信息收集范围与类型：明确数据采集边界
本隐私说明旨在全面告知您，当您访问 peer.56-pg.com 并使用我们提供的《麻将胡了》PG 系列数据服务时，我们如何收集、存储与使用您的信息。我们严格遵循《中华人民共和国个人信息保护法》及相关法律法规。我们收集的信息主要分为两大类：一是您主动提供的信息，二是您在享受服务过程中由系统自动采集的信息。
主动提供的信息包括：注册时填写的邮箱地址、手机号码、设置的昵称及头像。为了向您提供专业版数据服务，我们可能需要收集您的游戏玩家 ID（仅限 ID 号，不包含密码）。自动采集的信息包括：设备型号、操作系统版本、浏览器 UA、IP 地址、访问时间戳以及点击行为流。我们特别说明，我们不会主动采集您的精确地理位置（GPS 数据），仅通过 IP 地址推断城市级别的粗略位置，用于内容分发优化。
信息使用目的与方式：数据驱动的服务优化
我们收集上述信息的核心目的，是为了向您提供精准的高倍率福利追踪服务。具体而言，您的游戏 ID 用于关联我们在服务器端生成的模拟对局数据，以便生成您的个人波动率报告。设备信息与 IP 地址用于确保服务安全，防止恶意刷量及账号盗用行为。我们通过分析点击行为流，来优化“麻将胡了”攻略页面的布局，确保您能在 3 秒内找到最核心的倍率表。
我们承诺，绝不会将您的个人信息用于任何与提升服务质量无关的用途。我们不会向您推送与 PG 麻将胡了无关的第三方广告。在数据处理方式上，我们采用加密传输（TLS 1.3）与静态加密存储（AES-256）双重机制。对于用于算法分析的数据，我们会进行去标识化处理，即将您的昵称与 ID 替换为一串无意义的哈希值。
第三方数据共享政策：有限共享与法律合规
我们非常重视您的数据安全，我们仅在以下三种特定情形下与第三方共享您的必要信息，且共享范围严格遵循“最小必要”原则。第一，云服务提供商：我们使用阿里云位于上海的服务器集群。这意味着您的数据将存储于中国境内。云服务商仅承担硬件维护职责，无法读取您的业务层数据。第二，电子签名服务商：当您购买专业版服务并申请电子发票时，我们需将您的姓名、邮箱及交易金额共享给第三方发票服务商。第三，司法机关：若因诉讼或调查需要，且依据法律程序要求，我们将依法提供必要的数据。
我们郑重承诺，我们不会向任何广告联盟、数据交易黑产或与游戏博彩无关的营销机构出售您的个人信息。我们亦不会将“麻将胡了”的游戏数据与您的真实身份进行非法关联。我们与 PG SOFT 官方无直接数据隶属关系，我们的数据均基于公开接口分析，因此我们不会向 PG 官方提供您的个人注册信息。
用户权利：访问、更正与删除的完整路径
依据法律，您对您的个人信息享有充分的控制权。您有权随时查阅我们持有的关于您的历史数据报告。您可以通过“控制台 - 个人中心 - 数据导出”功能，一键打包下载您的全部个人数据，格式为 JSON 或 CSV。我们会在 24 小时内生成下载链接，该链接有效期为 48 小时。
如果您发现绑定的邮箱或手机号码有误，可以在“安全设置”中自行更正。对于更复杂的数据修改请求（例如更改历史昵称），您需要提交工单进行人工核验。关于删除权，您可以在“账户设置”最下方点击“注销账号”。注销流程为 7 天冷静期，期间您可以随时撤销。一旦正式注销，我们将于 30 个工作日内彻底删除您的所有原始数据及备份数据，仅保留必要的交易流水记录以履行税务法定义务（保留期限为 3 年）。
信息安全保障措施：纵深防御体系
我们构建了多层纵深防御体系来保护您的数据免受外部攻击与内部泄露。在网络层，我们部署了 Web 应用防火墙（WAF），能够拦截 SQL 注入、跨站脚本（XSS）等常见攻击手法。在主机层，所有服务器均启用了自动安全补丁更新机制，并配置了入侵检测系统（IDS）。在应用层，用户密码采用 bcrypt 算法加盐哈希存储，即使数据库被拖库，攻击者也无法逆向破解出原始明文密码。
在内部管理层面，我们实施了严格的权限分级制度。仅有极少数核心运维人员拥有生产环境的数据库访问权限，且所有敏感操作（如导出用户列表）均会触发双人复核机制与操作留痕日志。我们每年至少开展两次渗透测试与红蓝对抗演练，最近一次演练于 2024 年 6 月完成，未发现高危漏洞。若不幸发生数据安全事件，我们承诺在发现后的 72 小时内通过短信或邮件通知您，并向相关监管机构报告。
政策更新通知机制与联系我们
随着业务功能调整或法律法规更新，本隐私政策可能发生变更。我们将在本页面顶部显著位置展示“最近更新日期”。对于涉及您重大权益的变更（例如信息收集范围扩大或共享对象增加），我们将通过您注册时预留的手机号码发送短信通知，并在网站首页弹出公告窗口。若您在新政策生效后继续使用我们的服务，即视为您已阅读并理解最新的政策条款。若您不同意修改后的政策，您有权在生效日前注销账号。
如您对本隐私政策或您的个人信息处理有任何疑问、投诉或建议，请通过以下方式联系我们：发送邮件至 [email protected]，邮件主题请注明【隐私事务】。我们的数据保护官将在 3 个工作日内予以答复。您也可以邮寄信函至：上海市浦东新区博云路 2 号浦软大厦 8 层法务部（数据保护组）收。为确保您的诉求得到及时处理，请在信函中注明您的账号 ID 与联系方式。