隐私政策总览与信息收集范围
本隐私说明适用于[PG]麻将胡了（域名 vpn.bolha-pg.net）及其关联客户端。我们深知个人信息对您的重要性，因此以"最少够用"为原则收集数据。所谓"最少够用"，即仅收集为您提供游戏服务所必需的信息，绝不过度采集。我们收集的信息分为以下三类：
- 账户注册信息：包括您的手机号码、电子邮箱地址、用户名及加密后的登录密码。手机号码与邮箱用于身份验证与找回密码，加密密码采用 bcrypt 算法加盐存储，即使数据库泄露，也无法逆向还原明文密码。
- 设备与技术日志：包括 IP 地址、设备型号、操作系统版本、浏览器 UA、操作日志（如点击行为、对局时长）。此类信息用于保障网络安全（如识别 DDoS 攻击）与优化产品兼容性。日志保留期限为 180 天，过期后自动匿名化处理。
- 交易与资金信息：当您进行充值与提现时，我们会记录交易金额、时间戳、支付渠道流水号及收款账户的脱敏信息（如银行卡号后四位）。我们不会存储您的完整银行卡号、CVV 码或支付密码，这些信息仅由持牌支付机构处理。
信息使用目的与合法依据
我们使用您的个人信息仅服务于以下明确目的，且不会在未经您同意的情况下将其用于其他用途：
- 核心功能运营：创建并维护您的游戏账户，处理您的对局请求、积分结算与资金存取。这是履行我们与您之间服务协议的必要环节。
- 安全风控与反欺诈：基于设备指纹与行为特征分析，识别并阻止盗号、作弊、洗钱等违规行为。例如，当检测到同一设备在短时间内频繁切换多个账户时，系统会触发临时登录限制。
- 客户支持与纠纷处理：当您联系客服时，我们需要调取您的账户基础信息与历史工单记录，以便高效定位问题。
- 产品优化与数据分析：在完成去标识化处理后，我们可能使用聚合数据（如各版本留存率、功能使用热度）来改进游戏设计。此类分析不涉及能够识别您个人身份的信息。
- 法律合规义务：根据反洗钱法及相关监管要求，我们可能需要将特定交易记录提交至有权机关。此类提交无需另行征得您的同意。
我们承诺，绝不出售您的个人信息给任何第三方用于商业营销。我们亦不进行跨场景的个性化广告追踪。
您的权利：访问、修改、删除与注销
依据《个人信息保护法》及相关法规，您对自身个人信息享有充分的权利。您可以通过"客户端-设置-隐私中心"行使以下权利：
- 访问权：您可以随时查看我们持有的关于您的个人信息副本，包括基本资料、登录日志、充值记录。导出格式为 CSV，下载链接将在 10 分钟内发送至您的绑定邮箱。
- 更正权：若您的手机号或邮箱已变更，可在"安全中心"自助修改。如需更正实名认证信息（如姓名中的错别字），请联系在线客服提交人工审核。
- 删除权：您可以在隐私中心申请删除您的游戏账户及关联数据。请注意，删除操作不可逆，且游戏积分与未提取资金将一并清零。我们将在 15 个工作日内完成删除，但为履行法律义务（如税务记录），部分交易流水将匿名化保留 5 年。
- 撤回同意权：对于非必要型数据处理（如产品分析），您可以通过关闭相应开关撤回授权。撤回不影响此前基于授权进行的处理合法性。
- 注销权：若您决定永久停止使用，可在隐私中心提交注销申请。注销冷静期为 7 天，期间您可以撤销申请。冷静期结束后，账户进入 30 天冻结期，随后彻底删除。
我们承诺在收到您的请求后 24 小时内确认，并在 15 个工作日内完成处理。若拒绝您的请求，我们会书面说明具体理由。
信息安全保障措施：技术与管理双重防线
保护您的数据安全是我们的最高优先级。在技术层面，我们实施了以下措施：
- 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，密钥长度为 256 位。我们禁用了不安全的 SSLv3 与 TLS 1.0 协议。
- 静态数据加密：数据库中存储的个人敏感字段（如手机号、邮箱）使用 AES-256-GCM 算法进行字段级加密。即使数据库文件被非法复制，攻击者也无法解密读取。
- 访问控制：内部员工访问生产数据库需通过堡垒机进行双因素认证（动态令牌+短信
📢 最新资讯
- 9月7日 PG麻将胡了麻将胡了热门推荐榜单
- 2026年9月7日 PG麻将胡了麻将胡了最新动态与资讯
- 【2026年9月7日最新】PG麻将胡了麻将胡了每日精选推荐
- 20269月 PG麻将胡了麻将胡了全网最新汇总
- 9月重磅：PG麻将胡了麻将胡了热门话题盘点