隐私政策总览与适用范围
本隐私说明（以下简称“本政策”）旨在清晰、透明地阐述[PG]麻将胡了平台（访问域名：stop.link-pg-queen.com）如何收集、使用、存储、共享及保护你的个人信息。我们深知个人信息的重要性，因此严格按照《中华人民共和国个人信息保护法》、《网络安全法》以及香港特别行政区《个人资料（私隐）条例》的要求，构建了全面的数据治理体系。
本政策适用于所有通过网页端、桌面客户端以及未来可能推出的移动端访问和使用我们服务的用户。当你点击“注册”或“登录”按钮时，即视为你已阅读并同意本政策所述的全部条款。若你为未成年人，请在法定监护人的陪同下仔细阅读本政策，并确保在监护人同意后使用我们的服务。
我们收集的信息范围与类型
为了向你提供基础的游戏服务及安全保障，我们仅收集实现功能所必需的最小化信息。我们拒绝任何形式的过度收集行为。具体收集的信息分为以下三大类：
1. 你主动提供的信息
- 注册信息：包括你的手机号码或邮箱地址（用于登录验证）、用户名、密码（经过不可逆加密存储）。
- 实名认证信息：根据防沉迷法规要求，我们需收集你的真实姓名及身份证号码。该信息仅用于年龄验证与实名比对，并以哈希形式存储于独立的安全区域。
- 订单信息：当你在游戏内进行虚拟道具购买或积分兑换时，我们会记录交易流水号、金额、时间及支付渠道单号。
2. 我们自动收集的信息
- 设备与技术日志：包括IP地址、设备型号、操作系统版本、浏览器UA标识、分辨率、语言设置以及访问时间戳。此信息用于排查网络故障与防御DDoS攻击。
- 游戏行为数据：包括你的对局记录、胡牌牌型、胜率统计、道具使用情况。此类数据将经过匿名化处理后用于游戏平衡性分析。
3. 第三方共享信息
当你使用微信或Google账号进行第三方授权登录时，我们将从该平台获取你的公开资料（如昵称、头像），但不会获取你的密码或其他私密信息。
信息使用目的与处理方式
我们收集上述信息的目的严格限定于以下业务场景，绝不会用于数据挖掘或未经授权的商业营销。具体包括：
- 核心功能提供：创建账号、登录验证、匹配对局、计算积分排名以及发放奖励。
- 安全风控：检测并阻止多开作弊、脚本外挂、盗号行为及支付欺诈。例如，我们通过分析设备指纹与IP登录频率来识别异常风险。
- 合规审计：配合公安机关或司法机关的合法调查请求，履行反洗钱与未成年人保护义务。
- 服务优化：基于聚合后的行为数据（不涉及个人身份），分析玩家流失节点并改进游戏关卡设计。
在数据处理方式上，我们遵循“匿名化”与“去标识化”原则。所有用于数据分析的数据均会剥离手机号、姓名等直接标识符，仅保留不可逆的加密ID。我们不会将你的个人信息用于任何形式的自动化决策（如用户画像推送广告）。
第三方数据共享与委托处理政策
我们承诺，除以下明确列出的场景外，我们不会向任何第三方出售、出租或交易你的个人信息。涉及共享的场景均基于“最小必要”原则：
- 支付服务提供商：当你选择支付宝、微信或银联支付时，我们会将订单号及金额传输至对应支付平台以完成交易。我们不会存储你的完整银行卡号或支付密码。
- 云服务器运营商：我们的数据存储于阿里云香港节点及AWS东京节点。该等服务商仅提供基础设施支持，无法访问我们的业务数据库明文内容。
- 执法机构：若收到具有法律效力的传票、搜查令或法院判决，我们将在法律允许的范围内配合提供必要的数据。
对于委托处理个人信息的第三方，我们会与其签署严格的数据保护协议（DPA），要求其遵守本政策并采取同等水平的安全措施。我们禁止任何第三方将我们提供的数据用于除委托任务之外的任何用途。
你的权利：访问、更正与删除
根据适用法律，你对自己的个人信息享有充分的权利。我们提供了便捷的在线工具及人工渠道来保障你行使这些权利：
- 访问权：你可以通过游戏客户端“设置-账号安全”查看我们持有的你的基本信息。
- 更正权：若你的手机号或邮箱需要更新，可自助操作发送验证码修改。对于实名认证信息，原则上不可自行修改，如确因身份信息变更需更正，请联系客服提交公安部门出具的证明文件。
- 删除权：你可以申请删除账号，我们将在15个工作日内删除或匿名化处理你的所有个人信息，但法律法规要求保留的日志记录（如交易流水）除外。
- 撤回同意权：对于非必要的信息收集，你可以随时在设置中关闭相关授权（如个性化推荐）。
- 注销权：账号注销流程详见“联系我们”页面中的说明，注销后你的游戏数据将不可恢复。
我们将在收到你的请求后48小时内确认，并在15个工作日内作出实质答复。若我们拒绝你的请求，将书面说明具体理由，并告知你可向网信部门或消费者协会投诉。
信息安全保障措施与数据存储期限
我们采用了业界领先的多层安全防护体系。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听。在存储层面，你的密码使用bcrypt算法加盐哈希，即使数据库泄露也无法逆向破解。在运维层面，我们实行严格的权限分离策略，核心数据库仅允许经过堡垒机认证的DBA访问，且所有操作均有审计日志。
关于数据存储期限，我们遵循“最短必要时间”原则：账号基础信息在账号存续期间持续保留；游戏日志保留180天；实名认证信息在账号注销后保留3年以备监管部门核查；交易记录根据《电子商务法》要求保留不少于5年。一旦超过上述期限，数据将被不可逆地销毁或进行匿名化处理。
若不幸发生数据安全事件，我们将在发现后的72小时内通过站内信、邮件或短信方式通知受影响的用户，并向监管机构报告，同时启动应急响应预案以控制损失。
政策更新通知机制与联系我们
随着法律法规的演变及产品功能的迭代，我们可能会适时修订本隐私说明。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过弹窗提示或站内信的方式显著通知你，并在本页面顶部更新“生效日期”。若你不同意修订后的条款，你有权停止使用服务并申请注销账号。
若你对本政策内容或你的个人信息权益有任何疑问、意见或投诉，请通过以下方式联络我们的数据保护官（DPO）：发送邮件至 [email protected]，邮件主题请注明“隐私政策咨询”。我们承诺将在15个工作日内给予正式答复。若你对我们处理个人信息的方式不满意，你还有权向所在地的网信部门或香港个人资料私隐专员公署提出投诉。