的《用户服务协议》所必需的履行义务；基于您的明确同意；以及我们为追求合法利益（如网络安全防护）所必需的处理。我们不会将您的个人信息用于自动化决策（如用户画像）来进行任何形式的歧视性定价。
第三方数据共享与委托处理
我们高度重视您的信任。除以下特定情形外，我们绝不会向任何第三方出售、出租或交易您的个人信息：
- 1. 授权合作伙伴：为了向您提供支付服务，我们会将您的用户ID及支付金额传输至持牌支付机构（如支付宝、微信支付）。我们要求该等合作伙伴仅能基于为我们提供服务的目的处理数据，并遵循严格的保密义务。
- 2. 游戏研发方（PG SOFT）：基于游戏版本更新及反作弊联防的需求，我们可能共享必要的设备标识符及游戏行为日志。该共享行为发生在加密通道内，且PG SOFT承诺仅将数据用于游戏安全维护。
- 3. 监管与司法机构：当我们收到具有法律效力的传票、搜查令或法院裁定，或为保护我们及公众的合法权益免受损害时，我们可能依法披露相关信息。
我们目前未将任何数据存储于境外服务器。所有数据均存储于位于中国境内的阿里云机房（华南区），并已通过等保三级测评。未来若因业务拓展需进行数据跨境转移，我们将单独征得您的授权同意。
您的权利及信息安全保障措施
依据相关法律，您对您的个人信息享有以下权利：
- 查阅与复制权：您可在"设置-个人资料"中查看基本信息，或通过客服申请导出您的个人数据副本。
- 更正权：若您的绑定手机或邮箱发生变化，可通过在线客服提交资料修改申请。
- 删除权：您可通过注销账号或联系客服来删除您的个人信息。我们将在一个工作日内响应您的删除请求。
- 撤回同意权：对于基于同意收集的信息，您有权随时撤回授权。撤回不影响撤回前基于同意进行的处理的合法性。
在信息安全保障方面，我们采取了业内领先的技术与组织措施：传输层使用TLS 1.3加密协议；存储层对敏感字段（如手机号）使用AES-256算法加密；内部权限管理遵循"最小权限"原则，仅极少数高级运维人员拥有数据库访问权限，且所有访问操作均记录于不可篡改的审计日志中。我们每年至少进行一次渗透测试与漏洞扫描，最近一次测试由第三方安全公司于2024年7月执行，未发现高危漏洞。
若不幸发生个人信息安全事件，我们将按照《网络安全法》的要求，在72小时内通过站内信、邮件或电话等方式告知您事件的基本情况、可能的影响及我们已采取的措施，同时上报至属地网信部门。
政策更新机制与联系我们
随着业务的发展及法律法规的更新，我们可能适时修订本政策。对于重大变更（如收集范围缩小或扩大、数据控制者变更），我们将在网站首页公示显著通知，或通过弹窗形式再次获取您的单独同意。政策的最近一次更新日期为2024年9月1日，版本号V3.2。
如您对本政策内容有任何疑问、意见或投诉，或发现我们的数据处理行为存在违规情形，您可以通过以下渠道与我们取得联系：
个人信息保护负责人邮箱：[email protected]
信函地址：香港九龙湾宏照道38号企业广场五期2座15楼 法务合规部（收）
我们承诺在收到您的隐私相关请求后，会在15个工作日内予以答复。若您对我们的处理方式不满意，您还有权向所在地的网信部门或消费者权益保护组织进行投诉举报。我们将始终秉持透明、负责的态度，守护您的数字隐私安全。