信息收集范围与类型：透明化数据清单
本隐私说明（以下简称“本政策”）旨在清晰阐述[PG]麻将胡了官网（fund.apps-pg-mahjong.com.cn）在您访问官网、下载客户端及使用“麻将胡了”系列产品过程中，如何收集、使用、存储及保护您的个人信息。我们严格遵循《网络安全法》及《个人信息保护法》的相关规定，秉持“最小化收集”原则，仅采集为达成服务所必需的信息。我们收集的信息分为两大类：第一类是您主动提供的信息，包括注册账号时填写的手机号码、设置的密码（经BCrypt加密存储）、用于实名认证的姓名及身份证号码（仅用于防沉迷验证，与公安系统接口实时比对，不留存明文）；第二类是设备与日志信息，包括设备型号、操作系统版本、唯一设备标识符（OAID/VAID）、IP地址、MAC地址（仅限局域网对战功能）、以及您在游戏内的操作日志（如出牌时间戳、对局结果）。
我们特别说明，为了向您提供“传奇私服”模式的跨服匹配服务，我们需要收集您当前所在的城市级位置信息（通过IP定位，精度约5公里），但这并非GPS精准定位。若您拒绝提供位置权限，您将无法使用“跨服争霸”玩法，但经典的“同城约战”玩法不受影响。此外，我们的客户端会定期收集性能监控数据（如帧率、内存占用率），这些数据经过匿名化处理，不包含任何个人身份信息，仅用于优化产品在不同安卓设备上的兼容性表现。
信息使用目的与方式：数据驱动的服务优化
我们承诺，您的个人信息仅用于以下明确且合法的目的：第一，核心功能运营——包括创建账号、登录验证、确保游戏内虚拟财产的准确记录与同步。例如，您的对局日志会被用于计算“段位积分”与“防作弊行为检测”。第二，安全风控——通过分析设备标识与操作行为模式，识别并拦截盗号、脚本外挂、支付欺诈等黑产行为。我们的风控系统会基于您的IP地址与设备指纹建立信任模型，若检测到异常登录（如异地登录），系统将触发短信验证码二次校验。第三，个性化推荐——在获得您单独授权的前提下，我们可能分析您的玩法偏好（如偏好“血流成河”模式），向您推送可能感兴趣的赛事活动或新玩法内测资格。您可以在“设置-隐私中心”中随时关闭该功能，关闭后您接收到的推送将恢复为通用公告。
我们不会将您的个人信息用于与本政策未载明的其他用途。若未来需将信息用于新的目的，我们将再次征求您的明确同意。特别强调，我们坚决反对任何形式的“大数据杀熟”，在您使用麻将胡了产品期间，您所看到的商城道具价格与活动概率对所有同等级用户完全一致，不因您的消费历史或设备价位而有所差异。
第三方数据共享政策：严格限制的例外情形
我们承诺，除以下三种特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息。情形一：法定披露义务——当监管机构（如公安部门、网信办）依据法定程序要求我们提供特定用户的数据时，我们会在核实对方执法证件与协助调查函的真实性后，仅提供法律要求的最小必要信息。情形二：技术服务商——我们可能将数据存储服务外包给持有等保三级资质的云服务商（如阿里云、腾讯云），但我们会与其签署严格的数据处理协议（DPA），要求其不得将数据用于任何其他目的。目前，我们的数据存储节点位于中国境内（华北节点），数据不会跨境传输。情形三：紧急安全事件——当发生危及您或他人生命财产安全且无法及时获得您授权时（如服务器遭受严重攻击），我们可能向安全应急响应中心（CSRC）共享脱敏后的攻击特征数据。
对于游戏内集成的第三方SDK，我们进行了全面梳理。当前版本（v2.7.1）的安卓客户端不包含任何第三方推送SDK或广告SDK。我们使用的支付通道（支付宝、微信支付）SDK仅会获取您的支付结果回调状态，不会获取您的账号密码。在您使用“一键登录”功能时，会跳转至运营商（移动/联通/电信）的认证页面，该页面受运营商隐私政策约束，我们仅接收运营商返回的脱敏手机号哈希值。
