隐私说明与数据保护政策
本隐私政策旨在透明地披露 app.kg-pg-mdm.com（以下简称"本平台"）在您访问、注册及使用《麻将胡了》系列游戏相关服务时所收集、使用、存储及共享信息的具体规则。我们深知个人信息的重要性，并严格按照《中华人民共和国个人信息保护法》及相关国际通用法规（如 GDPR 中对欧洲用户的规定）的要求，构建了全面的数据安全治理体系。本政策适用于本平台提供的所有资讯浏览、攻略查询、活动报名及官方入口导航服务。
请您在使用我们的服务前，仔细阅读并充分理解本政策的全部内容。当您点击确认或继续使用我们的服务时，即视为您已同意本政策所述的全部条款。若您为未成年人，请在法定监护人的陪同下阅读本政策，并在监护人同意后方可向我们提供任何个人信息。
信息收集范围与类型说明
我们仅收集与您使用服务直接相关的必要信息，且遵循「最小化收集」原则。我们收集的信息主要分为两大类：第一类是您主动提供的信息。当您注册社区账号、参与问卷调查或联系客服团队时，我们可能会收集您的昵称、电子邮箱地址、手机号码（用于双重身份验证）以及您自愿填写的反馈内容。第二类是在您使用服务过程中自动采集的信息，这包括但不限于：设备型号、操作系统版本、浏览器类型、IP 地址、访问时间戳、点击流数据以及页面停留时长。
需要特别说明的是，本平台作为游戏资讯与导航服务提供方，本身不直接介入游戏的充值交易环节。因此，我们不会主动收集您的银行账户、信用卡号等敏感支付信息。当您通过我们提供的链接跳转至官方游戏平台进行充值时，相关支付信息的处理将遵循该游戏平台的独立隐私政策。我们建议您在跳转后仔细阅读目标平台的隐私条款。此外，我们不会收集任何形式的生物识别信息（如指纹、面部数据）或精确地理位置信息（我们仅通过 IP 地址推断城市级别的粗略位置，用于内容分发优化）。
信息使用目的与处理方式
我们收集上述信息的目的仅限于提升您的用户体验与服务品质。具体而言，我们使用您的设备信息与 IP 地址来诊断服务器故障、优化页面加载速度以及防范恶意攻击行为（如 DDoS 攻击、撞库尝试等）。我们使用您的点击流数据来分析热门攻略的阅读偏好，以便调整内容推荐算法，使您在浏览「麻将胡了」相关资讯时能够更快地找到所需内容。我们使用您提供的联系方式，仅用于向您发送与您主动请求相关的服务通知（如密码重置、工单回复）。
我们承诺，绝不会将您的个人信息用于任何与本平台服务无关的商业用途，包括但不限于向第三方出售、出租或交换您的数据。我们也不会在未经您明确授权的情况下，使用您的信息向您推送营销类邮件或短信。我们可能基于您的游戏偏好（例如您经常浏览《麻将胡了2》的攻略），向您推荐同属 PG SOFT 旗下的其他游戏资讯，但此类推荐均通过站内信或页面展示完成，不会触及您的站外通信渠道。
第三方数据共享与委托处理规则
在以下特定且必要的情形下，我们可能会与第三方共享您的部分信息，且共享行为均遵循合法、正当、必要的原则。第一，当我们为您提供官方游戏入口导航服务时，若您点击跳转至游戏平台，您的设备信息与 IP 地址将不可避免地被目标平台的技术服务器所获取，这是互联网通信的基本原理。第二，我们可能委托云计算服务提供商（如阿里云、腾讯云）存储您的数据，这些服务商仅作为数据处理者，我们通过合同约束其不得访问或使用您的数据。第三，若我们涉及合并、收购或资产出售，您的个人信息可能作为此类交易的一部分被转移，我们将在转移前通过站内公告显著通知您。
除了上述情况外，我们不会向任何无关第三方披露您的个人信息。但在法律法规要求或政府机关依法强制要求的情况下，我们可能会披露您的信息以配合调查。请注意，我们严禁任何形式的「数据爬虫」行为。若我们发现任何第三方未经授权抓取本站内容或用户数据，我们将保留追究其法律责任的权利。
用户权利保障与数据管理
根据相关法律法规，您对您的个人信息享有充分的控制权。您有权随时查阅、复制、更正我们持有的关于您的个人信息。若您的信息发生变化或存在错误，您可以通过登录账号后进入「个人中心」进行自助修改，或联系我们的客服团队协助您完成更正。您同样有权要求删除您的个人信息。当您提出删除请求时，我们将在一个月内核实您的身份并完成删除操作，但基于法律规定的保留义务（如税务记录）除外。
此外，您有权撤回您对我们处理您个人信息的授权同意。撤回同意不影响撤回前基于您的同意已进行的处理活动的合法性。您还有权要求我们对自动化决策（如基于用户画像的内容推送）进行解释，并有权拒绝仅通过自动化决策的方式对您进行差别对待。若您希望行使上述任何权利，请发送邮件至 [email protected]，我们将在 15 个工作日内给予书面答复。为保障账户安全，处理某些敏感请求时，我们可能需要您提供身份证明文件以验证您是账号的合法所有者。
信息安全保障措施与政策更新
我们采用了业界领先的安全技术来保护您的数据免受未经授权的访问、泄露、篡改或毁损。我们使用 SSL/TLS 加密协议对您在传输过程中的数据进行加密，确保数据在您的浏览器与我们的服务器之间传输时处于密文状态。在数据存储层面，我们对敏感字段（如邮箱、手机号）进行哈希脱敏处理。我们的服务器部署于高等级数据中心，具备严格的物理访问控制与 7x24 小时电力及网络冗余保障。我们的安全团队定期进行漏洞扫描与渗透测试，并建立了应急响应预案，以应对可能发生的数据安全事件。
我们保留随时更新本隐私政策的权利。当本政策发生重大变更时（例如收集的信息范围扩大、使用目的改变或共享对象增加），我们将通过官网首页弹窗或站内信的方式向您推送显著通知，并在本页面顶部更新「最近修订日期」。重大变更将在通知发布后 7 日正式生效。若您不同意修订后的政策，您有权停止使用我们的服务。若您在政策生效后继续使用服务，则视为您已接受修订后的条款。我们建议您定期查看本页面，以了解我们如何保护您的信息。