隐私说明与数据保护政策
《麻将胡了》PG SOFT 经典专区（以下简称"本平台"）深知个人信息安全的重要性。本政策详细阐述了我们在您使用 log.azul-pg.com 网站及《麻将胡了》系列客户端过程中，如何收集、使用、存储及保护您的个人信息。我们遵循《中华人民共和国个人信息保护法》（PIPL）及 GDPR 相关准则，采用业界领先的加密技术与访问控制策略，致力于为您构建一个无风险的娱乐环境，其中也包括数据隐私层面的零风险。
信息收集范围与类型
我们仅收集为您提供游戏服务所必需的最小化信息。依据功能不同，收集的信息分为以下三类。第一类为账户注册信息，包括您的手机号码、电子邮箱地址、用户名及加密存储的登录密码。手机号码用于创建唯一账户标识及二次验证，邮箱用于接收重要安全通知。第二类为身份验证信息，当您申请提现或使用大额交易功能时，根据反洗钱法规要求，我们可能需要收集您的真实姓名、身份证号码或护照信息。此类敏感信息采用 AES-256 算法加密后存储于独立的安全隔离区。
第三类为设备与日志信息。当您使用客户端时，系统会自动记录您的 IP 地址、设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，在您授权后获取）以及操作日志。这些信息用于排查技术故障、防范恶意攻击及进行游戏平衡性分析。我们承诺，我们不会收集任何与游戏无关的个人信息，例如您的通讯录、相册内容、短信记录或精确 GPS 定位（我们仅获取 IP 所属的大致城市级别位置）。
信息使用目的与合法性基础
我们对所收集信息的使用严格限定于明确的目的范围。主要用途包括：第一，履行合同义务，即为您创建账户、处理存取款交易、结算游戏奖励及提供客户支持服务。第二，满足法律合规要求，例如进行用户实名制核验、反洗钱筛查及税务申报。第三，基于我们的合法商业利益，用于改进产品算法、优化用户体验及进行市场趋势分析。在此类分析中，所有数据均经过匿名化或去标识化处理，无法追溯到具体个人。
我们郑重承诺：绝不会将您的个人信息用于任何形式的广告精准营销，也不会向任何第三方出售您的个人数据。在涉及游戏活动推广时，我们仅通过站内信或客户端弹窗向您推送，不会向您的手机发送商业短信或拨打营销电话。若我们计划将信息用于本政策未载明的其他用途，将事先征得您的明确同意。
Cookie 与类似追踪技术说明
本平台网站及客户端使用 Cookie 及本地存储技术以提升服务体验。具体而言，我们使用以下类型的 Cookie：一是严格必要性 Cookie，此类 Cookie 是您登录账户、访问安全区域所必需的，若禁用将导致无法正常使用服务。二是功能性 Cookie，用于记住您的语言偏好、界面布局设置及最近浏览的牌局记录，以提供个性化体验。三是分析性 Cookie，我们使用自研的轻量级分析脚本（非 Google Analytics）来统计页面访问量、功能使用频率等聚合数据，帮助我们优化产品设计。
我们目前未使用任何跨站追踪 Cookie 或设备指纹识别技术。您可以通过浏览器设置管理或删除 Cookie，但请注意，禁用核心 Cookie 将导致您无法登录游戏。客户端应用内的本地存储仅用于缓存游戏资源包及保存离线设置，不包含任何可用于识别您身份的信息。所有存储于您设备上的数据均经过混淆处理，即使设备丢失，第三方也无法读取有效信息。
第三方数据共享与委托处理
为实现特定业务功能，我们会在必要范围内与以下类别的第三方共享您的信息，并严格通过合同约束其数据安全义务。第一类为支付服务提供商，如银行、第三方支付机构及数字货币交易所。为完成交易，我们需要向其提供您的订单号、支付金额及必要的身份核验信息。第二类为云服务提供商，我们的服务器托管于 Tier III 级数据中心，运维方可能接触到存储在服务器上的加密数据，但其无法解密查看具体内容。第三类为专业审计机构，如前述的 iTech Labs，其在审计 RTP 数据时可能接触到脱敏后的牌局记录，但不包含个人身份信息。
除上述情况外，我们仅在以下特殊情形下可能披露您的信息：一是依据法律法规或司法机关的强制性要求；二是为保护本平台的知识产权或其他重大权益；三是在涉及合并、收购或资产出售时，您的信息可能作为资产的一部分进行转移，但我们将要求继任方继续遵守本政策的全部条款。我们承诺，我们从未向任何数据经纪商或广告联盟提供过用户数据。
您的权利与选择
根据 PIPL 及 GDPR 规定，您对自己的个人信息享有充分的权利。您有权随时查阅并复制我们持有的您的个人信息副本。若您的信息存在错误或不完整，您有权要求我们进行修改或补充。在特定条件下，您有权要求我们删除您的账户及相关个人信息，但请注意，根据金融监管要求，涉及交易记录的数据需在账户注销后保留至少 5 年以配合潜在调查。您还有权限制或反对我们基于合法利益对您信息的处理。
您可以通过客户端内的"设置"->"隐私中心"自助行使上述权利。例如，您可以随时下载您的完整个人数据包（格式为 JSON），该功能响应时间为 24 小时内。若您希望注销账户，请在隐私中心提交申请，我们的风控团队将在 3 个工作日内完成审核。注销后，您的游戏积分、未领取奖励将自动清零且无法恢复。若您对我们的数据处理行为有异议，您有权向当地网信部门或数据保护机构提出投诉。
信息安全保障措施
我们建立了覆盖数据全生命周期的安全防护体系。在数据传输层面，所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，密钥长度为 256 位。在数据存储层面，您的密码经过加盐的 bcrypt 算法哈希处理，即使数据库泄露，也无法逆向破解。在访问控制层面，我们实施了基于角色的最小权限原则，仅有极少数高级运维人员能接触到原始数据，且所有访问操作均记录于不可篡改的审计日志中，日志保留期为 6 个月。
我们每年至少进行一次由外部专业机构实施的渗透测试与漏洞扫描。2023 年度测试结果显示，系统安全评分达到 98.7 分，未发现高危漏洞。我们设立了专职的安全事件响应团队（CSIRT），并制定了完善的应急响应预案。若不幸发生数据安全事件，我们将在发现后的 48 小时内通过站内信及短信方式通知受影响用户，并同步向监管机构报告。
政策更新与联系我们
随着法律法规的演变及业务功能的调整，我们可能适时修订本隐私政策。任何重大变更（例如收集信息类型的变化、数据共享范围的扩展）将提前 15 天通过客户端弹窗及注册邮箱进行显著通知。政策更新生效后，若您继续使用我们的服务，即视为您接受修订后的条款。若您不同意修改内容，您有权在生效日前注销您的账户。
如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道联系我们的数据保护官（DPO）：发送邮件至 [email protected]，邮件主题请注明"隐私政策咨询"。我们承诺在 7 个工作日内对您的请求进行实质性回复。若您对我们的回复不满意，您还可以向香港个人资料私隐专员公署（PCPD）寻求协助。请您务必妥善保管账户凭证，切勿将验证码告知任何人，共同维护您的数据安全。