隐私说明与数据保护政策
本政策适用于 [PG]麻将胡了 平台（以下简称"本平台"）旗下所有网站、客户端及移动应用，包括但不限于域名 push.gaming-mahjong.com。我们深知个人信息对您的重要性，因此依据《中华人民共和国个人信息保护法》、GDPR 及马耳他 MGA 相关条例，制定本隐私政策。请您在使用本平台服务前，仔细阅读以下全部条款。
一、信息收集的范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。根据您使用的功能模块不同，收集的信息分为以下三类：
- 账户注册信息：当您创建账户时，我们需要收集您的用户名、经过加密处理的密码、电子邮箱地址或手机号码。若您参与实名认证或进行大额提现，根据反洗钱法规，我们还需收集您的真实姓名、身份证号码或护照信息。
- 设备与技术日志信息：为保障游戏安全与反作弊检测，我们会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器 User-Agent、唯一设备标识符（IDFA/IMEI，需您授权获取）以及访问时间戳。
- 游戏行为与交易数据：包括您的对局记录、下注金额、胜负结果、虚拟道具使用日志以及充值提现的交易流水号。此类数据仅用于游戏逻辑计算与财务对账。
我们特别提示，本平台不会收集存储在您设备上的通讯录、相册照片、短信内容等与游戏服务无关的隐私数据。如系统弹出相关权限申请，您有权拒绝授权，且拒绝后不影响游戏核心功能的使用。
二、信息使用目的与处理方式
我们承诺，所有收集到的信息仅用于明确、合法的目的，且不会以与这些目的不相容的方式进一步处理数据。具体使用场景包括：
- 提供核心服务：用于创建和维护您的游戏账户，处理您的下注指令，计算并发放游戏奖励，完成提现转账操作。
- 安全风控与反欺诈：利用设备指纹与行为分析模型，识别并阻止多开小号、作弊软件注入、盗号等违规行为。例如，当同一设备在 1 小时内关联超过 5 个不同账户时，系统将自动触发风控锁定。
- 个性化推荐与活动推送：在获得您单独同意的前提下，我们可能使用您的游戏偏好（如常玩的麻将胡了版本）向您推送您可能感兴趣的赛事活动信息。您可在"消息通知设置"中随时关闭此类推送。
- 法律合规与审计：配合监管机构调查，保留必要期限的交易记录以备查验。
数据处理方式上，我们采用假名化（Pseudonymization）技术，将您的直接标识符（如姓名）与游戏行为数据分离存储。数据分析团队仅能接触到无法直接识别您个人身份的编码数据。
三、Cookie 与类似追踪技术说明
本平台使用 Cookie 及 Local Storage 技术来提升您的访问体验。具体使用情况如下：
| 技术类型 | 名称 | 用途 | 存储时长 |
|---|---|---|---|
| 严格必要型 | PHPSESSID | 维持登录状态，防止跨站请求伪造 (CSRF) | 会话结束即销毁 |
| 功能型 | lang_pref | 记录您选择的界面语言偏好 | 1 年 |
| 分析型 | _ga | 匿名统计访问量、页面停留时长，用于优化产品布局 | 2 年 |
| 广告型 | _fbp | 用于衡量推广广告的转化效果 (仅限已同意用户) | 3 个月 |
您可以通过浏览器设置删除或阻止所有 Cookie，但这可能导致您需要频繁重新登录，且部分个性化功能（如记住牌桌背景主题）将无法使用。我们不会使用 Flash Player 本地共享对象（LSO）或浏览器指纹追踪技术来规避您的隐私设置。
四、第三方数据共享与跨境传输
我们郑重承诺：我们不会出售、出租或以其他方式交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方披露您的部分数据：
- 支付服务提供商：如支付宝、微信支付、Visa 等，为完成您发起的充值或提现指令，我们需向其提供您的交易金额与必要的账户识别码。该等机构受其自身隐私政策约束。
- 游戏授权方 (PG SOFT)：作为正版授权平台，我们需向游戏开发商提供匿名的对局统计数据（不含身份信息），用于游戏平衡性调优与故障排查。
- 监管与执法机构：当收到具有法律效力的传票、搜查令或监管问询函时，我们将在法律允许的范围内配合提供必要的数据。
- 集团内部服务商：我们的云服务器托管于 AWS 东京区域，因此您的数据将存储于新加坡或日本的服务器节点。跨境传输均依据标准合同条款（SCC）执行，确保数据传输安全。
五、您的法定权利与行使方式
根据适用法律，您对自身数据享有以下权利。您可以通过登录账户后在"安全中心-数据请求"页面提交申请，我们将在 15 个工作日内予以处理，且不收取任何费用（恶意重复请求除外）。
- 访问权：获取我们持有的关于您的个人信息副本，包括数据类别与处理目的。
- 更正权：发现您的个人信息（如手机号码、邮箱）有误时，有权要求我们及时更正。
- 删除权（被遗忘权）：在特定条件下（如您撤回同意、数据被非法处理），您可要求我们删除您的个人数据。但请注意，根据《反洗钱法》要求，交易流水记录需保留至少 5 年，此类数据在法定保留期内无法删除。
- 限制处理权：当您对数据准确性存在争议时，您可以要求我们暂时停止处理该数据，直至争议解决。
- 数据可携权：您有权以结构化、机器可读的格式获取您提供的个人数据，并将其传输至其他数据控制者。
若您对隐私保护措施有任何疑问或投诉，您有权向您所在地的数据保护监管机构（如中国网信办、香港个人资料私隐专员公署）进行申诉。
六、信息安全保障措施
保护您的数据安全是我们的首要任务。我们构建了纵深防御体系，具体技术措施包括：
- 传输加密：全站启用 TLS 1.3 协议，使用 256 位 ECDHE 密钥交换算法，确保数据在传输过程中不可被窃听或篡改。
- 静态存储加密：数据库中存储的密码使用 bcrypt 算法加盐哈希（成本因子为 12），即使数据库被攻破，攻击者也无法逆向还原您的明文密码。
- 访问控制：实施最小权限原则，仅有极少数高级运维人员拥有数据库的直连权限，且所有敏感操作均需通过双人复核与硬件密钥 (YubiKey) 二次认证。
- 安全监控：部署 24/7 入侵检测系统 (IDS)，实时分析异常流量模式。我们与第三方安全公司 CrowdStrike 合作，每季度进行一次渗透测试与漏洞扫描。
尽管我们采取了上述业界领先的安全措施，但请您理解，互联网环境不存在绝对的安全。您也应承担部分保护责任，例如设置高强度且不与其他网站重复的密码，并定期更换。
七、政策更新与通知机制
📢 最新资讯