隐私保护政策总览：透明、可控、安全
本隐私说明适用于[PG]麻将胡了官方网站（域名：port.zebra-pg.com）及其关联子页面。我们深知个人信息对您的重要性，因此制定了本政策，旨在清晰阐述我们如何收集、使用、存储及保护您的数据。请您在使用“麻将胡了”相关服务前，仔细阅读以下条款。当您点击“注册”或“登录”按钮时，即视为您已充分理解并同意本政策所述内容。
我们遵循“数据最小化”原则，即仅收集为您提供服务所必需的最少信息。平台不会强制要求您提供与游戏功能无关的敏感信息（如身份证照片、银行账户密码等）。对于“满100提现”功能所需的实名信息，我们仅用于验证身份唯一性及满足反洗钱合规要求，绝不用于任何营销目的。
信息收集范围与类型：我们收集什么？
根据您使用的具体功能，我们可能收集以下几类信息：
- 注册账户信息：包括手机号码、电子邮箱地址、用户名及经过加密处理的登录密码。手机号码为必填项，用于账号找回与安全验证；邮箱为选填项，用于接收活动通知。
- 实名认证信息：当您申请提现或参与高倍专区对局时，根据监管要求，我们需要收集您的真实姓名与身份证号码。该信息在传输过程中采用AES-256加密算法，存储时进行脱敏处理（仅保留前1位与后2位明文）。
- 设备与技术日志：包括IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间戳及点击行为流。此类数据用于排查网络故障、优化页面加载策略及防范DDoS攻击。
- 对局行为数据：包括您的对局场次、胜负记录、常用牌型偏好及积分变动流水。此数据仅用于游戏内排行榜展示与反作弊分析，不会向任何第三方提供可识别个人身份的信息。
信息使用目的与方式：数据如何被利用？
我们承诺，所有收集的信息仅用于以下明确目的：第一，保障账号安全与游戏环境公平，例如通过分析设备指纹识别多开作弊行为；第二，履行“满100提现”的资金结算义务，核对您的身份信息与银行账户一致性；第三，改进产品体验，例如通过分析对局时长数据来调整新手引导的难度曲线；第四，在获得您单独授权的前提下，向您推送个性化的活动优惠信息。
我们不会将您的个人信息用于“大数据杀熟”或任何歧视性定价。所有玩家在参与同一活动时，所看到的奖励数值与概率完全一致。我们亦不会将您的对局数据出售给广告联盟或征信机构。内部员工访问用户数据需经过双重审批，且每次访问均记录在不可篡改的审计日志中。
第三方数据共享政策：与谁分享？何时分享？
我们仅在以下特定情形下，且遵循“最少必要”原则，向第三方共享您的部分信息：
- 支付服务机构：当您发起提现申请时，您的实名信息、提现金额及收款账户信息将传输至持牌支付机构（如支付宝、微信支付或银联云闪付）以完成转账。我们与支付机构签署了严格的数据保护协议（DPA），禁止其将数据用于其他任何用途。
- 云服务提供商：我们的服务器托管于香港及新加坡的第三方数据中心。该等数据中心已获得ISO 27001认证，但仅提供基础设施层面的物理与网络安全保障，无法访问您的业务数据。
- 法律合规要求：若司法机关依据法定程序出具调查令，我们将在法律允许的范围内提供必要的数据。除上述情况外，我们不会向任何无关第三方出售、出租或共享您的个人信息。
用户权利：查看、修改与删除个人数据
根据相关隐私法规，您对自身数据享有以下权利。您可以通过登录账号后进入“个人中心-安全设置”页面行使这些权利：
- 访问权：您可以随时查看我们持有的关于您的个人信息副本，包括注册资料、实名状态及最近30天的登录日志。
- 更正权：若您的手机号或邮箱已变更，您可以在“安全设置”中自助修改。请注意，为保障资金安全，修改手机号需要原号码接收验证码。
- 删除权：您有权申请注销账号。注销后，我们将于15个工作日内删除您的所有个人数据及对局记录，但依据法律法规要求必须留存的部分（如涉及未结清提现纠纷的财务记录）除外。
- 撤回同意权：您可以通过关闭浏览器通知权限或联系客服，撤回对我们推送营销信息的授权。撤回不影响撤回前基于授权已进行的处理。
信息安全保障措施：技术与管理双重防线
我们采取以下技术措施保护您的数据免受未经授权的访问、泄露或篡改：
- 传输加密：全站启用TLS 1.3协议，确保数据在传输过程中的机密性与完整性。
- 存储加密：数据库中存储的密码字段采用bcrypt算法加盐哈希处理；实名信息使用AES-256-GCM算法加密。
- 访问控制：生产环境数据库仅允许内网特定IP段访问，且需通过基于角色的访问控制（RBAC）模型进行身份验证。
- 安全审计：我们每年委托独立安全团队进行渗透测试与漏洞扫描。最近一次测试（2025年3月）结果显示无高危漏洞。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生不幸的数据泄露事件，我们将在发现后的72小时内通过站内信及短信方式通知您，并告知您可采取的自我保护措施。
政策更新通知机制与联系我们
本隐私政策可能因法律变更或业务调整而更新。当政策发生重大变化时（例如收集数据类型增加或共享对象改变），我们将在官网首页发布显著公告，并通过您注册的手机号发送短信提醒。公告发布后继续使用服务即视为您接受修订后的政策。次要的文字修正或排版优化将不另行通知，但会在本页面顶部标注“最后更新日期”。
如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护官（DPO）：发送邮件至 [email protected]，邮件主题请注明“隐私政策咨询”。我们将在15个工作日内予以答复。若您对我们的处理方式不满意，您亦有权向所在地的数据监管机构提出申诉。