隐私说明与数据保护政策：您的信任，我们的责任
欢迎访问[PG]麻将胡了平台（以下简称"本平台"或"我们"）。本页面详细阐述了我们在收集、使用、存储、共享及保护您的个人信息方面的完整政策与实操细节。我们深知个人信息的重要性，并严格遵守《中华人民共和国个人信息保护法》（PIPL）、《网络安全法》及《数据安全法》的相关规定。本政策适用于您在 hub.fed-pg.com 域名下的一切访问、注册及游戏行为。
我们建议您在开始使用本平台服务前，仔细阅读并充分理解本政策的全部内容。特别是涉及您个人敏感信息（如身份证号、支付信息）的条款，我们已用加粗字体进行显著标识。当您点击"注册"或"登录"按钮时，即视为您已阅读并同意本政策所述的全部条款。若您为未成年人，请在法定监护人陪同下阅读本政策，并取得监护人的同意。
信息收集范围与类型：明确告知，非必要不收集
我们遵循"最小化收集"原则，仅收集为您提供游戏服务所必需的信息。根据收集场景的不同，主要分为以下三类：
1. 账号注册信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址，用于账号的唯一标识与登录验证。您还可以选择设置昵称与头像，此部分信息将在游戏社区内公开展示。为满足防沉迷系统要求，我们可能会要求您提供真实姓名及身份证号码进行实名认证，该信息属于敏感个人信息，仅用于与公安系统接口进行合规校验，我们不会以明文形式存储。
2. 设备与技术日志信息：在您使用平台及游戏过程中，为保障服务安全与排查故障，我们会自动收集您的设备信息（包括设备型号、操作系统版本、唯一设备标识符）、网络信息（IP 地址、网络类型）、以及操作日志（包括访问时间、点击记录、崩溃日志）。此类信息不涉及您的具体位置隐私，主要用于优化产品性能与打击外挂脚本。
3. 游戏行为数据：为了提供排行榜、成就系统及个性化推荐，我们会记录您的对局记录、胜负场次、虚拟金币变动等游戏行为数据。请注意，我们不会收集您与第三方支付平台交互时的完整银行卡号或支付密码，此类支付信息由微信支付、支付宝等持牌机构直接处理，我们仅获取支付结果的回调通知。
信息使用目的与方式：透明使用，拒绝滥用
我们收集上述信息的目的，严格限定于为您提供更优质、更安全的服务体验。具体而言，您的信息将用于以下核心场景：
- 核心功能提供：用于账号登录验证、游戏存档同步、虚拟道具发放及客服售后支持。例如，当您通过邮件联系我们时，我们需要通过您的注册邮箱验证身份。
- 安全风控：利用设备信息与操作日志构建反欺诈模型，检测并拦截盗号、批量注册、使用外挂等违规行为。我们的风控系统会在毫秒级内对每一次登录请求进行风险评估。
- 产品优化与研发：分析游戏行为数据的聚合统计结果（不包含个人身份信息），用于调整游戏数值平衡、优化关卡设计。例如，若我们发现"赏金女王"专区在特定等级段的通关率过低，会进行针对性调整。
- 合规审计：根据法律法规要求，留存必要的网络日志不少于 6 个月，以备监管部门依法查询。
我们郑重承诺，绝不会将您的个人信息用于与上述目的无关的用途。特别是，我们不会出售或出租您的任何个人信息给第三方用于商业营销。所有涉及个人信息的处理操作，均需通过内部数据安全官的审批与留痕。
第三方数据共享政策：严格限制，安全可控
我们高度重视您的数据安全，除以下特定情形外，我们不会向任何第三方提供您的个人信息：
1. 授权合作伙伴：为了向您提供服务，我们可能将必要的个人信息共享给以下类型的合作伙伴：a) 云服务提供商（如阿里云），用于服务器托管与数据存储；b) 实名认证服务商，用于向公安系统接口提交身份信息进行核验；c) 客户支持系统提供商，用于管理您的工单请求。我们要求所有合作伙伴签署严格的《数据保护协议》，承诺仅按照我们的指示处理数据，并采取与我们有同等水平的安全防护措施。
2. 监管机构与司法部门：当收到具有法律效力的传票、搜查令或法院裁定，或为保护本平台、其他用户或公众的合法权益免受严重损害时，我们可能依法披露必要的个人信息。
3. 企业并购与重组：若本平台涉及合并、收购或资产出售，您的个人信息可能作为交易资产的一部分进行转移。在此类事件发生前，我们将通过站内信或公告的方式通知您，并确保承继方继续受本政策约束。
除此之外，我们绝不会在未获得您明确授权的情况下，将您的个人信息共享给任何无关的第三方。我们也不存在任何形式的"数据联盟"或"数据交换"行为。
您的权利与选择：掌控您的个人数据
根据 PIPL 的规定，您对您的个人信息享有充分的权利。您可以通过登录平台后进入"账号中心-安全设置"页面，或联系我们的客服团队来行使以下权利：
- 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。我们将在 15 个工作日内向您提供一份结构化的、机器可读的电子文档。
- 更正权：当您发现您的个人信息（如手机号码、邮箱）有误时，您可以随时在账号设置中自行修改，或要求我们进行更正。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：a) 处理目的已实现或无法实现；b) 您撤回授权同意；c) 我们违反法律或约定收集使用信息。请注意，删除账号将导致您的游戏进度、虚拟资产等数据被永久清空且无法恢复，操作前请务必三思。
- 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理活动的合法性。
- 注销账号权：您可以通过联系客服或在线提交注销申请来注销您的账号。我们将在核实身份后 15 个工作日内完成注销，并删除您的全部个人信息（法律法规要求留存的除外）。
信息安全保障措施与政策更新：构筑数字护城河
我们采用业界领先的安全技术与管理措施来保护您的数据免受未授权访问、泄露或破坏。在技术层面，您的所有数据传输均通过 TLS 1.3 协议进行加密，存储于数据库中的敏感字段（如身份证号）采用 AES-256 算法加密保存。我们的网络安全团队部署了下一代防火墙（NGFW）与入侵检测系统（IDS），并定期聘请第三方安全公司进行渗透测试，测试频率为每季度一次。
在组织管理层面，我们实施了严格的数据访问权限控制，实行"最小权限"与"职责分离"原则。只有经过授权的极少数运维人员才能接触到生产数据库，且所有访问操作均有详细的操作日志记录。我们建立了数据安全事件应急响应预案，一旦发生安全事件，我们将在 72 小时内通过短信或邮件通知受影响的用户，并向主管监管部门报告。
本隐私政策可能会根据法律法规的变化或业务功能的调整进行更新。我们将在本页面发布最新版本的政策，并在政策顶部标注"最后更新日期"。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过弹窗或站内信的方式向您发送显著通知，并在获得您的再次同意后方可执行新的政策。我们建议您定期查阅本页面，以了解我们最新的隐私实践。
若您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们将在 15 个工作日内予以答复。如果您对我们的处理结果不满意，您还有权向网信部门或行业主管部门进行投诉举报。