隐私说明与数据保护政策
我们深知个人信息安全的重要性。本页面详细阐述[PG]麻将胡了官网（以下简称"本平台"）在收集、使用、存储及保护用户个人信息方面的完整实践。本政策自2023年1月1日起生效，最近一次修订日期为2024年12月15日。请在使用本平台服务前仔细阅读本政策。
一、我们收集的信息范围与类型
在提供服务过程中，我们仅收集实现核心功能所必需的最小化信息。具体分为以下三类：第一类为账号注册信息，包括用户名、加密存储的密码哈希值、绑定邮箱或手机号，此类信息用于创建唯一身份标识与登录验证。第二类为设备与技术信息，包括IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间戳，此类信息用于保障网络安全与优化页面呈现效果。
第三类为游戏行为数据，包括但不限于游戏版本选择、对局时间戳、投注额区间、触发奖励的类型与频率、爆机事件记录。需要特别说明的是，我们仅收集聚合层面的行为特征，不记录具体每一局的完整牌谱数据，除非你主动使用站内的"对局上传"功能进行分享。我们不会收集任何形式的支付密码、银行账号全号、身份证号码等敏感金融信息，此类数据仅由支付服务提供商处理。
二、信息使用的目的与合法依据
所有收集的信息均用于以下明确目的：第一，账号管理——验证用户身份、提供密码找回服务、保障账户安全，处理依据为履行服务合同所必需。第二，内容个性化——根据你的游戏偏好推荐相关攻略与爆机案例，此处理基于你的合法利益（获得更相关的内容推荐）。第三，平台安全——检测并阻止恶意攻击、垃圾信息、欺诈行为及违反用户协议的操作，此处理基于我们维护服务安全的合法利益。
第四，服务改进——分析聚合流量趋势、功能使用热度，以优化页面布局与功能设计。此类分析仅使用脱敏后的统计数据，无法反向识别个人身份。第五，法律合规——当法律法规或监管机构有明确要求时，我们将在合法范围内提供必要数据。我们郑重承诺：绝不将用户个人信息出售给任何第三方，绝不使用用户数据进行与本平台服务无关的广告精准投放。
三、Cookie 与同类追踪技术的使用说明
本平台使用Cookie及Local Storage技术以提升用户体验。我们使用的Cookie分为以下类别：第一类为严格必要性Cookie，用于维持登录状态（Session Token）、记忆语言偏好与安全验证标识，此类Cookie无法禁用，否则将导致无法正常登录或操作。第二类为功能性Cookie，用于记录你在页面上的自定义设置（如列表视图模式、音量大小），有效期最长不超过30天。
第三类为分析性能Cookie，我们使用自建的轻量级统计脚本（非Google Analytics等第三方工具）记录页面访问量、停留时长、点击热区等数据，所有数据均存储在境内服务器，且IP地址经过匿名化处理（仅保留前三个网段）。我们目前不接入任何广告联盟，因此不存在第三方广告追踪Cookie。若未来引入相关功能，将提前30天在本页面显著位置进行公告，并为你提供一键拒绝选项。
四、第三方数据共享与跨境传输政策
我们严格执行最小化共享原则。目前仅与以下三类服务提供商存在必要的数据交互：第一，云服务托管商（位于中国境内），其仅能访问我们指定的加密存储空间，不可查看明文数据。第二，邮件推送服务商（用于发送验证邮件与密码重置链接），仅共享你的邮箱地址，且服务协议中明确禁止其将邮箱用于任何其他用途。第三，支付网关（仅在涉及虚拟商品交易时激活），你的支付信息将直接传输至持牌支付机构，我们服务器不经过亦不缓存任何卡号信息。
关于数据跨境传输：我们所有服务器均部署于中国大陆境内，因此不存在主动的跨境数据传输行为。若因业务发展需要启用境外节点，我们将单独征求你的明示同意，并依据《个人信息保护法》第三十八条开展个人信息保护影响评估。除上述情形外，我们仅在以下特殊场景中可能透露必要信息：根据司法机关签发的正式调查令、维护社会公共利益或保护用户及他人生命财产安全所必需。
五、用户权利：访问、修改、删除与撤回同意
依据《中华人民共和国个人信息保护法》第四章规定，你对自身个人信息享有充分的控制权。具体行使方式如下：第一，查询与复制权——登录后进入"个人中心-隐私中心"，可随时查看我们持有的关于你的信息类别清单，并申请导出结构化数据副本（格式为JSON或CSV），我们将在15个工作日内提供下载链接。
第二，更正权——若你的绑定邮箱、手机号等基本信息发生变更，可在"账号设置"中自助修改，修改过程需要二次验证。第三，删除权——你可以在隐私中心点击"注销账号"按钮，系统将进入为期7天的冷静期，期间登录可自动取消注销。冷静期结束后，我们将删除你的所有个人信息及游戏行为日志，但为履行法定义务（如税务凭证留存）所需的最短期限内的数据除外。第四，撤回同意权——对于基于你同意进行的处理活动（如个性化推荐），你可随时在设置中关闭对应开关，关闭后我们将立即停止相关处理且不影响其他功能的使用。
六、信息安全保障措施与数据留存期限
我们建立了纵深防御的安全体系。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不可被窃听或篡改。在存储层面，所有密码均使用bcrypt算法（cost factor=12）进行加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向还原明文密码。在运维层面，我们实行严格的权限分级管理，仅极少数核心运维人员拥有生产数据库的访问权限，且所有访问操作均记录于不可篡改的审计日志中。
数据留存期限遵循"存储最小化"原则：账号注册信息在账号存续期间持续保留；设备与技术日志（含IP地址）保留期限为6个月，期满后自动匿名化处理；游戏行为聚合数据保留期限为24个月，用于长期趋势分析，但超过12个月的数据会进行粗粒度化处理（如将精确投注额归入区间值）。一旦发生可能涉及个人信息泄露的安全事件，我们将在72小时内通过站内信与邮件两种方式通知受影响用户，并向属地网信部门报告。
七、未成年人保护与政策更新机制
本平台服务仅面向年满18周岁的成年人。我们不会主动收集未成年人的个人信息。若监护人发现未成年子女未经同意注册了本平台账号，请通过下方联系方式与我们取得联系，我们将立即删除相关账号及所有关联数据，且不进行任何形式的质询。对于无法验证年龄的用户，我们保留要求其提供身份证明文件进行核验的权利。
本政策可能因法律法规变化、功能迭代或安全需求升级而进行修订。重大变更（包括但不限于收集信息范围扩大、数据共享对象变更）将在首页弹窗及本页面顶部进行不少于14天的显著公告。公告期满后若你继续使用服务，即视为对新政策的接受。我们建议你定期查看本页面以了解最新动态。若你对本政策有任何疑问、意见或投诉，请发送邮件至 [email protected]，我们将在10个工作日内给予书面答复。