麻将胡了隐私说明：数据收集边界与合规框架
麻将胡了（PG）平台（以下简称“本平台”）深知个人信息对您的重要性。本隐私说明旨在清晰、透明地阐述我们在您使用“麻将胡了”及“麻将胡了秒胡”产品过程中，如何收集、使用、存储及保护您的信息。本政策适用于所有通过域名 pgmj.pg-majianghule-mj.com.cn 访问本平台的用户，并遵循《中华人民共和国个人信息保护法》（PIPL）及《网络安全法》的相关规定。我们承诺以“最小化收集”为原则，仅获取为您提供服务所必需的信息。
本平台特别针对“纯U支付不冻卡”场景制定了专项数据规范。由于涉及区块链钱包地址交互，我们会记录您的USDT充提哈希值，但绝不会收集您的私钥或助记词。所有敏感操作均采用硬件安全模块（HSM）进行加密处理。若您为未成年人，请在法定监护人指导下使用本服务，我们已接入国家防沉迷实名认证系统，拒绝向未成年人提供充值服务。
我们收集哪些信息：类型、用途与保存期限
本平台收集的信息分为三大类：核心业务信息、设备与环境信息、以及支付与风控信息。核心业务信息包括您的昵称、头像、游戏战绩及好友列表，这些信息用于构建您的个人档案及排行榜功能。设备与环境信息包括IP地址、设备型号、操作系统版本、屏幕分辨率及网络类型（Wi-Fi/5G），这些信息用于优化“产品界面”在不同设备上的适配效果，并用于异常流量检测。
支付与风控信息是“纯U支付不冻卡”系统的基石。我们会收集您的实名认证信息（姓名、身份证号哈希值）、绑定的钱包地址（TRC20）、以及每笔交易的金额与时间戳。需要特别说明的是，我们不会直接存储您的身份证照片原件，仅保存经过单向加密后的哈希摘要。上述支付风控数据的保存期限为 自交易完成之日起5年，以应对潜在的司法审查需求。游戏对局记录（牌谱）保存期限为3年，用于反作弊调查及AI模型训练。
信息使用的核心目的与合法依据
我们使用您的信息主要基于以下四个合法依据：履行合同（为您提供牌局服务）、合规义务（响应反洗钱及防沉迷要求）、合法利益（保障平台安全运营）以及您的明确同意（用于营销推送）。具体而言，您的设备信息用于生成设备指纹，以识别并拦截多开器或模拟器等违规工具；您的对局数据用于训练“秒胡”模式下的AI托管算法，使其行为更接近人类玩家的决策模式。
我们承诺不会将您的个人信息用于任何与麻将游戏无关的商业用途，例如精准广告投放。本平台目前不接入任何第三方广告SDK。在“传奇私服”定制化房间中，房间主可以查看对局记录，但无法查看您的真实姓名、手机号等身份信息，该部分数据做了严格的脱敏处理。
第三方数据共享政策：严格限制的例外清单
麻将胡了平台坚决不出售您的个人信息。仅在以下特定且必要的情况下，我们可能向第三方披露您的部分数据。第一，支付清算机构：为实现“纯U支付不冻卡”的资金划转，我们会将您的钱包地址及交易金额共享给合作的区块链浏览器API服务商，以验证交易状态。第二，云计算服务商：我们的服务器托管于阿里云及腾讯云，这些服务商可能因维护需要接触到服务器日志，但已签署严格的保密协议。第三，政府监管机构：依据法律程序，我们可能需向网信办或公安部门提供特定用户的实名信息。
除上述情况外，任何第三方机构（包括数据分析公司）均无法通过API接口获取您的个人数据。我们内部建立了数据分级权限管理制度，仅有极少数高级安全工程师拥有访问原始数据库的权限，且每一次查询操作都会触发日志记录与告警通知。
您的权利主张：访问、更正、删除与注销
依据《个人信息保护法》，您对您的个人信息享有充分的权利。访问权：您可以在“设置-账号安全”中查看您的实名认证状态（脱敏显示）及登录设备记录。更正权：若您的手机号或邮箱已停用，您可通过在线客服提交新的联系方式进行更新，我们会在72小时内完成核验并更新。删除权：您可以在“设置-注销账号”中申请删除您的全部游戏数据及个人信息。注销流程为15天冷静期，期间账号将被冻结以防盗号风险。冷静期结束后，您的所有数据将被永久删除且不可恢复。
对于“纯U支付不冻卡”相关的交易流水，由于涉及财务审计要求，我们无法应您的要求提前删除。但您可以申请关闭支付功能，我们将立即停止处理您的钱包地址数据。若您对隐私保护有任何疑问或投诉，您有权向当地网信部门举报，或通过本政策末尾的联系方式与我们沟通，我们承诺在15个工作日内给予书面答复。
信息安全保障措施：技术+制度双重防护
我们采用了业内领先的安全技术架构。数据传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。数据存储层面，您的密码及支付密钥使用bcrypt算法加盐哈希处理，即使数据库泄露，攻击者也无法逆向破解。同时，我们部署了Web应用防火墙（WAF）和DDoS高防IP，2024年全年成功拦截超过2.1亿次恶意攻击请求，平台可用性保持在99.95%以上。
在内部管理层面，我们实行了最小权限原则与职责分离。任何员工无法同时拥有数据的读取权限与导出权限。每年我们邀请第三方安全公司进行渗透测试与代码审计，并定期组织内部“红蓝对抗”演练。若发生安全事件，我们会在发现后的 48小时内 通过短信或邮件通知受影响的用户，并在官网发布事件公告。
政策更新通知机制与联系我们
随着法律法规的更新及业务功能的调整，本隐私说明可能适时修订。重大变更（如收集信息范围扩大、数据共享对象改变）将在官网首页弹窗公示 7天，并在您下次登录时以强制阅读的形式获取您的再次同意。小幅文字修正则不会另行通知，您可随时在官网底部“隐私政策”链接查看最新版本。本政策版本号为V3.2，最近更新日期为2025年5月20日。
若您对本隐私说明有任何疑问、意见或投诉，请通过以下路径联系我们：发送邮件至 [email protected]，邮件标题请注明“隐私相关”。我们设有专职的数据保护官（DPO）负责处理您的请求，通常在3个工作日内回复。您也可以邮寄书面函件至：上海市浦东新区XX路XX号XX大厦18F 麻将胡了法务部（收），邮编200120。请在信封上注明“隐私政策咨询”。