隐私说明与个人信息保护政策：您的信任，是我们的首要责任
「PG麻将胡了」官方网站（以下简称“本平台”或“我们”）深知个人信息对您的重要性，并郑重承诺按照法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。本隐私说明旨在帮助您了解我们在运营过程中收集哪些信息、为何收集这些信息、如何使用这些信息，以及您如何行使所拥有的数据权利。请在使用我们的产品与服务前，仔细阅读并充分理解本政策的全部内容。
本政策适用于本平台提供的所有服务，包括但不限于网页端（wan.with-mahjong.com）、移动端H5、PWA应用及未来可能上线的其他客户端。需要特别说明的是，本政策不适用于由其他公司或个人提供的第三方服务，例如我们为了统计访问数据而引入的第三方分析工具，其数据收集行为将遵循该第三方自身的隐私政策。我们建议您在访问任何外部链接前，仔细查阅其隐私条款。
我们收集的信息范围与类型：最小化收集原则
我们严格遵守“最小化收集”原则，仅收集与提供核心游戏服务直接相关的必要信息。在您使用“一键登录”功能时，我们会从微信或手机号运营商处获取您的唯一身份标识（OpenID或手机号码），该信息仅用于创建您的游戏账户及实现跨设备数据同步。在您进行实名认证时，我们会收集您的真实姓名与身份证号码，此信息仅用于响应国家防沉迷政策及保障账户资金安全，并经过不可逆的哈希算法加密后存储。
在您进行游戏的过程中，我们会自动收集必要的设备信息与日志信息，包括但不限于：设备型号、操作系统版本、IP地址、MAC地址（仅限Android）、应用安装列表（用于检测外挂程序）。同时，为了优化匹配体验与反作弊策略，我们会记录您的对局行为数据，如出牌时间间隔、点击频率、胜负记录等。这些行为数据不涉及您的聊天内容，除非您主动举报他人，我们才会调取相关的聊天记录进行核查。
信息使用目的与方式：透明化的数据应用逻辑
我们收集上述信息的目的具有明确的边界，绝不会用于与提升服务质量无关的用途。具体而言，您的信息将用于以下四个核心场景：第一，账户管理与身份验证，确保是您本人在进行操作，防止盗号风险。第二，提供核心游戏功能，包括但不限于匹配对战、排行榜计算、赛事资格审核以及客服工单处理。第三，安全风控与反作弊，通过分析设备指纹与行为模式，精准拦截使用外挂、恶意刷金币等破坏公平性的行为。
第四，产品优化与体验分析。我们会对聚合后的匿名数据进行统计分析，以了解不同地区、不同机型用户的网络延迟情况，从而针对性地优化服务器节点布局。我们郑重承诺，在未获得您的明确授权前，我们绝不会将您的个人敏感信息用于任何形式的商业广告推送。我们也不会使用您的数据来进行自动化决策（如用户画像），除非是为了防止欺诈等法律法规允许的特殊情形。
第三方数据共享与委托处理政策
我们深知您对数据共享的关切。在此我们明确承诺：我们不会出售、转卖或出租您的任何个人信息给任何第三方。在以下特定且必要的场景中，我们可能会与关联方或授权合作伙伴共享必要的信息，并会通过合同约束其严格遵守保密义务与最小化使用原则。第一种场景是云服务提供商：为了存储您的游戏存档与日志数据，我们使用了阿里云或腾讯云的服务器资源，这意味着您的数据将存储于其数据中心的物理设备上。
第二种场景是风控与支付服务商：当您进行虚拟道具充值交易时，为了完成支付流程及防范欺诈交易，我们需与微信支付、支付宝等持牌支付机构共享您的订单号与交易金额（不包含银行卡号）。第三种场景是法律合规要求：若因传票、调查令或政府机关强制性要求，我们可能被法律要求披露特定用户的信息。在此情况下，我们会在法律允许的范围内，尽可能提前通知您（除非法律禁止）。
您的权利：访问、更正、删除与撤回同意的途径
根据《个人信息保护法》的规定，您对自身个人信息享有广泛的控制权。您有权随时访问并查看我们持有的关于您的个人资料。具体操作路径为：登录后进入“设置-账号与安全-个人信息”。若您发现信息有误，您有权要求我们进行更正。对于昵称、头像等基础资料，您可自行编辑修改；对于身份证号码等关键身份信息，如确需更正，请联系客服提交公安机关出具的变更证明。
您有权请求删除您的个人信息。在以下情形中，您可以向我们提出删除请求：处理目的已实现且不再必要；我们违反法律或约定收集使用信息；您撤回授权同意。您可以通过“设置-账号安全-注销账号”来行使删除权，注销后我们将删除您的全部个人数据，但根据法律法规要求需留存的部分（如交易流水记录）除外。此外，您有权撤回您对个性化推荐的授权，撤回方式为在“设置-隐私设置”中关闭“智能推荐”开关。我们承诺不会因您撤回授权而歧视对待您的服务使用。
信息安全保障措施与政策更新通知
我们采用业界领先的安全技术来防止您的信息遭到未经授权的访问、公开披露、使用、修改或损坏。在传输层，我们全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。在存储层，您的密码与身份信息均经过加盐的BCrypt算法哈希处理，即使是内部数据库管理员也无法逆向破解原始密码。我们建立了完善的数据安全事件应急响应预案，并定期进行数据备份与恢复演练，以防止因不可抗力导致的数据丢失。
我们保留随时更新本隐私政策的权利。当本政策发生重大变更时，我们会在网站首页及游戏内弹窗以显著方式通知您。重大变更包括但不限于：我们的服务模式发生重大变化（如处理个人信息的目的、类型、方式）；我们对外共享、转让或公开披露个人信息的对象、范围发生重大变化；您参与个人信息处理方面的权利及其行使方式发生重大变化。若您不同意修改后的政策，您有权停止使用本平台服务。本政策自发布之日起生效，最终解释权归本平台所有。若您对隐私政策有任何疑问，请通过 [email protected] 与我们联系。