信息收集范围与类型：透明化数据采集原则
PG麻将胡了（以下简称"本平台"）深知个人信息安全的重要性。在您注册账号、参与"麻将胡了"对局或使用"赏金女王"等特色服务时，我们会基于最小必要原则收集以下三类信息：第一类是基础注册信息，包括您主动提供的手机号码、电子邮箱地址及设定的用户名。这些信息是创建账号、保障账号归属权的必要凭证。第二类是设备与日志信息，当您通过PC或移动端访问seo.index-mahjong.com时，我们会自动记录IP地址、设备型号、操作系统版本、浏览器类型以及操作日志（如点击行为、页面停留时长）。这些数据仅用于排查技术故障与防范恶意攻击。
第三类是对局行为数据，这是提升"麻将胡了技巧"教学精准度的核心依据。我们会记录您在牌局中的出牌顺序、胡牌牌型、胜负结果等脱敏后的统计数据。需要特别说明的是，我们不会收集任何形式的聊天语音内容，仅保存文字聊天记录用于违规行为监测。对于涉及资金结算的数据，如提现金额、到账账户尾号，我们会依据《非银行支付机构网络支付业务管理办法》进行加密存储，且仅保留最近36个月的流水记录。
信息使用目的与方式：数据服务于体验优化
我们收集上述信息的核心目的，是为了向您提供"三分钟极速到账"这一核心服务。具体而言，您的实名信息与绑定的支付账户信息，将用于与持牌支付机构进行身份核验，以符合反洗钱法规要求。对局行为数据则被用于两大用途：一是动态调整您的MMR匹配分，确保您能与水平相当的玩家同台竞技；二是生成个性化的"麻将胡了技巧大全"学习报告，通过分析您近50局的出牌失误率，推送针对性的战术练习视频。
我们承诺，绝不会将您的个人信息出售或出租给任何第三方用于商业营销。在内部使用层面，仅有经过严格权限控制的算法工程师与客户服务代表，能在"必要知道"的前提下访问您的数据。所有数据访问操作均记录在审计日志中，并定期由安全团队进行异常行为筛查。例如，当您使用"赏金女王"专区的技能升级功能时，系统会读取您的对局胜率数据以计算技能效果，但该计算过程全部在服务器端完成，不会将原始数据下发至您的客户端。
第三方数据共享政策：有限且必要的合作
在特定且必要的场景下，我们会与以下三类合作伙伴共享有限的数据字段：第一类是支付清算机构（如支付宝、微信支付、银联云闪付）。当您发起提现请求时，我们仅共享您的实名姓名、身份证号（加密传输）及提现账户信息，用于完成法定的资金转账。这些机构受《个人信息保护法》约束，不得将数据用于其他任何目的。第二类是云服务提供商（如阿里云、腾讯云），他们作为数据处理者，仅在技术维护层面接触到底层日志数据，且签署了严格的保密协议。
第三类是政府监管部门。依据《网络安全法》及公安机关的要求，在涉及赌博、诈骗等刑事案件的调查中，我们可能被依法要求提供特定的用户登录日志与资金流水。除此之外，我们绝不向任何无关第三方透露您的个人数据。我们坚持数据"本地化存储"原则，所有服务器节点均部署在中国大陆境内（主要位于上海、贵州数据中心），不存在数据出境的情况。若未来因业务扩展需要跨境传输数据，我们将单独征求您的明确授权。
用户权利保障：查看、修改与删除您的数据
依据《个人信息保护法》第四章规定，您对自己的个人信息享有充分的控制权。第一项权利是查询与复制权，您可以通过"个人中心-账号资料"页面，随时查看我们收集的关于您的基础信息与登录设备记录。如需导出完整的对局行为数据副本，可向客服邮箱提交书面申请，我们将在15个工作日内以结构化通用格式（如CSV）向您提供。第二项权利是更正权，若您的手机号或邮箱发生变更，可在"安全设置"中通过双重验证后自行修改，或联系客服人工核验后更新。
第三项权利是删除权。当您决定注销账号时，可在"设置-账号注销"中发起流程。注销后，我们将进入一个为期7天的冷静期（防止误操作），冷静期结束后，您的所有个人信息（包括实名信息、对局记录、金币余额）将被永久匿名化处理。匿名化后的数据将无法追溯到您个人，仅以统计数据形式留存。请注意，若您的账号存在未完结的赏金赛事纠纷或涉嫌违规调查，注销流程将被暂停，直至相关事务处理完毕。
信息安全保障措施：多层级纵深防御体系
保护您的数据安全是我们最高的技术优先级。在传输层面，全站启用TLS 1.3加密协议，确保您在登录及资金操作过程中的数据无法被窃听或篡改。在存储层面，您的密码通过bcrypt算法加盐哈希后存储，即使数据库发生极端泄露，攻击者也无法逆向还原原始密码。我们的风控系统实时监控异常行为，例如同一IP在短时间内频繁更换绑定手机号，或账号在异地异常登录，系统将自动触发短信二次验证或临时冻结。
我们的安全团队每年定期进行两次由外部权威机构（如SGS）执行的渗透测试与漏洞扫描。2024年3月的最新一次测试中，未发现高危及以上级别的安全漏洞。同时，我们建立了完善的内部数据分级管理制度，核心数据库的访问需要经过生物识别（指纹/人脸）及动态口令的双重认证，且每次访问操作均留有不可篡改的审计记录。若发生不幸的数据安全事件，我们将在事件发现后的72小时内通过短信及站内信通知您，并向属地网信部门报告。
政策更新通知机制与联系我们
随着法律法规的演进及平台功能的迭代，本隐私政策可能适时进行调整。我们承诺，对于涉及您重大权益的变更（如信息收集范围扩大、数据共享对象变化），我们将通过以下方式显著通知您：1) 在您下次登录客户端时，以弹窗形式展示更新摘要；2) 向您绑定的邮箱发送完整的更新版本说明。若您继续在更新后使用服务，即视为您已阅读并理解最新的隐私条款。对于重大变更，我们会额外提供"不同意并注销账号"的便捷入口。
若您对本隐私政策有任何疑问、意见或投诉，请通过以下路径联系我们：发送邮件至 [email protected]，或邮寄纸质函件至【上海市浦东新区张江高科技园区博云路2号浦软大厦8楼法务部（邮编：201203）】。我们将在收到您的请求后15个工作日内予以答复。如果您对我们的处理方式不满意，您有权向上海市浦东新区互联网信息办公室进行投诉举报。我们珍视您的信任，并将持续以最高标准守护您的数字隐私安全。