隐私说明与数据保护政策：麻将胡了 PG SOFT 平台承诺

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据收集场景的不同，主要分为以下三类：

• 账号注册信息： 当您通过新人入口创建账号时，我们收集您的邮箱地址、手机号码（用于双重验证）、用户名及加密密码。密码采用 bcrypt 算法加盐哈希存储，即使是内部员工也无法逆向解析原始密码。
• 设备与技术日志： 为了保障游戏公平性及排查网络故障，我们自动收集 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、分辨率及操作日志。这些数据仅保留 30 天，到期后自动匿名化处理。
• 游戏行为数据： 包括牌局记录、投注流水、奖励领取记录及游戏内聊天内容（若开启）。此部分数据用于反作弊检测及 RTP 模型校验，存储于独立的高安全区数据库中。

我们特别提示：本平台不收集任何形式的生物识别信息（如指纹、面部数据），也不要求您提供身份证号码，除非您主动申请高等级实名认证以解锁「赏金女王」专区的特殊权益。

二、信息使用目的与合法性基础

我们仅将收集的信息用于以下明确目的，且每一项均具备合法的处理基础：

1. 核心功能提供： 用于创建和管理您的游戏账号，处理您的登录请求，并确保《麻将胡了》及《麻将胡了2》客户端功能的正常运作。此处理基于"履行合同必要性"原则。
2. 安全与风控： 利用设备信息与行为数据构建反欺诈模型，识别并拦截盗号、脚本作弊、恶意套利等违规行为。此处理基于"合法利益"原则，旨在保护平台及其他玩家的正当权益。
3. 个性化推荐： 在获得您单独授权的前提下，分析您的游戏偏好，向您推送可能感兴趣的玩法攻略或优惠活动。您可随时在「设置-隐私中心」中关闭该功能，关闭后我们将停止推送，但不影响其他功能使用。
4. 法律合规： 当法律法规、监管机构或司法机关依法要求时，我们将配合提供必要的用户数据。此处理基于"法律义务"原则。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 及 Local Storage 技术以提升您的访问体验。具体应用场景如下：

您可以通过浏览器设置禁用或删除 Cookie。但请注意，禁用「严格必要 Cookie」将导致您无法正常登录游戏客户端。我们不会使用 Flash Player 本地共享对象（LSO）或任何具有隐蔽性的追踪脚本。

四、第三方数据共享与委托处理

我们承诺，除以下四种特定情形外，绝不对外共享您的个人信息：

• 授权合作伙伴： 为了提供支付结算服务（如支付宝、微信支付）及云存储服务，我们与具备合法资质的服务商共享必要信息。例如，处理充值请求时，我们会向支付渠道提供您的用户 ID 及交易金额，但不包含密码等敏感信息。这些合作伙伴均签署了严格的《数据保护协议》（DPA）。
• 关联公司： 若未来涉及集团内部资源共享，仅限于内部管理目的，且同样受本隐私政策约束。
• 法律强制披露： 在收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定信息。我们会在法律允许的范围内尽力通知您。
• 业务转让： 若本平台涉及合并、收购或资产出售，您的数据可能作为资产的一部分进行转移。届时我们将通过站内信及邮件提前 30 天通知您。

五、用户权利与数据主体请求

根据适用法律，您对您的个人信息享有以下完全的权利。您可通过「设置-隐私中心」在线行使，或发送邮件至 [email protected] 提交书面申请。

1. 访问权： 您有权获取我们持有的关于您的个人信息副本，我们将在 15 个工作日内提供结构化、机器可读的导出文件。
2. 更正权： 若您的注册邮箱或手机号发生变更，或发现信息有误，您可随时在账号设置中自行修改，或联系客服协助更正。
3. 删除权（被遗忘权）： 您可以通过提交工单申请注销账号。注销后，我们将于 30 天内删除您的全部个人数据及游戏行为日志，但依据法律法规需保留的财务记录（如充值凭证）将匿名化保存 3 年。
4. 限制处理权： 当您对数据准确性存在争议时，您有权要求我们暂停处理该数据，直至争议解决。
5. 可携带权： 您有权要求我们将您的个人数据直接传输给您指定的其他服务商（在技术可行的前提下）。
6. 撤回同意权： 对于基于"同意"处理的个性化推荐功能，您可随时撤回授权，撤回不影响撤回前处理的合法性。

六、信息安全保障措施与未成年人保护

我们采用了纵深防御的安全架构。在数据传输层面，全站启用 TLS 1.3 加密协议；在存储层面，核心数据库采用 AES-256 静态加密；在运维层面，实行严格的权限分级管控，仅极少数高级运维人员拥有生产环境访问权限，且所有操作均记录于不可篡改的审计日志中。我们的安全团队每季度会委托第三方机构进行渗透测试，确保系统无已知高危漏洞。

关于未成年人保护：本平台禁止未满 18 周岁的未成年人注册及使用相关游戏服务。我们不会故意收集未成年人的个人信息。若监护人发现未成年子女未经同意使用了本服务，请立即联系我们，我们将在核实身份后 48 小时内删除相关数据。

安全提醒：请务必妥善保管您的账号密码，切勿在公共电脑上勾选"记住密码"选项。若发现异常登录，请立即使用「设备管理」功能强制下线所有未知设备。

七、政策更新通知机制与联系我们

随着法律法规的演变及业务功能的调整，我们可能适时修订本隐私政策。任何重大变更（如收集信息类型扩大、使用目的改变）将通过以下方式通知您：
1. 在网站首页顶部展示显著横幅，持续公示 7 天；
2. 向您的注册邮箱发送变更摘要邮件；
3. 对于需要单独同意的变更，我们将启动弹窗二次确认流程。

本政策版本号：V2.4，最近更新日期：2025 年 05 月 20 日。若您对本政策内容有任何疑问、意见或投诉，请通过以下渠道联系我们的数据保护官（DPO）：

• 官方邮箱：[email protected]
• 邮寄地址：上海市浦东新区数据港大厦 12 层（仅接收法律函件）