用户权利保障：查看、修改与删除个人数据
依据《个人信息保护法》第四章的规定，您对您的个人信息享有充分的控制权。具体行使方式如下：第一，查阅权——您可以在游戏内“设置-账号中心”查看我们收集的关于您的基本资料（手机号、实名状态）。如需查阅详细的操作日志，您可以在官网提交“数据可携带性请求”，我们将在15个工作日内以结构化、机器可读的格式（如JSON）向您提供近90天的对局记录数据。第二，更正权——若您的手机号或实名信息发生变更，您可以通过“账号申诉”流程提交最新资料，我们将在核实身份后48小时内完成更新。第三，删除权——您有权要求我们删除您的全部个人信息。您可以通过“设置-注销账号”功能自助操作，注销流程需经过双重验证（短信+支付密码），注销后账号进入15天的冷静期，期间若您登录账号则注销自动取消。冷静期过后，我们将删除或匿名化处理您的所有数据。
此外，您有权撤回之前授予的“个性化推荐”授权。撤回方式为：游戏内“设置-隐私中心-关闭个性化内容推荐”。撤回后，我们不会将您的行为数据用于算法推荐，但为保障账号安全，基础的安全风控数据处理仍将继续。对于未成年人保护，我们严格执行实名认证制度，未满18周岁的用户将受到防沉迷系统的时长限制（法定节假日每日累计游戏不超过3小时，其他时间每日不超过1.5小时），且无法在每日22:00至次日8:00期间登录游戏。
信息安全保障措施：纵深防御体系
我们构建了覆盖“端-管-云”的三层安全防护体系。在客户端层面，应用安装包使用了VMP（虚拟机保护）加固技术，可有效防止逆向工程与二次打包。同时，代码内嵌了防调试器检测模块，一旦检测到Frida或Xposed等注入框架，游戏将自动闪退并上报异常日志。在数据传输层面，客户端与服务器之间的所有通信均采用TLS 1.3加密协议，并使用证书锁定（Certificate Pinning）技术，防止中间人攻击。在服务器端，数据存储采用AES-256算法进行静态加密，数据库访问权限实施基于角色的访问控制（RBAC），并配备Web应用防火墙（WAF）与DDoS高防IP，可抵御峰值高达2Tbps的流量攻击。
我们建立了内部数据安全审计机制，每季度由独立的第三方安全团队（如奇安信、深信服）进行渗透测试与代码审计。最近一次审计报告显示，系统整体安全评分达到92分（满分100），未发现高危漏洞。对于安全事件响应，我们制定了“1-2-4”应急响应预案：即1小时内发现并初步遏制风险，2小时内启动备份恢复流程，4小时内向监管机构报告并发布用户公告。若发生数据泄露事件，我们将通过站内信、短信或邮件在72小时内通知受影响的用户，并告知可能的危害及补救措施。
政策更新通知机制与联系我们
随着法律法规的演变及产品功能的迭代，我们可能适时修订本隐私说明。重大变更（如收集信息范围扩大、数据使用目的改变）将在官网首页弹窗及游戏内公告栏进行显著提示，并在变更生效前至少提前7日征求您的同意。对于非实质性变更（如文案措辞优化、联系方式更新），我们将通过版本更新日志进行说明。本政策的最新修订日期为2025年01月01日，生效日期为2025年01月08日。若您不同意修订后的政策，您有权停止使用我们的产品；若您在政策生效后继续使用，则视为接受修订内容。
如您对本隐私说明或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：数据保护负责人（DPO）专用邮箱：[email protected]。我们将在收到您的请求后15个工作日内予以答复。若您对我们的处理结果不满意，您有权向网信部门或电信管理机构进行投诉举报。我们深知个人信息保护是一场持续的战役，我们将不断加大安全技术投入，为您营造一个安全、公平的麻将竞技环境。