隐私说明：麻将胡了PG SOFT 平台用户数据保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能收集以下类别的信息，收集范围以「最小必要」为原则，绝不采集与服务质量无关的数据：

• 账号注册信息： 当您创建账号时，我们会收集您的邮箱地址、手机号码（可选）、用户名及加密后的登录密码。密码采用 bcrypt 算法加盐哈希存储，任何人（包括平台内部员工）均无法逆向获取明文密码。
• 设备与技术信息： 为保障游戏运行稳定，我们会自动收集您的 IP 地址、设备型号、操作系统版本、浏览器 UA、屏幕分辨率及网络类型。上述信息仅用于兼容性优化与安全风控，保存周期不超过 180 天。
• 游戏行为数据： 包括对局记录、投注金额、中奖金额、免费旋转触发次数、爆奖模式参与记录等。这些数据用于生成您的个人战绩统计，并用于平台整体的游戏平衡性分析。
• 支付信息： 当您进行充值或提现操作时，支付流程由持牌第三方支付机构（如支付宝、微信支付、银联云闪付）完成。本平台不存储您的完整银行卡号、支付密码或 CVV 码，仅接收支付机构返回的交易状态与订单号。
• 客服沟通记录： 当您联系客服时，我们会保存聊天记录、邮件往来内容及您主动提供的截图证据，用于处理您的诉求并改进服务质量。

二、信息使用目的与方式

我们承诺，所收集的全部信息仅用于以下明确目的，不会进行超出范围的二次使用：

1. 核心服务提供： 验证您的登录身份、保存游戏进度、结算游戏奖励、发放活动礼包。这是提供服务的基础，无法拒绝。
2. 安全风控： 检测并阻止作弊行为、异常登录、盗号尝试及支付欺诈。例如，当同一 IP 在 10 分钟内发起超过 20 次登录请求时，系统将自动触发验证码机制。
3. 个性化推荐： 基于您的游戏偏好（如常玩的番型、平均投注区间），向您推送可能感兴趣的玩法攻略或活动信息。您可在「设置-隐私中心」中随时关闭个性化推荐功能，关闭后您仍可收到通用的运营公告。
4. 数据分析与产品优化： 我们可能对脱敏后的聚合数据（不包含个人身份信息）进行统计分析，用于调整游戏难度曲线、优化爆奖模式触发频率、改进界面交互设计。
5. 法律合规： 根据监管机构要求，保留必要的交易记录以备审查。例如，根据《网络安全法》规定，网络日志需保存不少于 6 个月。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及同类技术（包括 LocalStorage、SessionStorage、像素标签）来提升您的访问体验。具体使用场景如下：

• 必需 Cookie： 用于维持登录状态、记住语言偏好、防止跨站请求伪造（CSRF）。禁用此类 Cookie 将导致您无法正常登录或进行游戏操作。
• 分析型 Cookie： 我们使用自建的轻量级分析脚本（非第三方工具）统计页面访问量、热门内容排名、用户停留时长等。所有数据均匿名化处理，不包含可识别个人身份的信息。
• 广告及第三方 Cookie： 本平台当前不接入任何第三方广告联盟，因此不存在广告追踪 Cookie。若未来引入相关服务，我们将提前 30 天在本页面公示，并为您提供一键拒绝选项。

您可以通过浏览器设置管理或删除 Cookie。请注意，删除所有 Cookie 后，您需要重新登录，且部分个性化设置（如音量偏好、自动旋转开关）将恢复为默认值。

四、第三方数据共享政策

我们深知数据共享的敏感性，因此制定以下严格的共享规则。除以下情形外，本平台不会向任何第三方出售、出租或交换您的个人信息：

• 支付服务提供商： 当您发起充值或提现时，必要的订单信息（金额、订单号、用户标识）将传输至支付机构以完成交易。支付机构的数据处理行为受其自身隐私政策约束。
• 游戏开发商（PG SOFT）： 为保障游戏版本的公平性与技术维护，我们可能向 PG SOFT 官方传输必要的游戏日志数据（不包含支付信息）。传输过程采用 TLS 1.3 加密，且签署了严格的数据处理协议（DPA）。
• 政府及监管机构： 在法律法规要求或收到具有法律效力的调查令时，我们可能依法披露必要的信息。在此类情况下，我们会尽量缩小披露范围，并通知您（法律禁止的情形除外）。
• 集团关联公司： 若未来发生合并、收购或资产转让，您的数据可能作为交易资产的一部分进行转移。我们承诺，受让方将继续受本政策的约束，否则我们将要求其重新获得您的授权。

跨境传输说明： 我们的服务器部署于中国香港地区及新加坡，因此您的数据可能存储于境外。上述地区均具备与欧盟 GDPR 等效或更高的数据保护水平，且我们已通过中国信通院「数据安全管理能力认证」（DSMC）。

五、用户权利：查看、修改与删除个人数据

根据《个人信息保护法》及 GDPR 相关规定，您对自身数据享有以下完全权利。您可通过「设置-隐私中心」自助操作，或联系客服协助处理：

• 访问权： 您有权获取我们持有的关于您的个人信息副本。我们将在 15 个工作日内提供结构化、机器可读的导出文件。
• 更正权： 若您的注册信息（如邮箱、手机号）发生变化，可随时在「账号设置」中修改。部分关键信息（如实名认证姓名）修改需通过人工审核，审核周期不超过 3 个工作日。
• 删除权（被遗忘权）： 您可以申请注销账号并删除全部个人数据。注销后，您的游戏战绩、充值记录、对局历史将被永久清除，且无法恢复。请注意，根据税法及反洗钱法规，交易记录需保留 5 年，因此支付相关的部分数据将在法定保留期结束后才可删除。
• 撤回同意权： 对于基于「同意」而进行的数据处理（如个性化推荐），您可以随时撤回授权。撤回不影响撤回前基于同意进行的处理的合法性。
• 可携带权： 您有权要求我们将您的个人数据以结构化、通用且机器可读的格式传输给您指定的第三方服务商。
• 投诉权： 若您认为我们的数据处理行为侵犯了您的合法权益，可向网信部门或您所在地的监管机构提出投诉。我们也设有内部数据保护官（DPO）邮箱：[email protected]。

六、信息安全保障措施

我们采取「纵深防御」的安全策略，从物理、网络、应用、数据四个层面保护您的信息安全：