隐私说明与数据保护政策
本隐私说明（以下简称"本政策"）适用于[PG]麻将胡了-[PG]麻将胡了跳槽礼金网-麻将胡了免费玩-赏金女王&麻将胡了经典专区（域名：pull.riso-pg.com，以下简称"本平台"）。我们深知麻将娱乐涉及虚拟财产与个人行为数据，因此以最高标准对待用户隐私。本政策详细说明我们收集哪些信息、为何收集、如何使用，以及你所拥有的控制权。
信息收集范围与类型
我们遵循"最小必要"原则，仅收集为你提供服务所必需的信息。根据你使用的功能不同，收集的信息分为以下三类。第一类是账号注册信息，包括你注册时提供的邮箱地址或手机号码、设定的用户名与密码（密码经bcrypt算法加盐哈希后存储，平台任何员工均无法查看明文密码）。若你使用第三方账号（如Google或Apple ID）登录，我们将仅获取该账号提供的公开标识符，不会获取你的第三方账号密码。
第二类是对局行为数据，包括你的对局时间、每局起止时间、胡牌牌型、番数、胜负结果、当局使用的版本（网页端/客户端/移动端）。这些数据用于计算你的段位、胜率统计以及提供牌局复盘功能。我们特别说明，平台不收集你在对局过程中的实时操作轨迹（如鼠标点击坐标、拖拽路径），因为此类数据对提升游戏体验无必要价值。
第三类是设备与网络信息，包括IP地址、设备型号、操作系统版本、浏览器User-Agent、屏幕分辨率。这些信息仅用于安全风控（如检测异常登录）与兼容性优化。我们会在你首次访问时通过弹窗告知，并在"Cookie设置"中提供关闭非必要采集的选项。
信息使用目的与方式
所有收集的信息均用于明确且有限的目的。账号信息用于身份验证、账号找回以及跨设备同步战绩。对局行为数据用于生成个人战绩报告、维护排行榜公平性（检测作弊或协同打牌行为），以及优化牌局匹配算法——例如，若数据显示大量玩家在"连胡加倍"模式下胜率异常偏低，我们会调整该模式的匹配逻辑。
设备与网络信息用于保障平台安全。我们通过分析IP地址与设备指纹，识别并拦截脚本机器人、撞库攻击与批量注册行为。2024年全年，该机制成功拦截了约12.6万次异常登录尝试，保护了用户账号安全。除上述目的外，我们不会将你的个人信息用于任何未经授权的用途，包括但不限于构建用户画像用于精准广告投放。
我们不会出售、出租或交易你的个人信息。在以下有限情形下，我们可能共享必要信息：一是依据法律法规或司法机关的明确要求；二是在平台并购、重组或破产清算时，信息将随业务资产一并转移，但我们会提前30天在站内公告通知。
Cookie与追踪技术说明
本平台使用Cookie及类似技术以提升访问体验与保障安全。我们使用的Cookie分为四类：必要Cookie，用于维持登录状态与记住你的Cookie偏好设置，此类Cookie无法关闭；功能Cookie，用于记住你的界面语言与牌桌主题偏好，有效期30天；分析Cookie，用于统计页面访问量与停留时长，我们使用自建统计系统，不接入第三方分析工具，因此你的访问数据不会离开我们的服务器；营销Cookie，本平台目前不使用任何第三方广告网络，因此不设置营销Cookie。
你在首次访问时会看到Cookie横幅，可选择"接受全部"或"仅必要"。若选择"仅必要"，功能Cookie与分析Cookie将不会启用，但这可能导致部分个性化功能（如记住上次阅读位置）无法使用。你可以在浏览器设置中随时清除已存储的Cookie，但清除必要Cookie会导致你需要重新登录。
关于"Do Not Track"（DNT）信号：由于当前行业尚未就DNT信号的统一处理标准达成共识，本平台暂不对DNT信号作出特殊响应，但你仍然可以通过浏览器设置或上述Cookie横幅来控制数据收集。
第三方数据共享政策
