隐私说明与数据保护政策（v2.3，生效日期：2025年1月1日）
在 ssl.bris-pg.com（以下简称“本平台”），我们深知隐私对于每一位访问《麻将胡了》PG 专区及使用虚拟币充值功能的玩家而言至关重要。本政策详细阐述了我们在您浏览、注册、游戏及交易过程中，如何收集、使用、存储及保护您的个人信息。请在使用本平台前仔细阅读本说明，当您点击“同意”或继续使用服务时，即视为您已充分理解并接受本政策全部条款。
本政策覆盖范围包括但不限于：PC 端网站、移动端 H5 页面以及我们运营的社交媒体账号（如 Telegram 频道）。需要特别指出的是，本平台为信息中介与游戏入口，并非 PG SOFT 官方运营方，因此涉及游戏内行为的数据处理，将同时受游戏开发商自身隐私政策的约束。
一、我们收集的信息范围与类型
我们坚持“最小化收集”原则，仅采集为您提供服务所必需的数据。根据您与平台互动的深度，我们可能收集以下三类信息：
- 基础设备信息： 当您访问本平台时，我们的服务器会自动记录日志信息，包括但不限于 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问来源 URL 及访问时间戳。这些数据用于保障网站安全（如识别 DDoS 攻击）及优化页面加载布局，无法单独识别您的个人身份。
- 账号注册信息： 当您创建账户以保存游戏偏好或参与论坛讨论时，我们需要收集您的电子邮箱地址、用户名及加密后的密码（采用 bcrypt 算法加盐存储）。我们不会强制要求您提供真实姓名或身份证号，除非您主动申请高等级法币提现。
- 交易与支付信息： 当您使用“虚拟币充值特惠”功能时，我们会收集您的加密钱包地址（公钥）、交易哈希（TXID）、充值金额及所选币种。为打击洗钱行为，我们可能请求您提供钱包来源截图，但绝不会接触或存储您的私钥、助记词。
此外，若您通过邮件或在线客服寻求帮助，我们可能会保存您主动提供的对话记录与截图附件，以用于后续服务质量追踪与纠纷取证。
二、信息使用目的与处理方式
我们收集的每一类数据均有明确且合法的用途。具体而言，您的信息将被用于以下核心场景：
- 服务履约： 使用您的账号信息验证身份，以提供游戏下载链接、版本更新推送及虚拟币到账查询功能。
- 风险控制与安全： 分析 IP 与设备指纹，以侦测并阻止撞库攻击、批量注册机器人及盗号行为。这是保护所有玩家虚拟资产安全的重要防线。
- 个性化推荐： 基于您的点击行为（如频繁浏览“赏金女王”），我们可能在站内为您推荐相似的攻略内容。我们承诺，此分析过程完全自动化，且不涉及向第三方出售数据。
- 法律合规： 当监管部门依法调取数据时，我们将在核实文书真实性后予以配合。请注意，这属于法律强制披露义务，无需另行征得您的同意。
我们仅在实现上述目的所必需的期限内保留数据。例如，交易记录将根据财务审计要求保留至少 5 年，而设备日志的保留期不超过 6 个月。
四、第三方数据共享与跨境传输
我们深知您的信任不容辜负。因此，我们仅在以下有限且必要的情况下与第三方共享您的数据，并且所有接收方均签署了严格的数据处理协议（DPA）：
- 支付服务商： 为了完成虚拟币兑换与清算，我们需要将您的充值金额与钱包地址传输至合作的加密货币支付网关（如 BitPay 或 Coinbase Commerce）。我们仅共享完成交易所需的最少字段。
- 云服务提供商： 我们的服务器托管于 AWS 新加坡区域（ap-southeast-1）。这意味着您的数据可能会存储于境外。AWS 已获得 ISO 27001 认证，我们与其签订了标准合同条款（SCCs）以确保数据安全。
- 专业服务机构： 在涉及法律诉讼或审计时，我们可能向聘用的律师事务所或会计师事务所披露必要的记录，前提是您已产生争议或触发合规审查。
我们郑重承诺：绝不会将您的个人信息出售、出租或交易给任何广告联盟或数据经纪商。我们亦不会在未经您明确授权的情况下，将您的游戏偏好与第三方营销平台共享。
五、您的权利：访问、更正、删除与限制
依据《个人信息保护法》及 GDPR 的等效原则，您对自身数据享有充分的主控权。您可以通过登录账户后进入“隐私中心”或发送邮件至 [email protected] 行使以下权利：
- 访问权： 您有权获取我们持有的关于您的个人信息副本，我们将在 15 个工作日内提供结构化、机器可读的导出文件。
- 更正权： 若您的绑定邮箱或手机号发生变更，可在“账号设置”中自助修改。如需更正更早期的交易备注，请联系客服人工核验。
- 删除权（“被遗忘权”）： 您可以通过提交工单申请注销账号并删除所有个人数据。注销后，您的游戏战绩与未消耗的虚拟币赠金将立即失效，且不可恢复。请注意，基于财务审计要求，与交易相关的记录将在匿名化后保留 5 年。
- 撤回同意权： 对于基于同意处理的数据（如个性化推送），您可随时通过邮件撤回授权，撤回不影响撤回前处理的合法性。
为保障账户安全，在处理上述请求前，我们可能需要验证您的身份（如通过绑定邮箱发送验证码）。此验证过程通常需要 1-2 个工作日。
六、信息安全保障措施
保护您的数据免受未授权访问是我们最高的安全优先级。我们构建了纵深防御体系，具体技术措施包括但不限于：
- 传输加密： 全站启用 TLS 1.3 协议，证书由 Let's Encrypt 签发，确保数据在传输过程中无法被窃听或篡改。
- 静态加密： 数据库中存储的敏感字段（如钱包地址）使用 AES-256-GCM 算法进行加密。加密密钥存储在独立的硬件安全模块（HSM）中，与数据库分离。
- 访问控制： 内部员工采用基于角色的访问控制（RBAC），仅极少数高级运维人员拥有生产数据库的只读权限，且所有操作均记录在不可篡改的审计日志中。
- 漏洞管理： 我们每季度委托第三方安全公司进行渗透测试，并参与 HackerOne 漏洞赏金计划。近一年内未发生任何高危漏洞被利用的事件。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若不幸发生数据泄露事件，我们将在 72 小时内通过邮件及站内信通知您，并向相关监管机构报告。
七、政策更新与通知机制
随着法律法规的演变及业务功能的调整，本隐私政策可能不时发生变更。我们承诺，任何重大变更（如收集数据类型增加、共享对象变化）将采取以下方式显著通知：
- 站内弹窗公告： 在您下次登录时展示新版政策摘要，需点击“已阅读”方可继续。
- 邮件通知
📢 最新资讯
- 【2026年9月7日最新】PG麻将胡了《麻将胡每日精选推荐
- 每日速递：PG麻将胡了《麻将胡今日重点推荐
- 9月重磅：PG麻将胡了《麻将胡热门话题盘点
- 9月7日 PG麻将胡了《麻将胡热门推荐榜单
- 2026年9月7日独家PG麻将胡了《麻将胡深度评测报告
- 20269月 PG麻将胡了《麻将胡全网最新汇总