信息收集范围与类型：最小化收集原则的实践
app.ceu-pg.com（以下简称"本平台"）深知个人信息对您的重要性，并依据《中华人民共和国个人信息保护法》《网络安全法》及《儿童个人信息网络保护规定》等法律法规，制定本隐私说明。我们严格遵循"最小化收集"原则，仅采集为您提供服务所必需的最少信息。您在使用《麻将胡了》PG SOFT 首充平台功能时，我们可能收集以下类别的数据：
- 账户注册信息：包括您的手机号码（用于登录验证与安全通知）、用户名及经过哈希加密的登录密码。我们不会收集您的真实姓名，除非您主动进行实名认证以开启提现功能。
- 实名认证信息：根据监管要求，进行充值或提现操作前需完成实名认证。我们仅收集您的姓名与身份证号码，该数据通过加密通道直连公安身份验证系统进行比对，平台侧不保留身份证照片或复印件。
- 设备与技术日志：包括 IP 地址、设备型号、操作系统版本、浏览器 UA 标识、操作日志（如点击路径、游戏时长）。此类数据用于排查技术故障与防范恶意攻击，存储期限不超过 6 个月。
- 交易与支付信息：当您进行充值时，我们会记录订单号、充值金额、支付渠道流水号。您的完整银行卡号或第三方支付账户信息由微信、支付宝等持牌机构直接处理，本平台无法也不被允许存储您的支付密码或 CVV 码。
信息使用目的与方式：合法、正当且透明
我们承诺，所有收集的信息仅用于明确告知您的目的，绝不进行超出合理范围的二次利用。具体使用场景包括：第一，核心功能运营——用于创建和维护您的游戏账户，处理您的充值、派奖与提现请求，确保《麻将胡了》与《麻将胡了2》的积分结算准确无误。第二，安全保障——通过分析设备指纹与操作行为模型，识别并拦截盗号、作弊、套现等黑产行为。
第三，服务优化与个性化推荐——在获得您单独同意的前提下，我们可能分析您的游戏偏好（如常玩的麻将模式、平均在线时长），用以向您推送您可能感兴趣的新玩法内测邀请。第四，法律合规义务——当监管部门依法调取数据时，我们将在验证执法文书有效性后，在最小范围内提供必要信息。我们明确禁止将您的个人信息用于任何形式的定向广告营销，除非您在弹窗中主动勾选"接收优惠活动通知"。
关于自动化决策，我们目前未使用任何完全自动化的方式对您的信用或行为做出具有法律效力的判定。若未来引入用于风控的评分模型，我们将确保提供人工复核渠道，您有权就系统判定结果提出异议并要求人工介入。
第三方数据共享政策：非必要不共享的底线
我们深知数据共享是隐私泄露的主要风险源。因此，我们设定了极其严格的第三方合作准入标准。目前，与我们发生数据交互的第三方仅限于以下三类，且均签署了具有法律约束力的《数据委托处理协议》：
第一类：支付服务商（如支付宝、微信支付、银联云闪付）。为完成交易，我们需要将您的订单号与支付金额传输至其服务器。第二类：公安实名认证接口服务商。在您提交实名信息时，信息通过加密 API 实时传输至公安部 NCIIC 系统进行比对，我们不缓存任何比对结果。第三类：云服务提供商（阿里云）。我们的服务器部署于阿里云上海区，云厂商仅提供底层计算与存储资源，无权限读取业务数据库中的明文内容。
我们郑重承诺，我们从未、也绝不会将您的个人信息出售或出租给任何第三方用于市场营销目的。在涉及平台合并、收购或资产转让时，我们将提前 30 日通过站内信及短信方式通知您，并确保承接方继续履行本隐私政策下的全部义务。若发生法律规定的重大变更，我们将重新征求您的明确同意。
您的权利与选择：查询、更正、删除与撤回同意
依据《个人信息保护法》第四章规定，您对自己的个人信息享有充分的控制权。您可以通过以下路径行使您的合法权利：
- 查询与复制权：登录平台后，在"个人中心-账号资料"页面，您可以查看我们持有的基本个人信息。如需获取完整的个人信息副本，请发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化、机器可读的 CSV 文件。
- 更正权：若您的手机号码或绑定的第三方账号发生变更，可在"安全中心"内自助修改。若实名认证信息（姓名或身份证号）存在错误，请联系在线客服提交正确的证件照片进行人工核验更正。
- 删除权：您可以通过"设置-注销账号"功能删除您的全部个人信息。注销流程触发后，我们将进入 15 天冷静期。冷静期结束后，您的所有数据（包括游戏战绩、金币余额、实名信息）将被永久删除且无法恢复。若您仅希望删除某项特定信息（如游戏聊天记录），可提交工单申请定向清除。
- 撤回同意权：对于基于您同意而进行的个性化推送，您可以随时在"设置-消息通知"中关闭开关。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
若您对上述权利的行使结果不满意，或认为我们的处理行为侵害了您的合法权益，您有权向上海市静安区网信办或通过司法途径寻求救济。我们将在收到您的正式投诉后 15 个工作日内予以答复。
信息安全保障措施：纵深防御体系架构
保护您的数据免受未授权访问、公开披露、篡改或破坏是我们安全团队的首要任务。我们构建了涵盖物理、网络、应用、数据四个层面的纵深防御体系。在传输层，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不可被窃听或篡改。在存储层，您的密码采用 bcrypt 算法加盐哈希处理，即使数据库发生极端泄露，攻击者也无法逆向还原原始密码。
在应用层，我们部署了 Web 应用防火墙（WAF），实时拦截 SQL 注入、跨站脚本攻击（XSS）等常见 OWASP Top 10 威胁。每季度，我们聘请独立的第三方安全公司（如奇安信）进行渗透测试与代码审计，最近一次于 2024 年 8 月完成的测试结果显示，未发现高危及以上漏洞。同时，我们建立了 7x24 小时安全运营中心（SOC），通过 SIEM 系统对异常登录行为（如异地 IP 短时间连续尝试）进行实时告警与自动封禁。
我们还特别重视内部人员的数据访问管控。所有员工均需通过年度信息安全培训考核，数据库操作采用双人复核机制，任何对用户敏感信息的查询操作都会触发审计日志记录，日志保留期限不少于 3 年。
政策更新通知机制与联系我们
随着法律法规的演进及平台功能的迭代，本隐私说明可能适时进行修订。我们将在政策页面顶部显著位置标注"最近更新日期"，并在发生重大变更时（如收集信息范围扩大、数据使用目的改变）通过以下方式向您告知：站内信推送、注册邮箱发送通知或游戏登录弹窗提示。重大变更后的政策将于公布之日起 7 日后正式生效，若您在生效后继续使用平台服务，即
📢 最新资讯
- 9月11日 PG麻将胡了《麻将胡热门推荐榜单
- 【11日精选】PG麻将胡了《麻将胡必看推荐合集
- 2026年9月11日 PG麻将胡了《麻将胡最新动态与资讯
- 每日速递：PG麻将胡了《麻将胡今日重点推荐
- 2026年9月11日独家PG麻将胡了《麻将胡深度评测报告
- 9月重磅：PG麻将胡了《麻将胡热门话题盘点