隐私保护政策总纲与适用范围
本隐私说明（以下简称"本政策"）旨在清晰地告知您，[PG]麻将胡了平台（运营主体及域名 mac.zebra-pg.com）在为您提供服务的过程中，将如何收集、存储、使用、共享及保护您提供的个人信息。我们深知个人信息的重要性，并严格遵守《个人信息保护法》及相关国际数据保护法规（如 GDPR 中适用于境外用户的部分条款）的要求。
本政策适用于您通过任何终端设备（包括但不限于 Windows 客户端、Android 及 iOS 移动应用）访问和使用[PG]麻将胡了及[PG]麻将胡了2产品的全部过程。当您点击"注册"或"登录"按钮时，即视为您已阅读并同意本政策所述的全部条款。若您不同意，请停止注册或使用我们的服务。
信息收集范围与类型定义
为了向您提供基础的游戏对战功能与资金流转服务（即"隐匿存取款通道"），我们遵循"最小必要"原则收集以下类别的信息。拒绝提供必要信息将导致您无法使用核心服务。
- 注册身份信息：包括您主动提供的手机号码、电子邮箱地址、用户名及登录密码（密码经过 bcrypt 加密存储，我们无法查看明文）。在您使用提现功能前，还需提供真实姓名及身份证号码用于实名认证。
- 设备与技术日志信息：为保障网络安全与防作弊，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如 Android ID）、IP 地址、MAC 地址以及操作日志（如点击流、对局记录）。这些数据不涉及您的个人敏感信息。
- 财务与交易信息：当您使用隐匿存取款通道时，我们会记录交易流水号、充值/提现金额、交易时间及支付渠道的脱敏信息（如银行卡后四位）。我们不会在自有服务器上存储您的完整银行卡号或第三方支付密码。
- 游戏行为数据：包括您的对局胜负记录、段位积分、游戏内道具持有情况。该数据仅用于提升游戏平衡性与赛事匹配逻辑。
对于未成年人保护，我们严禁未满 18 周岁的用户创建账号。若在实名认证过程中发现用户为未成年人，我们将依法采取封禁处理并删除已收集的相关个人信息。
信息使用目的与处理方式说明
我们收集上述信息的核心目的，是为了履行与您之间的服务合同，并不断优化产品体验。具体使用场景包括：
- 核心功能提供：使用您的注册信息创建游戏账号，利用设备信息建立稳定的网络连接，处理您的充值与提现指令。
- 安全风控与反欺诈：通过对设备指纹、IP 地址及行为模式的分析，识别并拦截盗号、批量注册、利用隐匿通道进行非法资金转移等风险行为。例如，当检测到同一设备在短时间内登录超过 5 个不同账号时，系统将自动触发安全锁定。
- 个性化推荐与客服支持：基于您的游戏偏好（如常玩的专区），向您推送合适的赛事活动信息。当您联系客服时，调取必要的账户信息以核实身份并解决问题。
- 合规审计与法律义务：根据监管部门要求，保留必要的交易记录以备查验。
我们承诺，绝不会将您的个人信息用于与[PG]麻将胡了服务无关的商业用途，例如向第三方出售或出租数据。
第三方数据共享与委托处理政策
在特定情况下，为了实现服务功能，我们需要与可信赖的第三方合作伙伴共享必要的信息。我们仅共享实现目的所必需的最少信息，并要求所有合作伙伴签署严格的保密协议。
涉及的数据共享场景如下：
- 支付服务提供商：当您使用隐匿存取款通道进行充值时，您的交易金额与订单号将被传输至持牌支付机构（如 PayPal、Stripe 或本地银行网关）以完成清算。我们通过 API 接口传输，不共享您的账户密码。
- 云服务与 CDN 厂商：我们的服务器托管于 Tier 3+ 级别的数据中心，日志数据可能存储于异地备份节点。这些服务商仅能访问硬件层面的数据，无法读取加密的业务数据。
- 执法机构与监管单位：当收到具有法律效力的调查令或传票时，我们可能会依法披露特定用户的数据。
我们郑重承诺，我们不会与任何广告联盟或数据经纪商共享您的个人信息用于第三方营销。
用户权利保障：访问、更正与删除机制
您依法对自己的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：
- 访问权：您可以在游戏内"个人中心"查看您的基本资料、实名认证状态及交易记录（仅限最近 6 个月）。
- 更正权：若您的手机号或邮箱需要变更，您可以提交申请，我们会在核验旧联系方式后为您更新。实名认证信息一旦通过，原则上不可自行修改，如需变更请联系客服提交人工审核。
- 删除权：在满足服务协议约定的前提下，您可以申请注销账号。账号注销后，我们将于 15 个工作日内删除或匿名化处理您的全部个人信息，法律法规另有规定需保留的日志（如交易记录）除外。
- 撤回同意权：您可以通过关闭客户端中的"个性化推荐"功能，撤回我们对您游戏偏好信息的分析授权。
对于权利请求，我们将在 15 日内予以回复。若您的请求涉及复杂的技术操作，可能适当延期，但我们会及时告知您进展情况。
信息安全保障措施与数据存储地域
保护您的数据安全是我们的首要责任。我们构建了纵深防御体系，具体技术措施包括：
- 传输加密：所有客户端与服务器之间的通信均强制使用 TLS 1.3 协议加密。对于隐匿存取款通道，额外增加一层应用层加密（AES-256-GCM）。
- 存储加密：您的密码使用 bcrypt 算法加盐哈希存储；敏感字段（如真实姓名）在数据库中以密文形式保存，密钥由独立的安全团队保管，与业务团队物理隔离。
- 访问控制：内部员工访问用户数据需经过双因素认证（2FA）审批，且所有访问操作均有详细审计日志。
关于数据存储地域，中国大陆用户的数据存储于位于香港的 Tier 3 数据中心；海外用户的数据可能同步备份至新加坡或美国的节点。所有数据中心均符合 ISO 27001 信息安全管理体系认证标准。
政策更新通知机制与联系我们
随着法律法规的演变及产品功能的迭代，我们可能适时修订本隐私政策。一旦发生重大变更（例如收集信息范围扩大、数据使用目的改变），我们将通过游戏内弹窗、站内信或您预留的邮箱发送显著通知。
本政策版本号 v3.0，最近更新日期为 2025 年 06 月 01 日。若您对本政策内容有任何疑问、意见或投诉，请首先通过在线客服与我们联系。您也可以发送邮件至隐私保护专项邮箱：[email protected]，我们承诺将在 48 小时内予以回应。