隐私说明与数据保护政策
麻将胡了PG经典专区（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰、透明地阐述我们如何收集、使用、存储及保护您的个人信息。本政策适用于wifi.gaming-mahjong.com域名下的所有页面与服务，生效日期为2024年1月1日，版本号为V3.2。
一、信息收集范围与类型
本平台在您使用服务过程中，可能会收集以下几类信息。第一类为账号注册信息：当您通过本站链接注册游戏账号时，我们会收集您的手机号码或邮箱地址、注册时间、IP地址以及您设置的账号昵称。第二类为设备与技术信息：为保障服务安全与兼容性，我们会自动收集您的设备型号、操作系统版本、浏览器类型、屏幕分辨率以及网络运营商信息。
第三类为使用行为信息：包括您在本站的页面访问记录、点击行为、下载记录、搜索关键词等，此类信息以匿名化形式进行统计，无法单独识别您的个人身份。第四类为奖励发放信息：当您参与注册奖励或其他活动时，我们需要记录您的游戏账号ID与领取时间，以确保奖励准确发放。我们不会主动收集您的身份证号码、银行账户、支付密码等敏感金融信息，除非您主动发起提现等操作且相关支付渠道依法要求提供。
二、信息使用目的与方式
我们收集上述信息的目的严格限定于以下六个方面：1）创建并维护您的平台账号；2）处理注册奖励的发放与核验；3）提供技术支持和故障排查服务；4）优化网站内容布局与推荐逻辑，提升用户体验；5）履行法律法规规定的网络安全与内容审核义务；6）在获得您明确授权的前提下，向您推送活动通知与游戏更新资讯。
我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。例如，我们不会将您的手机号出售给任何第三方广告联盟，也不会利用您的游戏行为数据进行用户画像后用于精准广告投放。当我们需要将信息用于本政策未载明的其他用途时，会事先征得您的单独同意。数据处理方式上，我们采用加密传输（TLS 1.3）与加密存储（AES-256）双重机制，确保数据在传输与静态存储两个环节均处于加密保护状态。
四、第三方数据共享政策
本平台高度重视用户隐私，除以下明确列出的情形外，我们不会向任何第三方共享您的个人信息。第一种情形为游戏开发商PG SOFT：当您通过本站链接跳转至PG SOFT官方注册页面时，您的注册信息（手机号/邮箱）将直接由PG SOFT服务器处理，我们仅接收注册结果的确认回执，不存储您的注册密码。第二种情形为云服务提供商：我们使用位于新加坡与香港的云服务器托管网站数据，服务商需签署严格的数据保护协议（DPA），且不得将数据用于任何其他目的。
第三种情形为政府及执法机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能依法披露必要信息。第四种情形为专业服务机构：包括审计师、律师等，在履行保密义务的前提下可能接触部分数据。除上述情形外，我们不会向任何商业伙伴出售、出租或交换您的个人信息。若未来因业务整合发生公司合并、收购或资产转让，我们将确保数据承接方继续受本隐私政策约束，并提前30日通过站内公告通知您。
五、您的权利与选择
依据《个人信息保护法》及GDPR相关条款，您对您的个人信息享有以下八项权利。第一，访问权：您可以随时登录账号查看我们收集的您的个人信息副本。第二，更正权：若发现信息有误，您可通过"设置-账号安全"页面自行修改，或联系客服协助更正。第三，删除权：您有权要求我们删除您的账号及全部个人数据，处理周期为7个工作日。第四，限制处理权：在特定情形下，您可以要求我们暂时停止处理您的数据。
第五，可携带权：您有权以结构化、机器可读的格式获取您的个人数据，并传输至其他平台。第六，反对权：您有权反对我们基于合法利益进行的的数据处理活动。第七，撤回同意权：对于基于您同意而进行的处理，您可随时撤回同意，撤回不影响撤回前处理的合法性。第八，投诉权：若您认为我们的处理行为侵犯了您的合法权益，您有权向新加坡个人数据保护委员会（PDPC）或您所在地的监管机构提出投诉。如需行使上述权利，请发送邮件至[email protected]，我们将在15个工作日内予以答复。
六、信息安全保障措施
本平台已建立并实施了一套完整的信息安全管理体系，该体系通过了ISO 27001认证。在技术层面，我们部署了下一代防火墙（NGFW）与Web应用防火墙（WAF），可有效拦截SQL注入、XSS攻击、暴力破解等常见网络威胁。所有敏感数据在数据库中以密文形式存储，密钥由独立的安全团队管理，并实行定期轮换制度（每90天更换一次）。
在管理层面，我们实行最小权限原则与职责分离原则，任何员工均无法单独访问完整的用户数据。数据访问操作均记录于不可篡改的审计日志中，安全团队每月进行一次权限复核。平台每半年委托第三方安全公司进行渗透测试与漏洞扫描，最近一次测试（2024年10月）未发现高危漏洞。若不幸发生数据泄露事件，我们将在发现后的72小时内通过邮件或站内信通知受影响的用户，并同步上报监管机构。同时，我们建议您启用游戏账号的二次验证功能（2FA），以进一步保障账号安全。
七、政策更新与通知机制
随着法律法规的演变与业务功能的调整，本隐私政策可能会适时更新。我们将在政策页面的顶部标注"最近更新日期"，并在发生重大变更时，通过以下三种方式中的至少一种通知您：1）在网站首页发布显著公告，展示时长不少于7天；2）向您注册时绑定的邮箱发送变更通知邮件；3）在您下次登录时弹出更新摘要弹窗。
重大变更的定义包括但不限于：收集信息类型的实质增加、信息使用目的的改变、第三方共享范围的扩大、数据跨境传输的新增目的地等。对于需要您单独同意的变更，我们会在您重新授权后方可继续收集相应信息。若您不同意更新后的政策，您有权在变更生效前注销账号并删除全部数据。政策生效后继续使用本站服务，即视为您已阅读并理解更新后的全部条款。
八、隐私联系方式与数据保护官
本平台已任命专职数据保护官（DPO）负责监督隐私政策的执行与合规。若您对本隐私政策有任何疑问、意见或建议，或希望行使您的任何合法权利，请通过以下渠道与我们联系：电子邮件[email protected]，邮件标题请注明"隐私咨询"或"数据主体请求"；邮寄地址为新加坡莱佛士坊一号大厦#20-61（收件人：Data Protection Officer）。数据保护官将在3个工作日内确认收到您的请求，并在15个工作日内提供实质性答复。
请注意，为了保障您的账号安全，处理数据主体请求时我们可能需要验证您的身份。验证方式通常为：使用您注册时绑定的邮箱发送邮件，或提供您的注册手机号及最近一次登录时间。我们不会因您行使合法权利而向您收取任何费用，但对于明显重复、无根据或超负荷的请求，我们保留收取合理成本费用的权利。本隐私政策的最终解释权归Gaming Mahjong Pte. Ltd.所有。