隐私保护政策总纲：我们如何守护你的数据安全
在[PG]麻将胡了官方网站（以下简称“本平台”），我们深知个人信息对你的重要性，并郑重承诺将严格按照《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规的要求，对你提供的任何信息进行严密保护。本《隐私说明》旨在透明化地阐述我们收集哪些信息、为何收集这些信息、如何使用这些信息，以及你所拥有的控制权。
本政策适用于你在本平台（域名：pass.web-pg-mahjong.com.cn）的所有活动，包括但不限于浏览、注册、游戏、充值与提现。请务必在开始使用本平台服务前仔细阅读本政策。当你点击“同意”或继续使用我们的服务时，即表示你已充分理解并同意本政策所述内容。若你未满18周岁，请在法定监护人陪同下阅读并决定是否使用本服务。
信息收集范围与类型：最小化与必要性原则
我们秉持“最小化收集”原则，仅收集为你提供服务所必需的最少信息。我们不会收集与服务无关的个人敏感信息。具体收集范围分为以下三类：
1. 核心账号信息
当你注册账号时，我们需要收集你的手机号码或邮箱地址作为登录账号，以及你设置的登录密码（密码经过MD5加盐哈希加密存储，任何人包括我们的技术人员都无法读取明文）。为了落实防沉迷政策，我们还需收集你的实名认证信息，包括真实姓名与身份证号码，该信息仅用于与公安系统实名接口进行校验，我们不会留存身份证照片。
2. 设备与日志信息
为了保障服务安全与排查技术故障，我们会自动收集你的设备型号、操作系统版本、浏览器类型（User-Agent）、IP地址、访问时间、点击行为日志等。这些信息属于匿名化的技术数据，无法单独识别你的个人身份，主要用于分析平台访问流量与优化系统性能。
3. 交易与支付信息
当你进行充值或提现操作时，我们会记录交易订单号、支付渠道（如微信、支付宝）、交易金额与时间。请注意，你的完整银行卡号或支付账户余额信息由微信、支付宝等第三方支付平台直接处理，我们仅接收支付结果的回调通知，不会接触或存储你的敏感支付凭证。
信息使用目的与方式：明确且受限
我们收集上述信息，仅用于以下明确且合法的目的，绝不会超出范围使用你的数据：
- 提供核心游戏服务：用于创建账号、登录验证、保存游戏进度、发放奖励、结算游戏点数。这是履行我们与你之间服务合同所必需的操作。
- 安全保障与风控：利用设备信息与IP地址进行异常行为检测，防范黑客攻击、账号盗用、作弊行为及支付欺诈。例如，当检测到同一IP在短时间内进行大量异常登录时，系统将自动触发安全验证。
- 客户服务支持：当你联系我们的客服时，我们需要调取你的账号基础信息与相关操作日志，以便快速定位并解决你所反馈的问题。
- 法律合规要求：根据国家监管要求，我们需要留存用户注册信息及充值记录以备审计，留存期限为自用户注销账号之日起不少于6个月。
我们承诺，不会将你的个人信息用于任何形式的个性化广告推送，也不会将你的数据出售或出租给任何第三方。
第三方数据共享政策：严格限制的例外情形
我们高度重视你的隐私，在未获得你明确授权的情况下，绝不会主动向任何第三方共享你的个人信息。但以下特定情形除外，且我们会对共享行为进行严格的合规审查：
1. 实名认证服务商
为了落实国家实名制要求，我们需要将你的姓名与身份证号码传输至官方指定的实名认证接口（如公安部NCIIC系统）。该数据传输过程采用加密通道，认证服务商仅返回“一致”或“不一致”的校验结果，不会留存你的原始信息。
2. 支付服务提供商
当你发起充值时，我们会将订单号与金额传输至微信支付或支付宝，以便生成支付订单。支付过程完全跳转至支付平台官方页面完成，我们无法接触你的支付密码或短信验证码。
3. 执法机构或法律程序
当收到具有法律效力的传票、搜查令或法院指令时，我们可能会依法向相关机构披露必要的用户信息。我们会在法律允许的范围内，尽可能提前通知你（除非法律禁止提前通知）。
除上述情况外，任何第三方机构（包括广告联盟、数据服务商）均无法通过我们的平台获取你的个人身份信息。
用户权利说明：你的数据你做主
根据《个人信息保护法》，你对自身的个人信息享有充分的控制权。我们为你提供了便捷的行使渠道：
- 查阅与复制权：你可以在“个人中心-账号安全”页面查看你的基础资料与登录设备记录。如需导出完整的个人信息副本，可联系客服申请。
- 更正权：若你的手机号、邮箱等资料发生变更，可以在“个人中心”自助修改。实名认证信息（姓名与身份证号）一旦提交，无法自行修改，若确属录入错误，需联系人工客服提交证明材料进行更正。
- 删除权：你可以通过“账号注销”功能主动删除你的账号及全部相关数据。注销流程为：在“个人中心-账号管理-注销账号”中发起申请，系统将进行为期7天的冷静期（防止误操作），冷静期内登录账号即可自动取消注销申请。冷静期结束后，账号将被永久删除，所有游戏数据与历史记录将不可恢复。
- 撤回同意权：对于非必要信息的收集（如个性化推送），你有权随时撤回授权。
我们将在15个工作日内处理你的上述请求。对于重复、无实质内容或涉及他人隐私的请求，我们可能会收取合理的处理成本费用或予以拒绝。
信息安全保障措施：全方位技术防护体系
保护你的数据免受未经授权的访问、泄露或篡改，是我们安全团队的首要任务。我们构建了纵深防御体系，具体包括：
- 传输加密：全站启用SSL/TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。你可以通过浏览器地址栏的锁形图标验证我们的安全证书。
- 存储加密：数据库中的敏感字段（如密码、手机号）均采用AES-256算法进行加密存储。即使数据库文件被非法获取，攻击者也无法直接读取明文内容。
- 访问控制：实施最小权限原则，内部员工仅能访问与工作职责相关的数据子集，且所有访问操作均记录在审计日志中，由安全团队定期审查。
- 入侵检测与DDoS防护：机房部署了高防IP与Web应用防火墙（WAF），能够有效抵御SQL注入、XSS跨站脚本攻击及大流量DDoS攻击。我们与云服务商签订了SLA协议，确保在遭受攻击时业务不中断。
尽管我们采取了上述严密的防护措施，但请理解，任何技术手段都无法保证100%的绝对安全。我们也建议你妥善保管好自己的账号密码，不在公共设备上勾选“记住密码”选项，并定期更换密码。
政策更新通知机制与联系我们
随着法律法规的更新以及平台业务的调整，我们可能会不时修订本《隐私说明》。我们将在本页面发布最新版本的政策，并更新页面顶部的“生效日期”。对于涉及你重大权益的变更（如信息收集范围扩大），我们将通过弹窗或站内信的方式另行通知，并在获得你的再次同意后方可继续处理你的个人信息。
如果你对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：
- 官方邮箱：[email protected]（邮件主题请注明“隐私咨询”）
- 在线客服：网站右下角“在线客服”入口，转人工服务
我们将在收到你的反馈后15个工作日内予以答复。如果你对我们的处理方式不满意，你还有权向当地网信部门或电信管理部门进行投诉举报。