信息收集范围与类型说明
本隐私政策适用于您在访问 meme.zh-pgsoft-pg.com 及使用「麻将胡了」相关服务时，我们收集与处理信息的行为。我们严格遵循《中华人民共和国个人信息保护法》及相关法律法规，秉持最小化收集原则，仅采集为您提供服务所必需的信息。
我们收集的信息主要分为三类：第一类为账号注册信息，包括您的邮箱地址、手机号码（用于实名认证）、用户名及加密存储的密码哈希值。第二类为设备与技术日志信息，包括 IP 地址、浏览器类型（User-Agent）、操作系统版本、设备标识符（IDFV/Android ID）以及访问时间戳。第三类为游戏行为数据，包括但不限于对局回合数、下注金额区间、游戏时长、胜率统计及功能使用频率。我们不会主动收集您的通讯录、相册、地理位置（GPS 级精度）等与游戏服务无关的敏感个人信息。
信息使用目的与合法处理基础
我们处理上述信息的核心目的在于保障游戏服务的正常运行与持续优化。具体使用场景包括：用于账号登录验证与身份识别；用于计算并展示您的个人战绩与段位排名；用于检测并拦截作弊行为、机器人脚本及违反用户协议的操作；用于向您推送游戏版本更新通知与您主动订阅的活动资讯。
我们处理的合法性基础主要基于「履行合同所必需」与「您的单独同意」两项原则。当您在注册时勾选同意本政策，即视为您对基础信息处理行为的授权。对于涉及推送个性化广告或向第三方提供数据的场景，我们会在具体功能页面通过弹窗形式再次获取您的明示同意，您有权随时撤回该授权。
第三方数据共享与委托处理规则
我们承诺不会出售或出租您的个人数据。但在以下特定场景中，我们可能向关联方或授权合作伙伴共享必要的信息：
- 支付服务提供商： 当您进行虚拟积分充值或购买道具时，需将订单号与支付金额传输至持牌支付机构以完成交易。我们仅共享必要的交易快照，不共享您的账户密码。
- 云服务运维商： 我们的服务器托管于具备等保三级资质的国内云服务商，该服务商仅能接触到加密后的存储数据，无权限解密读取。
- 监管机构： 当收到具有法律效力的调查令或法院裁定书时，我们将依法配合提供指定范围内的数据。
除上述情形外，任何涉及将个人数据转移至境外的行为，我们均会单独进行安全评估，并采用标准合同条款进行约束。
您享有的权利清单与行使路径
依据现行法律，您对自身数据拥有完整的控制权。具体包括：
- 查询与复制权： 您可以通过「设置-账号安全-数据下载」功能，申请获取我们存储的关于您的个人信息副本，格式为 JSON 或 CSV，我们将在 10 个工作日内提供下载链接。
- 更正权： 若您的手机号或邮箱发生变更，可在登录状态下自行修改。若实名认证信息有误，需联系客服提交身份证明文件进行人工核验。
- 删除权： 您有权要求删除您的账号及全部关联数据。请注意，删除账号是不可逆操作，游戏内的虚拟积分与战绩将一并清除。您可通过发送邮件至 [email protected] 提交申请，我们将在 15 日内完成处理。
- 撤回同意权： 对于非必要的信息处理活动，您可随时在设置中关闭对应授权开关。
- 注销权： 您可以在「设置-账号管理-注销账号」路径下自助提交注销申请，系统将在 7 天冷静期后正式执行。
信息安全保障措施与技术架构
保护您的数据安全是我们的首要责任。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码采用 bcrypt 算法加盐哈希处理，即使是内部数据库管理员也无法逆向获取原始密码。
我们建立了内部数据分级管理制度，不同岗位的员工仅能访问其工作所需的最小数据集。所有敏感操作（如导出用户数据、修改权限配置）均触发双人复核机制并记录完整审计日志。我们每季度进行一次渗透测试与漏洞扫描，并每年委托第三方安全审计机构进行合规审查。
政策更新通知机制与联系我们
随着法律法规的演进及业务功能的调整，本隐私政策可能发生变更。我们将在首页公告栏及站内信显著位置发布更新通知，并在政策文首标注最近修订日期。重大变更（如收集范围扩大、数据使用目的改变）将额外通过邮件或短信进行定向告知。
若您对本政策内容或您的数据权益有任何疑问、意见或投诉，请首先通过用户支持邮箱与我们联系。我们承诺在 48 小时内予以初步答复。若您对我们的处理方式不满意，您有权向网信部门或消费者权益保护组织进行投诉举报。