我们严格限制第三方数据共享。目前，平台仅与以下三类服务提供商存在必要的数据交互。第一类是云服务提供商，用于存储对局记录与用户数据备份，服务器位于中国境内（北京与上海可用区），双方签署了数据保护协议，云服务商不得访问明文数据。第二类是实名认证服务商，根据相关法规要求，在启用提现或大额礼金兑换功能前需要进行实名认证，届时你的姓名与身份证号将直接传输至认证服务商，平台不保存身份证号原文，仅保存"已验证"的状态标记及脱敏后的身份证号前三位与后四位。
第三类是跳槽礼金来源平台，当你主动使用"跳槽礼金导航"功能并提交来源平台账号截图时，我们会将你的平台用户ID与提交的截图转发至对应来源平台的商务对接人进行资格核验。该过程仅传输必要的最小字段，且需经过你的二次确认。我们不会将你的来源平台账号信息用于任何其他目的。
除上述情形外，我们不会向任何第三方提供你的个人信息。若未来因业务发展需要引入新的数据共享方，我们将提前30天通过站内信与邮件通知你，并提供"一键拒绝"的退出选项。
用户权利：访问、修改与删除
你对自己的个人信息享有充分控制权。你可以随时登录账号，在"个人中心"→"账号设置"中修改你的邮箱、手机号与用户名。修改邮箱或手机号需要进行新联系方式的验证，验证期间旧联系方式仍可使用，以确保账号安全。
关于数据删除，你有两种选择。第一，清空对局记录：在"个人中心"→"战绩管理"中，你可以选择删除全部或指定时间段的牌局记录。该操作不可逆，删除后相关统计数据将立即重新计算。第二，注销账号：按照"联系我们"页面中的指引提交注销申请。注销后，我们将于30天公示期结束后删除你的全部个人信息，包括账号信息、对局记录、礼金记录与客服沟通记录。根据法律法规要求需要留存的数据（如涉及财务纠纷的审计日志），我们将进行匿名化处理后保留，最长不超过3年。
你还可以通过邮件向 [email protected] 提交数据可携权请求，我们将以结构化、机器可读的格式（如JSON或CSV）提供你的账号数据副本。此类请求将在15个工作日内处理。
信息安全保障措施
我们采用纵深防御策略保护你的数据安全。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，用户密码使用bcrypt算法加盐哈希，哈希迭代次数为12轮；对局记录与礼金流水在数据库中以AES-256进行加密存储。
在访问控制层面，平台内部实行"最小权限"原则。客服人员仅能查看你主动提交的工单内容，无法直接访问你的对局记录或礼金余额；数据分析人员仅能访问经过脱敏处理的聚合数据集。所有内部系统访问均需通过多因素认证（MFA），且操作日志保留至少180天，由独立的安全审计团队每月进行抽查。
我们每年委托第三方安全机构进行一次渗透测试与代码审计。2025年1月完成的最新一次审计中，未发现高危漏洞。若不幸发生数据安全事件，我们将在72小时内通过站内信与邮件通知受影响用户，并在官网首页发布事件公告，同时向相关监管机构报告。
政策更新与联系方式
本政策可能因法律法规变化或平台功能调整而更新。重大变更（如收集信息类型变化、数据共享范围扩大）将提前至少15天通过以下方式通知你：站内信推送、注册邮箱邮件以及首页顶部横幅提示。非重大变更（如措辞优化、排版调整）将在本页面直接更新，并修改页面顶部的"最后更新日期"。
若你对本政策有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们设有专职数据保护专员，将在5个工作日内回复。若你对我们处理你隐私问题的方式不满意，你可以向平台注册地（中国上海市）的网信部门或消费者权益保护组织进行投诉。我们建议你在联系我们未果后再采取上述途径，以便我们有机会为你解决问题。
本政策最后更新日期：2025年3月10日。