隐私说明与数据保护政策：麻将胡了PG礼包中心

一、信息收集范围与类型：最小化原则

我们遵循“数据最小化”原则，仅收集提供核心服务所必需的信息。根据功能模块的不同，收集的信息类型分为以下三类：

• 1. 账号注册信息：当你创建账号时，我们需要收集你的邮箱地址、自定义用户名及密码（加密存储）。邮箱用于接收签到提醒与礼包码通知，用户名用于社区展示。我们强烈建议你不要使用与银行账户相同的密码。
• 2. 设备与技术日志：为保障平台安全及排查故障，我们的服务器会自动记录标准日志，包括 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳及访问的页面路径。此信息无法单独识别你的个人身份。
• 3. 活动参与数据：当你参与“麻将胡了签到彩金”活动或兑换礼包时，系统会记录你的签到时间戳、领取的彩金数额及兑换码使用状态。此记录仅用于防止重复领取与审计对账。

我们特别声明：本平台不收集任何形式的真实姓名、身份证号码、银行卡号或支付账户信息。所有涉及游戏内充值的操作均在 PG SOFT 官方渠道完成，本平台不接触也不存储你的支付敏感信息。

二、信息使用目的与方式：服务导向

我们收集的信息将严格用于以下四个核心目的，不会用于任何与平台服务无关的商业用途。具体使用场景如下：

1. 核心功能提供：使用你的注册信息验证登录状态，确保“麻将胡了签到彩金”能够准确发放至对应账号的余额中。使用设备日志信息优化页面加载策略，确保不同配置的设备均能流畅访问。
2. 安全风控：通过分析 IP 地址与设备指纹，检测并拦截异常的批量注册、脚本刷取签到奖励等滥用行为。在检测到高风险登录（如异地 IP 登录）时，我们可能会临时冻结账号并要求邮箱验证。
3. 服务通知：基于你的邮箱地址，发送与你主动订阅相关的通知，包括但不限于：签到彩金发放成功回执、礼包码即将过期的提醒、以及“麻将胡了2”新版本上线的资讯推送。每封邮件均包含一键退订链接。
4. 数据分析与改进：我们对聚合后的匿名数据（如某时段签到人数峰值）进行分析，以优化活动服务器资源分配，避免因并发过高导致“麻将胡了签到彩金”发放延迟。

三、Cookie 与追踪技术说明：透明可控

本平台使用 Cookie 及类似技术（如 LocalStorage）来提升用户体验。具体使用情况如下，你可通过浏览器设置进行控制：

必要型 Cookie：用于维持你的登录会话（Session）。当你登录后，此 Cookie 会存储一个加密的会话标识符，有效期为 24 小时或直至你手动注销。禁用此 Cookie 将导致无法正常使用签到功能。

功能性 Cookie：用于记忆你的偏好设置，例如你上次访问时所在的专区（“麻将胡了2”专区或“赏金女王”专区）。此 Cookie 不包含个人身份信息，有效期 30 天。

分析型脚本：我们部署了自建的第一方分析脚本（非 Google Analytics 等第三方工具），用于统计页面浏览量。该脚本使用匿名化处理的 IP 地址（删除最后八位），且不跨域追踪用户。我们明确禁止任何第三方广告联盟在本平台投放追踪型 Cookie。

你可以通过浏览器设置删除或阻止所有 Cookie。但请注意，删除必要型 Cookie 将导致你需要重新登录，且可能影响签到日历的连续记录显示。

四、第三方数据共享政策：严格限制

我们承诺，绝不贩卖、出租或交易你的个人信息。在特定情形下，我们可能会与以下类别的第三方共享必要的数据，且共享范围严格限定于完成特定服务所需的最小字段：

• 游戏授权合作方（PG SOFT 渠道商）：当你通过本平台领取的礼包码在游戏内兑换出现争议时，我们可能需要向渠道商提供你的兑换码及兑换时间戳以进行核查。我们不会共享你的邮箱或用户名。
• 云服务提供商：我们的服务器托管于具备 ISO 27001 认证的第三方数据中心。该提供商仅在基础设施维护时能接触到物理硬件层面的数据，且在合同层面被禁止访问逻辑数据。
• 法律合规要求：若依据法律法规或法院传票要求，我们可能会披露必要的日志数据。在此类情况下，我们会要求执法机构提供正式的法律文书，并仅披露法律要求的最低限度信息。

五、用户权利与信息安全保障：你的数据你做主

根据适用的数据保护法规，你享有以下权利。你可以通过联系我们的数据保护专员（邮箱见下文）来行使这些权利：

用户权利清单

• 访问权：你可以申请获取我们持有的关于你的所有个人信息的副本。
• 更正权：若你的邮箱地址或用户名有误，你可以在“个人中心”自行修改，或联系客服协助更正。
• 删除权（被遗忘权）：你可以申请注销账号。注销后，我们将于 30 个工作日内删除你的所有个人数据及签到记录，但出于财务审计或法律义务需要保留的数据除外（如涉嫌欺诈的调查数据）。
• 限制处理权：若你质疑数据的准确性，你可以要求我们在核实期间暂停处理该数据。
• 数据可携权：你可以申请导出你的签到记录与礼包兑换记录，格式为 CSV 文件。

安全保障措施

我们采用了多层次的安全防护体系：传输层使用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听；存储层，密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，明文密码也无法被还原；逻辑层，签到彩金的发放接口采用动态令牌（Token）机制，防止 CSRF 跨站请求伪造攻击。我们每季度会进行一次内部漏洞扫描，每年委托第三方安全公司进行一次渗透测试。

六、政策更新与联系方式

随着业务调整或法律法规变化，我们可能适时修订本隐私政策。重大变更（如收集数据类型增加、共享对象变化）将通过以下方式通知你：

• 在平台首页发布显著公告，持续公示至少 7 日。
• 若涉及收集范围的扩大，我们将通过你注册的邮箱发送单独的通知邮件，并获得你的再次确认。

本政策版本生效日期：2024 年 01 月 01 日。若你对本政策有任何疑问、意见或投诉，请通过以下方式联络我们的数据保护专员：

邮箱：[email protected]
响应时效：我们将在 48 小时内确认收到你的请求，并在 15 个工作日内作出实质性答复。