信息收集范围与类型：我们获取哪些数据
在您使用《麻将胡了》PG SOFT 游戏平台（ssl.with-mahjong.com）的过程中，我们秉持“最小化收集”原则，仅采集为您提供核心服务所必需的信息。这些数据主要分为三类：您主动提供的信息、自动采集的技术信息、以及通过合法合规途径获取的第三方授权信息。
您主动提供的信息包括但不限于：注册账号时使用的电子邮箱地址、手机号码、用户名及密码（密码经过不可逆加密存储）。在参与活动或提交反馈时，您可能还会提供姓名、邮寄地址等额外信息。自动采集的技术信息包括：IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、点击流行为数据（如页面停留时长、下载按钮点击次数）。我们不会主动收集您的真实姓名、身份证号码或精确地理位置，除非您主动在工单系统中提供以供身份核验。
信息使用目的与方式：数据驱动的服务优化
我们收集上述信息的目的具有明确的边界。第一，用于提供与维护核心服务，例如通过您的账号信息验证登录状态，通过设备信息确保《麻将胡了》客户端与您的系统兼容。第二，用于安全风控，通过分析 IP 地址与行为模式，识别异常登录与潜在的作弊行为，保护平台与玩家的共同利益。第三，用于个性化内容推荐，基于您的点击行为，向您推送可能感兴趣的《麻将胡了2》版本更新资讯或攻略。
我们郑重承诺，绝不会将您的个人数据出售给任何第三方广告联盟。在内部使用过程中，您的数据将被脱敏处理。例如，数据分析团队仅能看到“来自某城市的用户下载了《麻将胡了2》”，而无法关联到具体的个人邮箱。我们采用数据分级管理制度，仅运营主管及以上级别员工有权访问原始用户数据，且所有访问操作均记录在审计日志中。
第三方数据共享政策：有限的、必要的披露
我们非常重视您的信任。在一般情况下，我们不会与任何第三方共享您的个人数据。但在以下特定场景中，我们可能会进行必要的披露，且均会遵循严格的合同约束与法律依据。
- 云服务提供商： 我们的服务器托管于合规的数据中心，运维方可能接触到存储介质，但已签署严格的数据保密协议。
- 支付渠道： 如未来平台开通虚拟商品购买功能，处理交易时需将订单号与金额传递至支付网关。我们不会存储您的银行卡号或支付密码。
- 执法机构： 在收到具有法律效力的传票、搜查令或法院判决时，我们会依据法律要求提供必要的数据。
除了上述情况，任何涉及数据共享的商业合作（例如联合运营活动），我们都会在活动页面显著位置进行告知，并征得您的单独同意。我们不会因为您拒绝共享而限制您访问平台的基础内容。
用户权利与数据主体请求：您的数据您做主
根据适用的数据保护法规，您对您的个人信息拥有充分的权利。我们提供了便捷的渠道供您行使这些权利。您可以通过发送邮件至 [email protected] 提交请求，我们将在 7 个工作日内予以回复。
- 访问权： 您有权索取我们持有的关于您的个人数据副本。
- 更正权： 若您发现注册信息有误，可在“个人中心”自行修改，或联系客服协助更正。
- 删除权（被遗忘权）： 您有权要求我们删除您的账号及相关个人数据。请注意，删除账号后，您的对局记录与积分将无法恢复。
- 限制处理权： 在特定争议期间，您可以要求我们暂停处理您的数据。
- 数据可携权： 您有权获取您提供的原始数据的结构化副本。
为了保障账号安全，在处理上述请求前，我们需要验证您的身份。验证方式通常为向您的注册邮箱发送验证链接，或要求您提供注册手机号的短信验证码。对于明显无意义或重复过度的请求，我们可能收取合理的人工成本费。
信息安全保障措施：技术与管理双重防护
保护您的数据免受未授权访问、泄露或篡改是我们的首要责任。在技术层面，我们采用了传输层安全协议（TLS 1.3）加密所有数据传输链路。存储层面，用户的密码通过 bcrypt 算法加盐哈希后存储，即使数据库泄露，攻击者也无法逆向还原明文密码。我们定期进行漏洞扫描与渗透测试，频率为每月一次。
在管理层面，我们实施了严格的访问控制列表（ACL）。不同职级的员工对用户数据的访问权限不同，且所有敏感操作（如导出用户表）都需要双人复核。我们每年至少进行一次数据安全应急演练，确保在发生安全事件时能迅速响应。尽管我们采取了上述措施，但没有任何互联网传输或存储方法是 100% 安全的，我们无法保证绝对安全，但会持续投入资源提升防护等级。
政策更新通知机制与联系我们
随着法律法规的变化或平台功能的迭代，本隐私政策可能会适时更新。我们将在本页面顶部显著位置展示“最近更新日期”。对于重大变更（例如信息收集范围的扩大），我们除了在页面公示外，还会通过您注册时提供的邮箱发送单独的通知邮件，确保您有充分的时间了解变更内容。
若您对本隐私政策或数据处理实践有任何疑问、意见或投诉，请首先通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄信件至平台运营主体注册地址（具体地址请通过邮件索取）。我们承诺在收到隐私相关咨询后的 48 小时内给予初步答复。如果您对我们的处理方式不满意，您有权向所在地的数据保护监管机构提出申诉。