隐私说明：信息收集范围与类型
PG麻将胡了官网（以下简称“本平台”）深知个人信息安全的重要性，特此制定本隐私政策，以清晰、透明的方式向您说明我们在您使用服务过程中收集哪些信息、如何使用这些信息以及您所享有的控制权。本政策适用于 dns.cores-pg.com 域名下的所有页面、客户端程序及关联的H5应用，不适用于任何第三方跳转链接。
我们收集的信息分为三大类：第一类为注册信息，包括您主动提供的用户名、登录密码（经单向哈希加密存储）、手机号码或电子邮箱地址，这些信息用于创建您的唯一账号标识并保障账号安全。第二类为实名认证信息，包括真实姓名与身份证号码，此信息仅用于满足监管合规要求（反洗钱与未成年人保护），并经过国密算法SM4加密后隔离存储于专网服务器中，任何运营人员均无法直接查看明文。第三类为设备与日志信息，包括IP地址、设备型号、操作系统版本、浏览器类型、操作日志与游戏记录，此类数据用于安全风控、故障排查与游戏行为分析。
信息使用目的与方式
我们承诺，所有收集到的信息仅用于以下明确目的，不会超出必要范围进行二次利用：
- 服务提供与维护：处理您的注册请求、登录验证、存取款交易以及游戏对局数据的实时同步，确保您能够正常使用《麻将胡了》系列产品的全部功能。
- 安全风控与反欺诈：利用设备指纹、IP异常检测与投注行为模型，识别并阻止盗号、作弊、套利等恶意行为。例如，当检测到同一设备短时间内频繁切换多个账号时，系统将自动触发二次验证。
- 合规审计：根据PAGCOR牌照要求及《个人信息保护法》规定，保留必要期限内的交易记录与实名信息，以备监管机构调取。所有数据调取均需经过双重审批并记录日志。
- 个性化推荐与活动推送：在您明确授权的前提下，通过短信或站内信向您推送您可能感兴趣的优惠活动（如一倍流水白菜更新）。您可随时在“设置-通知偏好”中关闭此类推送，关闭不影响基础功能使用。
我们明确禁止将您的个人信息用于任何形式的广告精准投放（如第三方DSP广告）、信用评估或与游戏无关的商业用途。您的数据尊严是我们坚守的底线。
Cookie 与追踪技术说明
为了提升访问速度与用户体验，本平台使用Cookie及同类技术（如LocalStorage、SessionStorage、Web Beacon）。我们使用的Cookie分为两类：必要性Cookie——用于维持登录状态（有效期30天）、记住语言偏好与防跨站请求伪造（CSRF Token），此类Cookie无法关闭，否则将导致无法正常登录或操作。第二类为分析性Cookie——由我们自建的统计系统（非Google Analytics等第三方工具）生成，用于聚合分析页面访问量、热门游戏入口、功能使用频率等匿名数据，帮助我们优化产品布局。
我们郑重声明：本平台不使用任何形式的跨站追踪Cookie、广告重定向像素或指纹识别技术来追踪您在第三方网站上的行为。所有Cookie均限定在 cores-pg.com 主域名及子域名范围内生效。您可以通过浏览器设置删除或阻止Cookie，但需注意，阻止全部Cookie可能导致您需要频繁重新登录或无法使用部分交互功能。我们不会通过“Cookie墙”强制获取您的同意，您拒绝分析性Cookie不会影响核心游戏功能。
第三方数据共享与跨境传输政策
我们秉持“最小化共享”原则。除以下四种情形外，我们不会向任何第三方出售、出租或交换您的个人信息：
- 支付服务商：当您进行充值与提现操作时，您的交易金额与支付账户标识（非密码）将传输至持牌支付机构（如支付宝、微信支付、币安支付）以完成资金划转。支付机构仅能获取完成交易所必需的最小字段。
- 监管机构：当PAGCOR或其他有权机关依据法定程序提出书面调取要求时，我们将在审核其合法性后提供必要的数据。每次调取均会记录在内部审计日志中。
- 集团关联公司：为向您提供统一的账号体系与积分互通服务，您的账号标识与游戏等级信息可能共享给同属一个集团控制下的关联实体，但共享范围绝不包括您的身份证号码与支付账户信息。
- 紧急情况：为保护您或其他人的生命财产安全所必需的紧急披露（如账号涉嫌用于网络诈骗）。
关于跨境传输：我们的服务器位于中国香港特别行政区，因此您的个人信息将存储于香港的数据中心。香港个人资料（隐私）条例与《个人信息保护法》均提供同等水平的保护。我们不会将数据传输至香港以外的任何国家或地区，除非获得您的单独同意或法律强制要求。
用户权利：访问、修改、删除与注销
依据《个人信息保护法》第四章，您对自身个人信息享有充分的控制权。您可以通过以下路径行使您的法定权利：
- 查阅与复制：登录后进入“个人中心-账号安全-个人信息导出”，系统将生成一份包含您基本资料、交易记录与游戏历史的加密PDF文件，发送至您的绑定邮箱，导出请求在24小时内处理完毕。
- 更正与补充：您可在“个人中心-实名信息”页面修改除姓名与身份证号以外的信息（如手机号、邮箱）。若您发现实名信息存在错误，请联系在线客服提交人工更正申请，需提供辅助证明材料。
- 删除权：您可以申请删除特定的个人信息（如某段时间内的游戏日志），但请注意，基于反洗钱法规定，交易记录与实名信息需保留至少5年。在保留期内的数据无法删除，但我们会对其进行封存，不再用于任何主动处理。
- 注销账号：在“个人中心-账号管理-注销账号”中发起申请。注销后，您的账号将立即冻结，进入30天冷静期（防止误操作）。冷静期结束后，所有个人数据将被匿名化处理（即删除直接标识符，仅保留不可逆向还原的统计信息）。注销不可逆，请谨慎操作。
我们将在15个工作日内对您的请求进行响应。若拒绝您的请求，我们将书面说明具体理由，并告知您向网信部门投诉或向法院提起诉讼的途径。
信息安全保障措施与政策更新
我们采用“纵深防御”策略保护您的数据安全。物理层面，服务器托管于Tier III+级数据中心，具备双路供电与生物识别门禁。网络层面，全站启用TLS 1.3加密协议，数据库存储采用AES-256字段级加密。管理层面，实行最小权限原则——仅极少数运维人员拥有生产环境的访问权限，且每次访问均需通过动态令牌（OTP）二次认证并记录完整的操作审计日志。我们每半年委托独立安全公司（如青藤云安全）进行渗透测试与代码审计，最近一次测试于2025年8月完成，未发现高危漏洞。
本隐私政策将根据法律法规变化及产品迭代进行适时更新。重大变更（如收集范围扩大、数据使用目的改变）将在官网首页弹窗公示至少7日，并再次征求您的单独同意。轻微变更（如文字措辞优化）将在本页面底部更新版本日期，不再逐一通知。我们建议您定期查阅本页面以了解最新政策。政策生效日期为2025年10月1日，版本号v3.2。若您对本政策有任何疑问，或希望投诉举报相关违规行为，请通过隐私保护专用邮箱 [email protected] 与我们联系，我们将在48小时内给予实质性答复。