一、信息收集范围与类型
本隐私政策适用于您在访问PG麻将胡了平台（roi.webs-mahjong.com）及使用我们提供的所有相关服务（包括但不限于麻将胡了正版下载、麻将胡了2、赏金女王等游戏模块）时，我们所收集和处理的个人信息。我们始终遵循"最少够用"原则，仅收集为您提供服务所必需的最基本信息，并明确告知收集的目的与用途。
我们收集的信息主要分为以下三类：（1）账号注册信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址、用户名及加密后的登录密码。此信息用于识别您的唯一身份并保障账号安全。（2）设备与技术日志信息：当您使用我们的客户端或网页时，系统会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、网络类型及操作日志（如点击行为、页面停留时长）。此信息用于优化产品界面与排查技术故障。（3）交易与支付信息：当您进行虚拟点数充值或兑换时，我们会收集订单号、交易金额、支付渠道及交易时间。请注意，您的完整银行卡号或第三方支付账号等敏感支付凭证信息，均由微信支付、支付宝或Apple Pay等持牌支付机构直接处理，我们不会以任何形式存储或访问您的原始支付凭证。
二、信息使用目的与方式
我们承诺，所有收集到的信息仅用于明确、合法的目的，绝不会超出以下范围进行任何形式的滥用。具体使用目的包括：（1）提供核心游戏服务：使用您的账号信息验证登录状态，加载您的游戏存档、虚拟点数及道具数据，确保麻将胡了游戏的正常运行与跨设备同步。（2）发放与核验奖励：用于识别您是否符合"回归玩家专属礼金"的领取资格，计算礼金数额并完成发放，同时防止恶意刷取奖励的行为。（3）安全保障与风控：利用设备信息与操作日志，实时监测并拦截外挂、盗号、支付欺诈等违规行为，保障平台内所有玩家的公平竞技环境。（4）服务优化与调研：在获得您的单独授权后，我们可能对脱敏后的游戏行为数据进行分析，用于改进麻将胡了2的数值平衡性、优化产品界面设计及开发更具趣味性的玩法。
我们不会将您的个人信息用于任何形式的商业广告推送。若未来我们希望将信息用于本政策未载明的其他用途，我们将再次征求您的明示同意。此外，我们不会使用自动化决策机制对您的个人信用或行为做出具有法律效力的评判。
四、第三方数据共享政策
我们高度重视您的隐私权，除以下明确列举的特定情形外，我们绝不会向任何第三方出售、出租或共享您的个人身份信息：（1）支付服务提供商：当您发起充值时，为完成交易，我们会将必要的订单信息（如订单号、金额）传递给您选择的支付机构（如支付宝、微信支付）。（2）云服务与技术支持方：我们的游戏服务器及数据库托管于符合国际安全标准的云服务商（如AWS、阿里云），这些服务商仅能根据我们的指令访问服务器日志，且受到严格的保密协议约束，不得将数据用于任何其他目的。（3）监管与执法机构：当依据法律法规、法院裁定或政府主管部门的强制性要求时，我们可能会披露您的必要信息。在此类情况下，我们会要求相关机构出具正式的法律文书，并仅披露法律要求的最小范围信息。
需要特别说明的是，我们不会与任何第三方广告商共享您的个人信息用于行为定向广告。同时，我们坚决反对任何形式的"数据爬虫"行为，未经我们书面授权，任何第三方不得通过技术手段抓取平台上的用户数据。若因系统漏洞导致数据被未授权访问，我们将依据法律规定在72小时内向监管部门报告，并通知受影响的用户。
五、您的权利：访问、更正与删除
根据《个人信息保护法》及相关法律法规，您对自身个人信息享有充分的控制权。您可以通过以下途径行使您的权利：（1）查询与复制：您可以在游戏客户端的"个人中心"页面查看您的注册信息、设备登录记录及充值历史。如需获取完整的个人信息副本，可通过客服邮箱提交书面申请，我们将在15个工作日内提供结构化、机器可读的电子文件。（2）更正权：若您发现绑定的手机号或邮箱已失效，或个人信息存在错误，您可以联系在线客服进行人工核验后修改。（3）删除权：您有权要求我们删除您的个人信息。在您申请注销账号后，我们将停止为您提供服务，并在15个工作日内删除您的全部个人数据（包括游戏存档与虚拟点数）。但请注意，根据游戏运营监管要求，与充值相关的交易记录需在后台匿名化保存至少6个月，以满足税务审计要求。匿名化处理后的数据将无法识别到您个人。（4）撤回同意权：对于基于您同意而进行的个人信息处理活动（如推送通知），您可以通过设备设置或游戏内设置随时撤回授权。
六、信息安全保障措施
保护您的个人信息安全是我们的生命线。我们构建了纵深防御的安全体系，具体措施包括：（1）传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在传输过程中不被窃听或篡改。（2）存储加密：数据库中存储的密码均经过加盐的bcrypt算法（成本因子为12）进行哈希处理，即使数据库发生泄露，攻击者也无法逆向还原出您的明文密码。您的游戏虚拟资产数据采用AES-256-GCM算法进行加密存储。（3）访问控制：我们实施了严格的内部权限管理机制，仅极少数的核心运维人员拥有数据访问权限，且所有访问操作均记录在不可篡改的审计日志中。（4）安全审计：我们每年至少开展两次由外部独立安全机构实施的渗透测试与漏洞扫描（如OWASP Top 10标准），并定期进行红蓝对抗演练。尽管我们采取了上述业界领先的安全措施，但请您理解，互联网环境不存在绝对的安全，我们建议您也履行好自身的防护义务，例如定期修改密码、不向任何人透露验证码、避免在公共电脑上保存登录状态。
七、政策更新通知机制与联系我们
随着法律法规的演进及平台业务的调整，我们可能会适时修订本隐私政策。我们承诺，对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过以下方式显著通知您：（1）站内信公告：在您下次登录客户端时，将以弹窗形式展示更新后的政策摘要，并需您点击"同意"后方可继续使用服务。（2）官方网站公示
📢 最新资讯