隐私政策总则与信息收集范围
本隐私政策适用于 cfo.mima-pg.com 域名下的所有页面、子域名及通过本平台接入的《麻将胡了》PG SOFT 游戏服务（以下统称"本服务"）。我们深知麻将游戏涉及虚拟财产交易，因此对用户信息的收集采取"最小必要"原则。我们仅收集为您提供服务所必需的最基本信息，具体分为以下三类：
- 账户注册信息： 包括您主动提供的手机号码（用于登录与二次验证）、电子邮箱地址（用于找回密码）、以及您设定的昵称与头像。我们不会强制要求您提供真实姓名、身份证号码或住址，除非您主动申请进行高额度的实名认证。
- 设备与网络信息： 当您访问本服务时，系统会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器 UA 标识、以及网络类型（Wi-Fi/4G/5G）。这些信息仅用于生成会话标识与排查网络故障，保存期限不超过 30 天。
- 游戏行为日志： 包括对局开始与结束时间、胡牌类型、金币变动流水、活动参与记录。此类数据用于反作弊检测与游戏平衡性分析，且会进行匿名化处理，无法反向识别到具体个人。
我们明确承诺：不会收集您的通讯录、短信内容、相册图片或精确 GPS 定位信息。您在游戏内聊天频道发送的文字消息，仅保留最近 72 小时用于举报核查，过期自动永久删除。
信息使用目的与处理方式说明
我们收集上述信息的目的仅限于以下四个维度，任何超出此范围的使用都会事先征求您的单独同意：
- 提供核心服务： 使用您的账户信息验证登录状态，维持游戏内金币余额的实时同步。使用设备信息生成专属的加密令牌，确保您的会话不被劫持。
- 安全风控： 基于 IP 地址与设备指纹，识别异常登录行为。例如，当检测到同一账户在 10 分钟内分别从上海与北京登录时，系统会自动触发风控锁定，并向您的注册手机发送验证短信。
- 个性化推荐优化： 根据您的历史对局时长，向您推送合适的赛事活动。但我们承诺不进行基于用户画像的差异化定价，即不会因为您是新用户或高活跃用户而调整抽水比例。
- 法律合规要求： 当监管部门依据法定程序调取数据时，我们将在核实对方身份与法律文书后，仅提供与调查直接相关的必要数据。
我们不会将您的个人信息用于任何形式的自动化决策（包括用户画像）来对您进行信用评估或歧视性对待。所有处理活动均记录在内部数据日志中，审计周期为每半年一次。
第三方数据共享与委托处理规则
除非获得您的明确授权或法律法规的强制性要求，我们不会向任何第三方出售、出租或交易您的个人信息。但在以下特定场景中，我们可能会与受信任的合作伙伴共享必要的数据片段：
- 云服务提供商： 我们的服务器托管于阿里云（华东 2 节点）与腾讯云（香港节点）。这些服务商仅能接触到加密后的数据块，且需签署严格的保密协议（NDA）。他们无权查看明文数据。
- 支付渠道： 当您进行金币充值时，支付流程会直接跳转至微信支付或支付宝的官方页面。我们不会记录您的完整银行卡号或支付密码，仅接收支付结果的回调通知（成功/失败/金额）。
- 游戏开发商 PG SOFT： 为了提供游戏内容与版本更新，我们会向 PG SOFT 传递您的游戏内 ID（非手机号）与对局结果数据。该等数据存储于 PG SOFT 位于新加坡的服务器，适用新加坡 PDPA 法案保护。
- 专业服务机构： 包括为我们提供审计服务的会计师事务所与提供法律咨询的律所，他们在执行职责时可能接触到数据样本，但必须遵守职业保密义务。
所有涉及数据共享的合作，我们均会在首次传输前进行数据最小化评估，确保对方仅获取完成任务所必需的最少字段。我们不会共享您的手机号码给任何广告联盟用于再营销。
用户权利保障：查询、更正、删除与可携带权
依据《个人信息保护法》及 GDPR 相关精神，您对自身数据享有以下不可剥夺的权利。您可以通过联系客服（[email protected]）行使这些权利，我们将在 15 个工作日内予以响应。
- 访问权： 您有权获取我们持有的关于您的个人信息副本。首次提供免费，后续重复申请可能会收取 10 元/次的人工服务费以覆盖成本。
- 更正权： 若您的手机号或邮箱发生变更，可在登录后于【账户安全】页面自助修改。若您发现无法自助修改的信息有误，可申请人工更正。
- 删除权（被遗忘权）： 您可以通过"注销账户"功能删除您的全部数据。注销后，您的游戏金币、段位与道具将不可恢复。数据将在 30 天的冷静期后彻底物理删除（非仅标记删除）。
- 限制处理权： 若您认为我们的处理活动存在争议，您可以要求暂时冻结数据的处理，直至争议解决。
- 可携带权： 您有权要求我们将您的核心数据（账户信息、对局流水）以结构化、机器可读的格式（如 JSON）传输给您指定的第三方。
请注意，当您行使删除权时，为了履行反洗钱法定义务，与交易相关的财务流水记录（非个人身份信息）将额外保留 5 年。
信息安全保障措施与技术架构
我们采用"纵深防御"的安全模型来保护您的数据免受外部攻击与内部泄露。具体技术措施包括：
- 传输加密： 全站启用 TLS 1.3 协议，使用 ECDHE_RSA 密钥交换算法。这意味着您的数据在传输过程中即使被截获，也无法被解密读取。
- 存储加密： 数据库中存储的敏感字段（如手机号）使用 AES-256-GCM 算法进行加密。加密密钥存储在独立的硬件安全模块（HSM）中，与数据库物理隔离。
- 访问控制： 实施基于角色的访问控制（RBAC），仅有极少数运维核心人员拥有数据库的直连权限，且所有操作均需通过堡垒机进行双人复核。
- 漏洞管理： 每月委托第三方安全公司（如奇安信）进行渗透测试，每季度进行一次源码审计。最近一次测试（202
📢 最新资讯
- 【2026年9月11日最新】PG麻将胡了《麻将胡每日精选推荐
- 今日更新：PG麻将胡了《麻将胡专题深度解析
- 9月11日 PG麻将胡了《麻将胡热门推荐榜单
- 9月重磅：PG麻将胡了《麻将胡热门话题盘点
- 2026年9月最新PG麻将胡了《麻将胡优选指南
- 每日速递：PG麻将胡了《麻将胡今日重点推荐