隐私说明：PG SOFT《麻将胡了》平台数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供游戏服务所必需的信息。具体分为以下三类：

1. 账户注册信息

当你创建账户时，我们会收集你的手机号码或邮箱地址、用户名及加密后的密码哈希值。我们不会收集真实姓名、身份证号码或住址，除非你主动申请提现且金额超过人民币 5000 元，此时根据反洗钱法规，我们需要你提供实名认证信息（姓名 + 身份证号），该数据将加密存储在独立的合规服务器中，与游戏数据库物理隔离。

2. 游戏行为数据

为保障游戏公平性与排查技术故障，我们会记录你的游戏日志，包括但不限于：每局投注金额、胡牌时间戳、免费旋转触发次数、设备型号、操作系统版本、IP 地址及网络类型。这些数据以匿名化形式存储，且不会与你的真实身份直接关联。我们仅保留最近 180 天的游戏日志用于反作弊审计，超期数据将自动销毁。

3. 设备与技术信息

通过 SDK 收集的设备标识符 (IDFA/OAID)、浏览器类型、屏幕分辨率、语言偏好等。这些信息用于优化游戏画面适配与推送服务。请注意，我们不会收集你的通讯录、相册、麦克风或定位数据。

二、信息使用目的与法律依据

我们承诺，所有收集的信息仅用于以下明确目的，且不会用于与下述无关的用途：

• 提供核心服务：验证你的身份以允许登录，计算游戏赔率与发放奖励，处理充值与提现交易。此处理基于《用户服务协议》的合同必要性。
• 安全风控：检测并阻止外挂程序、多开脚本、盗号行为及支付欺诈。我们使用行为生物识别技术（如鼠标轨迹分析）识别异常操作，该分析仅基于算法判断，不涉及人工审查。
• 个性化推荐：基于你的游戏偏好（如更常玩《麻将胡了》还是《麻将胡了2》），推送你可能感兴趣的活动信息。你有权随时在"通知设置"中关闭个性化推荐，关闭后你将收到通用性活动推送。
• 法律合规：根据《网络安全法》与《个人信息保护法》要求，配合监管机构进行必要的调查与数据调取。

我们不会将你的个人信息用于任何形式的"大数据杀熟"，即不会根据你的消费能力调整游戏概率或活动难度。游戏 RTP 值始终与 PG SOFT 官方公示一致。

三、Cookie 与追踪技术说明

我们的网站与客户端使用 Cookie 及类似技术（如 Local Storage、Web Beacon）以提升访问体验。具体使用场景如下：

• 必要型 Cookie：用于维持登录状态 (Session ID)，有效期 24 小时。拒绝此 Cookie 将导致无法正常登录游戏。
• 偏好型 Cookie：存储你的语言选择 (zh-CN / zh-TW / en) 与界面主题设置，有效期 1 年。
• 分析型 Cookie：由我们自建的 Analytics 系统生成，用于统计页面访问量、热门游戏入口点击率。该数据已做 IP 匿名化处理，且不包含任何个人身份信息。

我们目前未接入任何第三方广告联盟的追踪 Cookie (如 DoubleClick、Google Ads)。因此，你在其他网站不会看到基于本站浏览历史的游戏广告。我们也不使用指纹追踪技术。你可以在浏览器设置中禁用所有 Cookie，但需注意这可能导致部分功能（如自动登录）失效。

四、第三方数据共享与跨境传输

我们高度重视你的数据主权，仅在以下严格受限的情况下共享你的信息：

1. PG SOFT 官方技术对接：为提供游戏服务，我们需将你的游戏 ID 与对局结果传输至 PG SOFT 的服务器 (位于新加坡) 进行赔率结算。该传输通过 TLS 1.3 加密通道进行，且 PG SOFT 已签署数据处理协议 (DPA)，承诺仅将数据用于游戏运行。
2. 支付服务提供商：当你进行充值时，你的交易信息将被传输至持牌支付机构 (如支付宝、微信支付、银联云闪付)。我们仅共享必要的订单金额与订单号，不共享你的账户密码。
3. 法律强制披露：若收到具有法律效力的法院传票或监管机构调查令，我们将在法律允许的范围内进行披露，并尽可能提前通知你（除非法律禁止）。

