隐私说明：我们如何保护你在PG麻将胡了平台的数据

一、信息收集范围与类型

我们仅收集为提供优质服务所必需的最少信息。根据你使用功能的不同，我们可能收集以下类别的数据：

1. 账户注册信息：当你创建账户时，我们会收集你的手机号码或邮箱地址、用户名及加密后的密码。为了符合相关法律法规要求，我们还会收集你的实名认证信息（真实姓名及身份证号码），该信息仅用于年龄验证与防沉迷系统识别。

2. 设备与技术日志信息：在您访问或使用客户端时，我们的服务器会自动记录标准日志，包括IP地址、设备型号、操作系统版本、浏览器类型、访问时间戳以及点击流数据。这些信息用于诊断服务器故障、优化内容分发网络（CDN）策略及防范恶意攻击。

3. 游戏对局数据：为提供“爆分实测分享”服务，我们会在获得你明确授权后，收集你在“麻将胡了”与“麻将胡了2”中的对局记录，包括但不限于投注额、牌型组合、触发倍率及最终盈亏结果。请注意，此类数据属于敏感个人数据，我们仅在获取你单独同意后才进行上传与分析。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下核心场景，绝不会用于与提升服务质量无关的用途。

• 提供核心功能：使用注册信息验证你的身份，确保账户安全，并为你提供“高倍爆分”案例的个性化推荐。
• 数据分析与优化：利用匿名的对局数据（去除可识别个人身份的信息）进行统计学分析，以生成关于爆分概率的行业报告。我们承诺，任何公开分享的实测数据均经过聚合与脱敏处理，无法追溯到具体个人。
• 安全风控：利用设备信息和IP地址检测异常登录行为，防范作弊、盗号及恶意利用平台漏洞的行为。
• 客户支持：根据你提交的工单内容，使用你的联系信息进行回复与协助解决技术问题。

我们不会将你的个人数据用于任何形式的自动化决策（包括画像分析）来影响你的游戏体验，除非该决策是为了防范欺诈等法律允许的特殊情况。

三、Cookie 与追踪技术说明

为了提升你的浏览体验并分析网站流量趋势，我们使用Cookie及类似技术（如LocalStorage、像素标签）。

严格必要型Cookie：此类Cookie是网站运行所必需的，用于实现用户登录状态保持与基本导航功能。例如，会话标识符Cookie。你无法在浏览器的设置中禁用此类Cookie，否则将导致无法正常登录或跳转。

分析型Cookie：我们使用自建的第一方分析脚本（不使用Google Analytics等第三方工具）来统计页面访问量、跳出率及热门内容排行。该脚本收集的是聚合数据，且不会跨站追踪你的活动。我们不会使用任何广告型Cookie来向你推送第三方广告。你可以通过浏览器设置清除或禁用此类Cookie，但这不会影响核心功能的使用。

我们特别说明，本平台不包含任何用于跨设备追踪的指纹识别技术。我们尊重用户的“禁止追踪”（Do Not Track）信号，当检测到该信号时，我们将停止加载所有非必要的分析脚本。

四、第三方数据共享政策

我们承诺，除以下明确列出的场景外，我们绝不会出售、出租或交易你的任何个人信息给第三方。

1. 法律合规要求：当收到具有合法管辖权的政府机关或司法机关（如法院传票、搜查令）的正式要求时，我们可能被迫披露必要的信息。在法律法规允许的范围内，我们会尝试通过合理方式通知你（除非法律禁止）。

2. 服务提供商：为了运营网站，我们可能将你的数据委托给以下类别的服务商处理：云服务器托管商（用于存储数据）、邮件推送服务商（用于发送系统通知）。我们与所有服务商均签订了严格的数据处理协议（DPA），要求其仅能按照我们的书面指示处理数据，并采取与行业标准相当的安全措施。

3. 业务转让：如果本平台涉及合并、收购或资产出售，你的个人数据可能作为资产的一部分被转让。在此类事件发生前，我们将通过网站显著公告的方式通知你，并提供选择退出或删除数据的机会。

我们禁止任何第三方将我们提供的数据用于其独立的商业目的，包括广告投放。

五、用户权利：查看、修改与删除

根据适用的数据保护法规，你享有对个人数据的充分控制权。你可以通过以下方式行使你的权利：

• 访问权：你可以通过登录账户，在“个人中心-账户设置”中查看我们持有的关于你的基本个人信息。
• 更正权：如果发现手机号、邮箱等联系方式有误，你可以在“账户安全”页面进行自助修改，或联系客服协助更正。
• 删除权：你可以通过发送邮件至[email protected]申请删除你的账户及相关数据。我们将在收到申请后的15个工作日内处理完毕。请注意，基于法律义务（如税务记录）或安全审计需要保留的数据，可能无法立即删除，但会被隔离锁定。
• 撤回同意权：对于基于你同意而进行的游戏数据收集，你有权随时撤回同意。撤回后，我们将停止收集该部分数据，但不会影响撤回前基于同意进行的数据处理的合法性。
• 数据可携带权：你可以申请获取我们持有的关于你的结构化、机器可读的个人数据副本（如CSV格式）。

六、信息安全保障措施与政策更新

我们采用了多层次的安全防护体系来保护你的数据免受未授权访问、公开披露、篡改或毁坏。在传输层面，全站启用TLS 1.3加密协议；在存储层面，密码使用bcrypt算法进行加盐哈希处理，敏感字段（如身份证号）使用AES-256算法进行加密存储。同时，我们每月进行一次内部漏洞扫描，每季度委托外部安全公司进行渗透测试。

尽管有上述措施，互联网环境不存在绝对的安全。我们建议你妥善保管个人密码，并开启双重身份验证（2FA）功能以增强账户安全性。如不幸发生数据安全事件，我们将在发现后的72小时内通过邮件或站内信通知受影响的用户，并向相关监管机构报告。

本隐私政策可能随业务调整或法律变化而更新。任何重大变更，我们将通过网站首页弹窗或邮件通知的方式提前7日公示。变更生效后，若你继续使用本平台服务，即视为接受修订后的政策。本政策最近一次更新时间为2025年1月1日。如你对本政策有任何疑问，请通过隐私专用邮箱与我们联系。