隐私保护政策声明：我们如何守护你的数据安全
「麻将胡了」官方平台（以下简称“本平台”）深知个人信息对你的重要性，并严格遵守《中华人民共和国网络安全法》及《个人信息保护法》的相关规定。本政策旨在透明地阐述我们在你使用平台服务（包括但不限于网页版游戏、充值提现功能及客服咨询）过程中，如何收集、使用、存储及共享你的个人信息。请你务必仔细阅读本政策，当你点击“注册”或“登录”按钮时，即视为你已充分理解并同意本政策全部内容。
我们采用了“最小化收集”原则，即仅收集为你提供服务所必需的最少信息。我们不会收集与游戏服务无关的个人敏感数据，例如你的通讯录、相册内容或精确地理位置（除非你主动开启特定功能）。本政策适用于所有通过主域名 json.www-pgwin.com 及其官方备用域名访问本平台的用户。
一、信息收集范围与类型：明确告知，拒绝暗箱操作
在为你提供不同服务的过程中，我们可能在以下场景收集相应类别的数据。所有信息的收集均基于你的自愿提供或系统自动生成，具体分类如下：
- 注册信息：当你创建账户时，我们需要收集你的用户名、经过加密处理的登录密码、手机号码或电子邮箱地址（用于接收验证码及安全通知）。这是完成账号注册的基础。
- 实名认证信息：根据监管要求，在你进行首次充值或提现操作前，需要完成实名认证。我们将收集你的真实姓名、身份证号码。请注意，该数据通过专线加密通道直连公安系统验证，我们仅在验证瞬间读取比对结果，不会在本地服务器明文存储完整的身份证复印件。
- 交易流水信息：为了保障你的资金安全及防止洗钱行为，我们会记录你的充值订单号、支付渠道、交易金额、提现账户信息（如银行卡号前四位及后四位，用于核对）。
- 设备与技术日志：当你访问平台时，服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及点击流数据。这些信息仅用于排查网络故障及防范恶意攻击。
二、信息使用目的与方式：数据仅用于提升服务质量
我们承诺，你所提供的个人信息仅用于以下明确且合法的目的，绝不会用于与这些目的无关的用途。若需将信息用于其他用途，我们会再次征得你的单独同意。
- 核心功能提供：用于创建和维护你的游戏账户，处理你的充值、投注、派彩及提现请求，确保游戏积分与余额的准确计算。
- 安全风控与反欺诈：利用设备指纹及行为数据分析，识别并拦截盗号、作弊、套利等违规行为。例如，当检测到同一设备在短时间内登录多个不同账户时，系统将自动触发风控预警。
- 客户服务与支持：用于核实你的身份，以便高效解决你在游戏过程中遇到的各类问题，并记录服务工单以便追溯。
- 合规审计：配合监管机构要求，保留必要的交易记录备查。根据《网络游戏管理暂行办法》，交易记录保存时间自用户最后一次登录之日起不少于180天。
- 个性化推荐（可选）：在你明确授权的前提下，我们可能通过站内信向你推送可能感兴趣的优惠活动，如「充50送58」等。你可以随时在“通知设置”中关闭此类推送。
四、第三方数据共享政策：严格限制，非必要不提供
我们高度重视你的隐私，除以下极少数情况外，我们不会向任何第三方出售、出租或共享你的个人信息：
- 支付服务机构：当你使用支付宝、微信或银联进行充值时，我们需要将你的订单号及支付金额共享给对应的持牌支付机构以完成交易。我们仅共享完成交易所必需的最少字段，且支付机构不得将信息用于其他商业目的。
- 实名认证服务商：我们与公安部授权的第三方认证机构合作，在加密通道内传输你的姓名及身份证号码用于核验。认证服务商仅返回“一致”或“不一致”的布尔值结果，我们无法获取你的完整户籍照片。
- 法定披露义务：当面临司法机关依法提出的调查令、传票或政府监管部门的正式函件时，我们将依法提供必要的用户数据。我们会在法律允许的范围内，尽量通过合法途径向你发出通知。
我们郑重承诺：我们从未、也绝不会将你的数据出售给任何数据中介或营销公司。任何未经你授权的数据倒卖行为都是违反我们内部高压线制度的，相关责任人将被立即开除并追究法律责任。
五、用户权利：你的数据，你做主
根据《个人信息保护法》，你对自身数据享有充分的控制权。你可以通过“个人中心”或联系客服行使以下权利：
1. 查询与复制权
你可以随时登录账户查看我们收集了你的哪些个人信息。如需获取完整的个人信息副本，可向客服邮箱发送书面请求，我们将在15个工作日内以结构化、常用的电子格式提供。
2. 更正与补充权
若你发现绑定的手机号或邮箱已停用，或实名信息录入错误，可通过在线客服提交更正申请。为保障安全，更正敏感信息（如姓名、身份证号）需要你提供手持身份证的照片进行二次核验。
3. 删除权与注销权
你可以随时申请注销账户。账户注销后，我们将停止为你提供任何服务，并在15天内删除你的全部个人信息及游戏数据。但请注意，根据《网络安全法》关于交易记录留存的要求，与充值、提现相关的财务流水记录将依法保留至少180天，此部分数据将进行匿名化脱敏处理，不再关联你的个人身份。
4. 撤回同意权
对于基于你同意而进行的个性化推荐，你有权随时撤回同意。撤回后，我们将停止推送相关营销信息，但这不影响撤回前基于同意已进行的处理活动的合法性。
六、信息安全保障措施与政策更新：技术+制度双重保险
保护你的数据安全是我们的首要责任。我们构建了纵深防御体系：在网络层，采用防火墙与入侵检测系统（IDS）实时拦截恶意流量；在数据传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不可被窃听或篡改；在存储层，你的密码经过加盐的bcrypt算法哈希处理，即使数据库发生极端泄露，攻击者也无法逆向破解原始密码。
我们每年定期委托第三方安全公司进行渗透测试，并组织内部员工进行“红蓝对抗”攻防演练。此外，我们设立了专职的数据保护官（DPO）岗位，负责监督本政策的执行与合规性。若发生不幸的数据安全事件，我们将在发现后的72小时内通过站内信及短信方式通知受影响的用户，并向属地网信部门报告。
政策更新通知：随着法律法规的演变及业务功能的调整，我们可能适时修订本政策。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过弹窗或站内信的显著方式向你推送通知，并在获得你的再次明示同意后才会实施变更。对于非实质性变更（如错别字修正、章节编号调整），我们将在本页面顶部更新“生效日期”并直接发布。建议你定期查看本页面以获取最新信息。
如你对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至 [email protected]，或通过官网在线客服转接至“隐私保护专员”。我们将在15个工作日内给予你正式答复。