我们承诺，除上述三类情况外，绝不向任何第三方出售、出租或交换你的个人信息。所有涉及数据共享的合作伙伴均需通过我们的安全审计，并签署不低于本政策标准的保密协议。

五、用户权利与数据管理

根据《个人信息保护法》及 GDPR 相关标准，你享有以下不可剥夺的权利：

• 访问权：你可随时登录个人中心，查看我们持有的关于你的个人信息副本，包括注册资料、登录日志与活动记录。
• 更正权：若发现手机号或邮箱填写错误，可通过客服渠道申请更正。为保障安全，更正敏感信息需通过双重验证。
• 删除权：你可以在"账户设置 - 注销账户"中申请永久删除账户及所有相关数据。注销后，我们将立即停止收集你的信息，并在 15 个工作日内删除数据库中的全部记录（包括游戏日志与活动奖励）。注销操作不可逆，请谨慎决定。
• 撤回同意权：对于基于"同意"处理的数据（如个性化推荐），你有权随时撤回同意。撤回不影响撤回前基于同意进行的数据处理的合法性。
• 可携带权：你可以申请以结构化、机器可读的格式 (JSON) 获取你的核心游戏数据副本，该申请将在 7 个工作日内处理。

如需行使上述任何权利，请通过本页面底部的联系方式提交申请。我们将在 15 个工作日内（法定最长时限）完成身份核验并予以答复。

六、信息安全保障措施

我们采用"纵深防御"的安全架构来保护你的数据免受未经授权的访问、泄露或篡改：

• 传输加密：全站启用 TLS 1.3 协议，使用 256 位 AES 加密算法。任何客户端与服务器之间的通信均无法被窃听或篡改。
• 存储加密：数据库中的敏感字段（如密码哈希、钱包地址）使用 bcrypt 算法 (cost factor=12) 进行单向哈希处理。即使数据库被攻破，攻击者也无法逆向还原原始密码。
• 访问控制：内部员工采用"最小权限原则"，仅极少数运维人员拥有生产数据库的访问权限，且所有访问行为均记录在审计日志中，日志保留期为 1 年。
• 安全测试：我们每季度委托第三方安全公司 (如奇安信、绿盟) 进行渗透测试与漏洞扫描。2024 年共发现并修复 3 个中危漏洞，未发生任何数据泄露事件。
• 应急响应：若不幸发生数据安全事件，我们将在 72 小时内通过站内信、短信或邮件通知受影响的用户，并向相关监管机构报告。

我们建议你同样采取必要的安全措施：使用唯一且复杂的密码（避免与其他网站相同），开启双重身份验证 (2FA)，并定期检查登录设备列表。如发现异常登录，请立即冻结账户并联系客服。

七、政策更新与通知机制

随着法律法规的演变与业务功能的迭代，我们可能会不时修订本隐私政策。更新机制如下：

• 重大变更：涉及信息收集范围、使用目的、共享对象的实质性变化，我们将提前 7 天通过弹窗公告、短信或邮件向你发送显著通知。
• 非实质性变更：如文案措辞优化、章节编号调整，将仅更新本页面顶部的"更新日期"，不再单独通知。
• 历史版本存档：你可以在本页面底部查看过往所有版本的隐私政策存档链接，以便了解变更轨迹。

如果你在本政策更新后继续使用我们的服务，将视为你已阅读并接受更新后的条款。若你不同意任何修改，你有权停止使用服务并申请注销账户。

八、联系我们与数据保护官

我们已指定专门的数据保护官 (DPO) 负责监督本政策的执行与合规。如果你对隐私实践有任何疑问、投诉或建议，请通过以下渠道联系我们：

• 数据保护官邮箱：[email protected] (此邮箱仅处理隐私相关事务)