信息收集范围与类型：我们采集什么数据及原因
《麻将胡了》官方网站（以下简称"本平台"）深知个人信息对用户的重要性，并严格按照《中华人民共和国个人信息保护法》（PIPL）、《网络安全法》及《数据安全法》的要求，以"最小必要"为原则收集用户数据。本政策适用于所有通过官网域名pgmj.pg-mahjong-app.com.cn访问及使用服务的用户。
我们收集的信息主要分为三大类。第一类是账号注册信息：包括手机号码（用于唯一标识与登录验证）、用户名（用于游戏内展示）、密码（经bcrypt算法加密存储，任何人无法明文查看）。第二类是设备与日志信息：包括设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP地址、操作日志（如登录时间、对局记录）。此类信息用于保障网络安全、排查故障及优化版本兼容性。第三类是实名认证信息：根据国家防沉迷政策要求，我们需收集用户的真实姓名与身份证号码，该数据将加密传输至国家新闻出版署防沉迷系统进行验证，本平台不保留明文副本。
我们特别说明，本平台不收集任何与游戏功能无关的敏感权限信息，如通讯录、相册（除非你主动使用头像上传功能）、精确地理位置（仅获取IP归属地用于网络节点调度）。所有信息采集行为均会在首次启动时的隐私弹窗中明确告知，并获得你的单独同意。
信息使用目的与方式：数据如何驱动服务优化
我们承诺，所有收集到的数据仅用于以下五个核心目的，绝不用于与提升服务质量无关的商业用途。第一，核心功能提供：使用账号信息完成登录鉴权、保存游戏进度、计算ELO积分以进行公平匹配。第二，安全保障：利用设备指纹与IP日志构建风控模型，实时识别并拦截盗号、脚本外挂、支付欺诈等黑产行为。2024年，我们的风控系统日均处理风险请求12万次，成功拦截率达99.1%。
第三，产品优化与研发：我们会对聚合后的匿名数据进行统计分析，以了解不同地域、不同设备玩家的卡顿率与流失节点，从而针对性地优化渲染引擎与网络协议。例如，2025年3月，我们通过分析日志发现部分骁龙888芯片设备在长时间对局后存在过热降频问题，随即推送了针对性的CPU调度优化补丁。
第四，个性化内容推荐：基于你的对局偏好（如偏好四川麻将还是国标麻将），在游戏大厅为你推荐可能感兴趣的赛事活动或新玩法。此推荐过程基于算法自动化决策，但你可以在"设置-隐私中心"中随时关闭个性化推荐功能，关闭后你将看到通用内容，不影响核心功能使用。第五，法律合规义务：根据监管要求，保留必要的交易记录与日志以备审计，保留期限为自收集之日起不少于6个月。
第三方数据共享政策：我们与谁合作及共享边界
本平台郑重承诺：我们不会出售、出租或以任何形式交易你的个人数据。在以下特定场景下，我们可能与第三方共享必要的信息，且均会通过协议约束其数据安全责任。第一类是支付服务提供商（如支付宝、微信支付）：当你进行充值操作时，我们会将订单号与金额传递给支付平台，以完成交易流程。我们不会向支付平台提供你的游戏行为数据。
第二类是云服务与技术支持方（阿里云、腾讯云）：我们的服务器托管于阿里云上海可用区，日志存储与分析服务依托于腾讯云。这些服务商仅能基于我们的指令处理数据，且已签署包含GDPR及PIPL标准条款的数据处理协议（DPA）。第三类是监管与执法机构：当收到具有法律效力的传票、搜查令或政府数据调取要求时，我们会在法律允许的范围内进行形式审查，并仅披露法律强制要求的最小化数据字段。
特别说明：由于《麻将胡了》为PG SOFT正版授权产品，我们与PG SOFT总部共享匿名的游戏平衡性数据（不包含个人身份信息），用于全球版本的内容调优。跨境数据传输均通过国家网信办认可的"标准合同条款（SCC）"路径进行合规评估与备案。