隐私说明与个人信息保护政策
本政策适用于[PG]麻将胡了 PG中文网（以下简称"本平台"或"我们"）运营的bd.pg-app-majianghule.com.cn域名下的所有产品与服务，包括但不限于"麻将胡了"、"麻将胡了2"及相关的"传奇私服"玩法。我们深知个人信息对你的重要性，因此依据《中华人民共和国个人信息保护法》、《网络安全法》及《数据安全法》制定本政策。请在使用我们的服务前仔细阅读。
我们收集哪些信息及收集方式
在为你提供"新人爆分体验"及日常对局服务的过程中，为了保障游戏公平性与交易安全性，我们会在不同场景下收集以下几类最小必要的信息：
- 注册信息：手机号码、用户名、加密密码（使用bcrypt算法加盐存储）。这是创建账号的基础。
- 实名认证信息：根据文化部要求，你需要提供真实姓名及身份证号码。该信息通过专线加密通道传输至公安实名认证接口，我们本地服务器不保留明文身份证号码，仅存留"已实名"的哈希结果。
- 设备信息：设备型号、操作系统版本、唯一设备标识符（Android ID/IDFA）、IP地址。用于风控防作弊及多开检测。
- 对局日志信息：每一局"麻将胡了"的胡牌记录、番型结算数据、金币变动流水。该数据仅用于争议核查与反作弊模型训练，存储期限为180天。
- 交易信息：充值渠道、订单金额、交易时间。支付时，我们仅获取支付平台返回的支付凭证号，不接触你的银行卡号或第三方支付密码。
我们特别提示：本平台禁止任何未满18周岁的未成年人注册。在实名认证环节，若系统识别年龄低于18周岁，将直接拒绝注册并阻断支付流程。
信息的使用目的与方式
我们收集上述信息的目的仅限于提升你的游戏体验与保障资金安全。具体使用场景包括但不限于：
- 服务提供：用于创建账号、登录验证、发放"新人爆分体验"奖励、结算金币。
- 安全风控：利用设备信息与对局日志构建反作弊规则引擎。例如，当系统检测到同一设备在1小时内创建超过3个账号时，会自动触发人工审核。
- 个性化推荐：基于你的历史番型偏好，向你推送可能感兴趣的"传奇私服"活动。你可以在设置-隐私中心中关闭该推荐功能，关闭后不再影响你已获得的金币权益。
- 法律合规：当监管部门依法调取数据时，我们将在审核其法律文书后，提供必要的用户身份信息与交易流水。
我们承诺，绝不会将你的个人信息用于与麻将游戏无关的商业营销，例如贷款、保险推销等。我们也不会对用户画像进行跨场景融合。
第三方数据共享与委托处理
我们深知数据共享的敏感性。我们仅在以下必要情况下，向特定第三方提供最小限度的数据，并与其签署严格的保密协议：
| 第三方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 公安实名认证接口服务商 | 姓名+身份证号 (加密传输) | 落实网络游戏防沉迷实名验证 |
| 支付渠道 (支付宝/微信) | 商户订单号+金额 | 完成充值交易 |
| 云服务提供商 (阿里云) | 服务器访问日志 (含IP) | DDoS防护与日志存储 |
| 数据分析服务商 (神策数据) | 脱敏后的行为流数据 | 产品功能迭代分析 |
除上述情况外，我们不会向任何第三方出售或出租你的个人信息。若因公司合并、分立或破产导致信息转移，我们将要求承接方继续履行本政策的责任，否则我们将要求其删除相关数据。
你的权利：访问、更正与删除
根据《个人信息保护法》，你对自身信息拥有充分的主宰权。你可以通过以下路径行使你的合法权利：
- 查阅与复制：登录游戏后，可在【设置】-【账号中心】查看你的注册信息与实名状态。如需导出完整对局日志，可提交工单申请，我们将在15个工作日内提供CSV格式文件。
- 更正：如果你的手机号已停用，可通过绑定的邮箱或人工客服渠道申请换绑。实名信息一旦通过公安接口验证，依据监管要求不可修改。
- 删除：你可以申请删除账号及所有关联数据。删除操作是不可逆的，且金币余额将清零。我们将在30天内完成删除操作，但依据《网络安全法》要求，部分交易流水日志需继续保留6个月以备审计。
- 撤回同意：你有权撤回对我们处理个人信息的授权。撤回后，我们将无法继续为你提供游戏服务，这等同于注销账号。
- 注销账户：在账号中心点击"注销"，系统将进行为期7天的冷静期，期间若账号有未结算的金币或进行中的赛事，注销将被暂停。
信息安全保障措施
保护你的数据安全是我们的技术团队最优先的KPI。我们部署了纵深防御体系，具体技术措施如下：
- 传输加密：全站启用TLS 1.3协议，使用ECDHE_RSA密钥交换算法，确保数据在传输过程中不被窃听。
- 存储加密：数据库中的敏感字段（如手机号、金币流水）使用AES-256算法进行加密存储。备份数据同样采用加密快照。
- 访问控制：实施基于角色的访问控制（RBAC），仅有运维与高级安全工程师拥有数据库最高权限，且所有高危操作均需双人审批。
- 入侵检测：部署了基于流量特征的WAF与主机入侵检测系统（HIDS），7x24小时监控异常访问。2023年全年，我们成功拦截了超过120万次恶意爬虫请求与3.2万次SQL注入尝试。
尽管如此，互联网环境不存在绝对安全。若不幸发生数据安全事件，我们将在发现后的72小时内通过站内信、短信或邮件告知你，并向属地网信部门报告。
政策更新与联系我们
随着法律法规的演变和产品功能的迭代，我们可能会适时修订本政策。重大变更（如收集信息范围扩大、数据使用目的改变）将在网站首页公示30天，并通过弹窗形式再次获得你的明示同意。对于非实质性变更（如修正错别字、调整章节顺序），我们将直接更新生效日期。
本政策版本号：v2.3.1，最后更新日期：2024年5月20日。如果你对本政策有任何疑问、意见或投诉，请通过以下方式与我们联系：
个人信息保护负责人：数据合规部 张专员
联系邮箱：[email protected]
联系电话：+86 400-8820-338 转 分机号 9
邮寄地址：中国（上海）自由贸易试验区临港新片区环湖西二路888号1幢1单元320室 (注明：数据合规部收)
我们承诺在收到你的隐私相关请求后，会在15个工作日内予以答复。若你对我们的处理结果不满意，你还有权向上海市浦东新区网信办或工信部进行投诉举报。