隐私说明与数据保护政策 - [PG]麻将胡了平台
port.pura-pg.com（以下简称“本平台”或“我们”）深知个人数据的重要性，并承诺严格按照国际通行的数据保护法规（包括但不限于 GDPR 及 PDPA）及行业最佳实践，对您的个人信息进行收集、使用、存储与保护。本隐私说明旨在以透明、清晰的方式，向您阐述我们在您访问或使用《麻将胡了》相关服务时，如何处理您的数据。
请您在使用本平台服务前，仔细阅读本政策的全部条款。当您点击“同意”或继续使用我们的服务时，即视为您已充分理解并同意本政策所述的全部内容。若您为未成年人，请在法定监护人陪同下阅读本政策。
一、我们收集的信息范围与类型
为了向您提供优质的游戏导航与账户安全服务，我们仅收集满足业务功能所必需的最小化信息。我们不会收集与提供服务无关的个人敏感信息。
信息分类明细
- 账户注册信息： 当您创建账户时，我们会收集您的手机号码或邮箱地址、用户名及加密后的登录密码。手机号码将作为您找回密码的唯一凭证。
- 设备与技术日志信息： 为保障服务安全性及排查网络故障，我们会自动收集您的 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、访问时间戳及点击流日志。这些数据仅用于生成聚合统计，不涉及个人身份识别。
- 交易与资金流水信息： 当您通过合作渠道进行游戏积分充值或提现时，我们仅接收支付渠道返回的订单号、支付金额及支付状态，用于核验交易真实性。我们不存储您的银行卡号、第三方支付账户余额等敏感金融凭证信息。
- 客服沟通记录： 当您与我们联系时，我们会保存沟通记录（包含聊天记录或邮件内容），用于后续服务质量追踪与争议处理。
二、信息使用目的与合法性基础
我们严格遵守“目的限制原则”，仅在明确告知并取得授权的情况下使用您的个人信息。
具体使用场景
- 提供核心服务： 用于验证您的身份、维护游戏登录状态、保障交易安全，防止欺诈行为及恶意攻击。
- 客户支持与通知： 用于向您发送账户变动提醒（如密码修改通知）、服务协议变更通知及重要的安全警告。
- 服务优化与研究： 在完成匿名化处理后，我们可能使用聚合数据（如某时段内《麻将胡了2》的访问量）进行游戏趋势分析，以改进我们的推荐算法。
- 法律合规义务： 根据法院命令、政府监管要求或适用的法律法规，我们可能需要保留并披露特定数据。
我们承诺，绝不出售或出租您的个人数据用于任何商业营销目的。
三、Cookie 与同类追踪技术说明
为提升您的访问体验并分析站点流量，我们使用 Cookie 及日志文件。Cookie 是存储在您设备上的小型文本文件，帮助我们识别您的会话状态。
- 严格必要型 Cookie： 此类 Cookie 是您登录账户、访问安全区域所必需的。若禁用此类 Cookie，您将无法正常使用平台服务。
- 性能分析型 Cookie： 我们使用自建的统计脚本（非第三方广告追踪器）来了解页面的访问频率与热门板块，用于优化内容布局。该数据不包含个人身份信息。
- 偏好设置型 Cookie： 用于记忆您的语言偏好（如简体中文）及显示模式。
如何管理： 您可以通过浏览器设置随时删除或阻止 Cookie。请注意，若您选择阻止所有 Cookie，部分个性化功能可能无法正常使用。具体操作步骤请参考浏览器官方帮助文档。
四、第三方数据共享与委托处理政策
我们高度重视您的信任。除以下特定情形外，我们不会向任何第三方披露您的个人数据：
- 支付服务提供商： 为实现资金充值与结算，我们需要将订单号及金额传输至合作的持牌支付机构。这些机构仅能按照我们的指示处理数据，并需遵守严格的数据安全标准。
- 游戏内容提供商 (PG SOFT)： 为验证游戏版本的合法性及处理特定技术故障，我们可能在加密状态下与游戏开发商共享必要的账号标识（不含密码）。
- 法律授权机构： 若依据法律程序（如搜查令、传票）的要求，或为保护本平台、其他用户的权利与安全，我们可能被强制要求披露特定信息。
- 业务并购与转让： 若本平台发生合并、收购或资产出售，您的个人数据可能作为交易资产的一部分进行转移。我们将通过显著通知的方式告知您相关变更。
除上述情况外，任何第三方机构均无法通过本平台获取您的个人数据。
五、您的权利：访问、更正、删除与撤回同意
依据相关法律，您对您的个人数据享有充分的控制权。您可以通过联系我们的数据保护官（DPO）来行使以下权利：
| 权利类型 | 具体内容说明 | 处理时效 |
|---|---|---|
| 访问权 | 您有权获取我们持有的关于您的个人数据副本。 | 15 个工作日内 |
| 更正权 | 若您的个人信息（如手机号码）发生变更，您有权要求我们进行更新或修改。 | 5 个工作日内 |
| 删除权（被遗忘权） | 在特定条件下（如撤回同意），您有权要求我们删除您的个人数据。 | 30 个工作日内 |
| 限制处理权 | 在争议解决期间，您可以要求我们暂停处理您的数据。 | 即时生效 |
| 数据可携带权 | 您有权要求我们将您的数据以结构化、机器可读的格式传输给您指定的第三方。 | 30 个工作日内 |
为保障账户安全，处理上述请求前，我们需要验证您的身份。验证方式通常为向您的注册邮箱或手机发送一次性验证码。
六、信息安全保障措施与政策更新
我们采用了多层次的安全防护体系来保护您的数据免受未授权访问、泄露或篡改。
- 传输加密： 所有数据交互均通过 TLS 1.3 协议进行加密传输，确保数据在传输过程中的机密性与完整性。
- 存储加密： 数据库中的敏感字段（如密码）采用加盐的 bcrypt 算法进行哈希处理，即使数据库泄露，攻击者也无法还原原始密码。
- 访问控制： 实行最小权限原则，仅授权员工在业务必需时方可访问用户数据，且所有访问操作均记录于不可篡改的审计日志中。
政策更新通知机制
我们可能适时修订本隐私政策。若发生重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过站内信、弹窗或您注册邮箱发送显著通知，并在政策顶部更新“生效日期”。重大变更将在生效前 7 日进行公示。若您不同意修订后的条款，您有权停止使用服务并申请注销账户。若您继续使用，则视为接受修订后的政策。
如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护专员：
联系邮箱： （请注明主题为“隐私政策咨询”）
我们将在 48 小时内对您的请求进行初步回复，并在 15 个工作日内提供实质性的解决方案。