我们收集哪些信息：范围与类型全公开
在您使用[PG]麻将胡了 客户端（以下简称“本平台”）服务的过程中，为了向您提供注册即玩、战绩同步及账号安全保护等核心功能，我们将遵循《中华人民共和国个人信息保护法》及《网络安全法》的规定，以“最小必要”原则收集以下几类信息。我们郑重承诺，绝不收集与游戏服务无关的个人隐私数据。
- 账号注册信息：当您通过手机号注册时，我们会收集您的手机号码、设备型号、操作系统版本及唯一设备标识符（IMEI/IDFA）。此类信息用于创建您的游戏账号并保障账户安全。
- 实名认证信息：根据防沉迷政策要求，我们需要收集您的真实姓名与身份证号码。该信息仅用于与公安部身份认证系统进行比对校验，我们不会以明文形式存储您的完整身份证号，而是采用不可逆的哈希算法进行脱敏处理。
- 游戏行为数据：包括您的对局记录、胡牌番型、金币流水、道具使用记录及聊天记录（仅限文字）。这些数据用于游戏内结算、反作弊分析及客户服务争议处理。
- 日志与网络数据：当您访问我们的服务器时，系统会自动记录您的IP地址、访问时间、浏览器类型及操作日志。该数据用于排查网络攻击、优化服务器负载以及提升页面加载速度。
信息的使用目的与方式：透明化处理逻辑
我们收集上述信息的目的绝对不是为了窥探隐私，而是为了向您提供更精准、更安全的服务。具体使用场景包括但不限于：
- 提供核心服务：使用您的账号信息验证身份，确保您能正常进入牌桌进行匹配，并准确记录每一局的金币增减。
- 安全风控与反作弊：利用设备标识与IP地址建立风险控制模型，识别并拦截“打伙牌”、“使用外挂”等违规行为。例如，当同一设备在1小时内登录超过5个不同账号时，系统将自动触发安全锁定。
- 个性化推荐与优化：基于您的游戏行为数据（如偏好“血流成河”玩法），我们可能向您推送您可能感兴趣的赛事活动推送（仅限客户端版本）。但我们承诺，绝不利用您的数据向您推送第三方广告。
- 法律合规要求：当监管部门依法要求提供特定数据时，我们将在法律允许的范围内进行配合。
我们承诺，绝不会将您的个人信息用于与游戏服务无关的商业用途，例如向第三方出售或出租您的任何数据。
第三方数据共享政策：严格限制的例外情形
我们深知您对数据共享的担忧。在此，我们明确承诺：我们不会与任何第三方分享您的个人敏感信息（如身份证号、手机号），除非发生以下极少数法定或服务必需的情形：
- 实名认证服务商：为了完成法定的实名认证，我们需要将您的姓名与身份证号传输至公安部授权的第三方认证接口。该接口通过专线加密通信，且第三方仅返回“一致/不一致”的布尔值结果，不保留您的原始信息。
- 云服务与CDN提供商：我们的服务器部署于阿里云与腾讯云，这些基础设施提供商可能接触到您的IP地址与访问日志，但他们仅作为数据处理者，受合同约束不得用于任何其他目的。
- 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求披露特定用户的必要数据。我们会对此类请求进行严格的法律审查，仅在法律强制要求的最小范围内提供。
除上述情况外，任何将数据用于商业营销或画像分析的行为都将被公司内部合规委员会一票否决。
您的权利：访问、更正与删除个人数据
根据《个人信息保护法》，您对您的个人信息拥有充分的主导权。您可以通过以下方式行使您的合法权利：
- 查询与访问权：您可以在客户端“设置-账号安全”中查看您的注册手机号、实名状态（仅显示是否已认证，不显示完整证件号）及登录设备记录。
- 更正权：若您的手机号码发生变更，您可以通过原号码验证后自助修改。若您的实名信息有误，请联系客服提交人工审核。
- 删除权：您有权申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息与游戏行为数据。请注意，注销是不可逆的操作，您的金币与段位将永久清零。您可以在“设置-账号注销”中发起申请，系统将在7天冷静期后为您执行删除操作。
- 撤回同意权：对于非必要的信息收集（如个性化推送），您可以随时在客户端“隐私设置”中关闭授权。
我们将在15个工作日内对您的权利请求进行响应。对于重复、无根据或技术难度过大的请求，我们可能收取合理的成本费用。
信息安全保障措施：多重加密与审计
保护您的数据安全是我们的生命线。我们采用了行业领先的纵深防御体系来抵御外部攻击与内部泄露风险。
- 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保您的出牌指令与聊天内容在传输过程中无法被窃听或篡改。
- 存储加密：您的密码与敏感数据在数据库中以bcrypt算法进行加盐哈希存储，即使数据库文件被非法获取，攻击者也无法逆推出原始密码。
- 权限管控：公司内部实施严格的“最小权限”原则，仅极少数高级运维工程师拥有生产数据库的访问权限，且所有敏感操作均需通过双人复核与操作日志审计。
- 定期渗透测试：我们每年委托第三方安全公司（如绿盟科技、深信服）对我们的系统进行至少两次的黑盒渗透测试，及时发现并修复潜在漏洞。
政策更新通知与联系我们
随着法律法规的更新与产品功能的变化，我们可能会适时修订本隐私说明。一旦发生重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过客户端弹窗公告或短信通知的方式，在变更生效前至少7个工作日向您显著告知。若您不同意修订后的条款，您有权停止使用本平台服务并申请注销账号。
若您对本隐私说明有任何疑问、意见或投诉，请首先通过客户端内的“在线客服”联系我们。您也可以发送邮件至隐私保护专员邮箱：[email protected]（占位邮箱）。我们承诺在收到隐私相关咨询后的48小时内给予初步答复，并在15个工作日内解决您提出的问题。如果您对我们的处理结果不满意，您还有权向电信管理部门或网信部门进行投诉举报。