隐私说明与数据保护政策
「麻将胡了」官方网站娱乐游戏（以下简称“本平台”或“我们”）深知个人信息对于用户的重要性，并严格遵守《中华人民共和国个人信息保护法》及国际通行的数据隐私法规。本政策旨在清晰、透明地阐述我们在你访问及使用 pull.eiffel-pg.com 及旗下游戏服务时，如何收集、使用、存储、共享及保护你的个人信息。请在使用本平台服务前，仔细阅读本政策的全部条款。
信息收集范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，坚决遵循“最小化收集”原则。根据你使用的具体功能，我们可能收集以下类别的数据：
- 账户注册信息：包括你的用户名、加密后的登录密码、注册邮箱或手机号码。这些信息用于创建并保护你的唯一账户身份。
- 身份验证信息：若你使用实名认证功能或进行大额提现，我们可能需要收集你的真实姓名、身份证件号码或护照信息，以满足反洗钱及合规审查要求。
- 设备与技术日志：包括 IP 地址、浏览器类型、操作系统版本、移动设备型号、设备唯一标识符（如 IDFA/IMEI）、网络类型及访问时间戳。这些数据用于优化内容分发及排查技术故障。
- 游戏行为数据：包括游戏时长、投注记录、获胜记录、游戏内活动参与记录。该数据仅用于游戏逻辑计算及负责任博彩行为分析。
- 支付信息：当你进行充值时，支付渠道返回的交易流水号及支付状态。我们不直接存储你的银行卡号、CVV 码或第三方支付账户密码。
信息使用目的与方式
我们承诺，所有收集到的信息均将用于明确、合法的目的，不会超出必要范围进行处理。具体使用场景包括但不限于：
- 核心服务提供：用于验证你的登录状态、计算游戏结果、结算奖金及处理提现请求。
- 安全保障与风控：通过分析设备信息及行为模式，识别并阻止欺诈行为、盗号行为及违规投注行为。
- 客户支持：在收到你的工单或咨询时，用于核实身份并快速调取相关的账户上下文信息。
- 合规审计：依据法律法规要求，保留必要的交易记录以备监管机构核查。
- 个性化推荐（可选）：在获得你的单独授权后，我们可能使用你的游戏偏好（非敏感数据）向你推送你可能感兴趣的新游戏活动。你可以随时在设置中关闭该功能。
我们不会将你的个人信息用于任何与本平台服务无关的商业用途，更不会出售或出租你的数据给第三方。
第三方数据共享政策
我们高度重视数据保密性。在未经你明确授权的情况下，我们不会向任何第三方机构共享你的个人身份信息。但以下特定情形除外：
- 支付服务提供商：当发起充值或提现时，为完成资金划转，我们需将必要的交易单号及金额同步给合作的持牌支付机构。
- 游戏授权方（PG SOFT）：为保障游戏版本更新及玩法数据统计的准确性，我们可能共享脱敏后的游戏数据（不含真实姓名及联系方式）。
- 法律合规要求：若收到具有法律效力的传票、搜查令或监管机构（如博彩委员会）的正式调查函，我们可能依法披露特定数据。
- 集团内部关联方：为实现统一的用户账户管理，数据可能存储于集团内部的安全服务器集群中，但访问权限严格受控。
所有接受我们数据共享的合作方均需签署严格的保密协议，并承诺仅将数据用于指定用途。
用户权利：访问、修改与删除
我们保障你对自身个人数据拥有充分的权利。根据适用法律，你享有以下权利：
- 访问权：你可通过「账户设置」页面查看我们持有的关于你的基本资料。
- 更正权：若你的手机号或邮箱发生变更，可在「安全中心」自助修改。若需更正实名信息，请联系客服提交人工审核。
- 删除权（被遗忘权）：你可以申请注销账户。在核实身份后，我们将在 15 个工作日内删除你的账户信息及游戏数据。但受监管要求保留的交易流水记录将依法进行匿名化处理。
- 撤回同意权：针对我们基于“同意”而进行的个性化推荐，你有权随时撤回授权。
- 数据可携带权：你可以申请导出你的个人基础数据副本，我们将在 7 个工作日内以结构化文档形式提供。
如需行使上述权利，请发送邮件至 [email protected]，我们将在验证身份后的 48 小时内响应你的请求。
信息安全保障措施
保护你的数据安全是我们的首要责任。我们构建了纵深防御体系来防止数据泄露、篡改或丢失。
- 传输加密：全站启用 TLS 1.3 协议，确保数据在传输过程中的机密性与完整性。
- 存储加密：敏感字段（如密码、钱包地址）在数据库中以 AES-256 算法加密存储，密码采用加盐的 bcrypt 算法进行哈希处理，即使数据库泄露也无法还原明文。
- 访问控制：内部员工访问用户数据需经过双因素认证（2FA）授权，且所有访问行为均被记录并审计。
- 网络安全：部署 Web 应用防火墙（WAF）及分布式拒绝服务（DDoS）防护系统，拦截恶意攻击流量。
- 定期渗透测试：我们每年至少委托独立安全团队进行一次全面的渗透测试与漏洞扫描，确保系统无已知高危漏洞。
政策更新通知与联系我们
我们可能不时修订本隐私政策以反映法律法规的变化或业务功能的调整。重大变更（如收集数据类型的变化）将通过站内信或弹窗形式显著通知，并在本页面顶部更新“生效日期”。
若你对本政策或你的数据权益有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护专员：
- 电子邮箱：[email protected]
- 邮寄地址：上海市浦东新区数据合规中心（仅接受书面函件）
我们承诺在收到隐私相关咨询后的 72 小时内予以答复，并尽力解决你所关切的问题。