信息收集范围与类型：最小化收集原则
在您使用 ux.mima-pg.com 及关联的“麻将胡了”游戏接入服务时，我们遵循“最少够用”原则收集必要信息。具体分为三大类：第一类为设备信息，包括设备型号、操作系统版本、屏幕分辨率及唯一设备标识符（仅用于防作弊检测）。第二类为网络日志信息，包括 IP 地址、网络类型（Wi-Fi/5G）、访问时间戳，这些数据用于诊断“《麻将胡了》PG”域名解析故障及网络延迟优化。
第三类为游戏行为数据，包括对局结果、金币变动数值、参与“赏金女王”联动活动的频次。我们特别声明，我们不会收集您的通讯录、短信内容、相册图片等与游戏服务无关的敏感权限。对于“麻将胡了2”中的语音互动功能，我们仅在您主动开启并同意录音授权时才会采集音频流，且该数据仅用于实时转文字以过滤违规言论，不做任何形式的存储。
信息使用目的与方式：提升体验而非精准营销
我们收集的信息将严格用于以下四个场景：1. 保障“麻将胡了真实平台”的账户安全，通过分析设备指纹与行为轨迹，识别异常登录与盗号风险。2. 优化游戏资源配置，例如根据您的网络延迟数据，智能调度您所在区域的服务器节点，确保“麻将胡了”对局不卡顿。3. 进行数据统计与产品分析，我们仅使用脱敏后的聚合数据（如某版本的平均在线时长）来改进产品功能，绝不针对单一用户进行画像。
我们承诺，绝不会将您的个人数据用于任何形式的“大数据杀熟”。在“麻将胡了2”中，不同玩家看到的概率设置完全一致，不存在根据消费能力调整爆率的情况。我们也不会向您推送与游戏无关的第三方广告。所有站内信通知仅限于版本更新、安全提醒或您主动订阅的赛事资讯。
第三方数据共享政策：绝不贩卖数据的红线
我们深知棋牌游戏行业的数据敏感性。在此，我们明确承诺：我们不会出售、出租或交易您的任何个人信息。仅在以下特定且必要的情况下，我们可能向特定第三方披露有限数据：第一，支付渠道（如支付宝、微信支付）需要您的订单号与金额以完成交易验证，我们通过加密接口传输，不提供您的手机号等额外信息。第二，实名认证系统（如公安部门接口）仅接收“姓名+身份证号”的哈希值用于比对，不留存明文。
若因法律法规要求或政府机关强制调取数据，我们会在法律允许的范围内提前通知您（除非法律禁止通知）。我们与任何第三方合作方都签订了严格的《数据保护协议》，要求其遵循同等安全标准。特别是对于“麻将胡了2”中涉及的“传奇私服”风格专属服务器技术提供方，我们要求其不得将服务器日志用于任何其他商业目的。
用户权利：查看、修改与删除的完整路径
根据《个人信息保护法》，您对自己的数据享有充分的管理权。您有权随时查阅我们持有的关于您的个人信息副本。如需查询，请通过客户端内的“设置-隐私中心”发起请求，我们将在 15 个工作日内提供结构化、机器可读的电子文件。若您发现信息有误（如手机号变更），可在线提交修改申请，需通过原绑定手机验证或人工审核。
关于删除权，您可以通过注销账号来彻底删除您的游戏记录与个人资料。注销流程为：进入“设置-账号安全-注销账号”，系统将验证您的身份并进入 7 天冷静期。冷静期内，您可以随时撤销注销申请。冷静期过后，您的所有数据将被永久删除且不可恢复，包括虚拟资产。请注意，注销账号不等于卸载客户端，且一旦注销，您将无法使用原手机号再次注册新账号。
信息安全保障措施：纵深防御体系架构
我们采用了多层安全架构来保护您的数据。在数据传输层，全站启用 TLS 1.3 加密协议，确保数据在传输过程中无法被窃听或篡改。在存储层，您的密码经过加盐的 bcrypt 算法哈希处理，即使数据库泄露，攻击者也无法逆向破解。我们的服务器部署于 Tier 3+ 级别的数据中心，具备双路供电与实时异地备份功能，备份数据保留周期为 30 天。
在内部管理层面，我们实施了严格的权限访问控制。仅有极少数核心运维人员拥有数据库的读写权限，且所有操作均记录在审计日志中。我们每年会委托第三方安全公司进行渗透测试，最近一次测试（2024 年 Q3）未发现高危漏洞。我们还建立了应急响应预案，若发生数据安全事件，我们将在发现后的 72 小时内通过邮件或短信通知受影响的用户，并上报监管机构。
政策更新与联系方式：持续合规的承诺
随着法律法规的演变和业务功能的调整，我们可能会不时更新本隐私说明。重大变更（如收集信息类型增加、使用目的改变）将通过在官网首页显著位置公示或弹窗提醒的方式通知您。对于非实质性变更（如文案修订、排版优化），我们将直接更新页面底部的时间戳。我们建议您定期查看本页面以了解最新政策。
如您对本隐私政策有任何疑问、意见或投诉，请首先通过邮件联系我们的数据保护官（DPO）：[email protected]。我们承诺在 7 个工作日内给予初步答复。若您对我们的处理结果不满意，您有权向网信部门或电信管理部门进行投诉举报。我们珍视您的信任，并将持续以最高标准保护您的数字隐私安全。