隐私说明：我们如何保护您的数据主权
本隐私政策适用于 hub.riso-pg.com 及其关联子域名下的所有服务，包括但不限于《麻将胡了》网页版、桌面客户端及移动端 PWA。我们深知，在数字娱乐领域，玩家的个人信息与游戏数据同等重要。因此，我们依据《通用数据保护条例》（GDPR）及《个人信息保护法》（PIPL）的核心精神，制定了本隐私框架。请您在使用本平台前仔细阅读以下条款，您的继续使用行为即视为对本文档的知情同意。
我们在此承诺：绝不将您的个人数据出售给任何第三方。我们收集数据的唯一目的是提升游戏体验、保障账户安全以及履行法律合规义务。下文将详细阐述各类数据的收集范围、处理方式及您所享有的控制权。
信息收集范围与类型：最小化原则下的精准采集
我们遵循“数据最小化”原则，仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，我们可能收集以下三类数据：
1. 账户注册信息（必要）
当您创建账号时，我们需要收集您的手机号码或电子邮箱地址（用于登录验证）、您设定的用户名及密码（密码经过 bcrypt 算法加密存储，任何人无法明文读取）。若您选择使用第三方 OAuth 登录（如 Google），我们将仅获取您的公开资料（头像、昵称）及唯一标识符，不会获取您的密码。
2. 游戏行为数据（必要）
为了保障游戏的公平性与反欺诈审查，我们会记录您的游戏日志，包括但不限于：每次旋转的时间戳、下注金额、游戏结果（胜负、中奖金额）、IP 地址及设备指纹信息。这些数据仅用于风控模型分析，例如检测多账号套利行为或机器人程序。我们不会分析您的具体出牌策略或用于其他商业目的。
3. 设备与网络信息（可选）
在您使用桌面客户端时，我们会收集您的操作系统类型、GPU 型号及分辨率，以便自动优化画面设置。若您拒绝提供该信息，仅影响画质自动适配功能，不影响核心游戏流程。我们不会读取您的通讯录、相册、短信等敏感权限。
信息使用目的与方式：透明且有限度的处理
我们承诺，所有收集到的数据仅用于以下明确列举的用途，不会超出合理范围进行二次利用。
- 账户维护与身份验证：用于您登录时的身份核验、密码找回以及异常登录的二次验证。
- 风控与反欺诈：基于游戏行为数据建立风险评分模型，识别并阻止利用漏洞进行的非法获利行为。例如，若系统检测到同一设备在短时间内注册超过 3 个账号，将自动触发人工审核。
- 客户服务与技术支持：当您提交工单时，我们需要调取您的账户信息及操作日志以定位问题根源。
- 法律合规要求：当监管机构（如库拉索博彩委员会）依据法定程序要求调取数据时，我们将在核实其请求合法性后，提供最小必要范围内的数据。
我们明确禁止将您的游戏数据用于任何形式的个性化广告推送。我们不与广告联盟（如 Google Adsense）合作，因此您在本平台不会看到基于您行为分析的第三方广告。
第三方数据共享政策：绝不售卖，有限委托
我们除以下两种情况外，不会向任何第三方传输您的个人数据：
- 委托处理方（数据处理者）：我们可能将您的部分数据委托给以下服务商处理，但均签署了严格的数据保护协议（DPA）。这些服务商包括：云服务器提供商（阿里云新加坡节点）、邮件发送服务商（用于发送验证码及活动通知）以及支付通道（支付宝/微信/USDT 兑换服务商）。这些服务商仅能接触到完成其服务所必需的最小字段，且禁止将数据用于任何其他目的。
- 法律强制披露：当收到具有合法管辖权的法院命令、政府调查令或监管机构要求时，我们将在法律允许的范围内进行披露。若该要求缺乏明确法律依据，我们将拒绝执行并通知您。
我们郑重承诺：我们从未、也永远不会将您的个人数据出售、出租或交换给任何数据经纪商或营销机构。这一原则是公司不可触碰的红线。
用户权利：查看、修改、删除与数据可携权
根据 GDPR 及 PIPL 的相关规定，您对您的个人数据享有以下不可剥夺的权利。您可以通过登录官网后进入“账户设置”->“隐私中心”来行使这些权利，或直接联系我们的数据保护官（DPO）。
- 访问权：您有权获取我们持有的关于您的个人数据副本。我们将在 15 个工作日内免费提供结构化、机器可读的电子文件（JSON 格式）。
- 更正权：若您的绑定手机号、邮箱或地址信息发生变更，您可以随时在账户设置中自行修改。对于无法自助修改的字段（如实名认证信息），请提交工单申请人工更正。
- 删除权（被遗忘权）：您可以通过关闭账号功能申请删除您的账号及所有关联数据。请注意，关闭账号后，您的游戏历史记录、未提取的积分余额将被永久清除，且无法恢复。账号关闭的冷静期为 7 天，期间您可以随时撤销申请。
- 限制处理权：若您对某笔游戏记录存在争议，您可以要求我们暂时冻结该数据的处理流程，直至争议解决。
- 数据可携权：您有权将您的个人数据（不包括游戏日志）传输至另一数据控制者。我们将以 CSV 格式提供导出服务。
对于上述所有请求，我们不会收取任何费用。但若同一用户在一个自然月内提交超过 5 次重复请求，我们有权收取合理的工时费以遏制滥用。
信息安全保障措施：技术与管理并重的防御体系
保护您的数据安全是我们运营的基石。我们构建了纵深防御体系，从物理层到应用层均部署了相应的防护手段。
在数据传输层面，全站启用 TLS 1.3 加密协议，确保您在传输过程中的数据无法被窃听或篡改。在存储层面，您的密码采用 bcrypt 算法加盐哈希存储，即使数据库被攻破，攻击者也无法逆向破解出原始密码。在运维层面，我们实行严格的权限分离制度——数据库管理员无权查看您的明文敏感字段，客服人员仅能查看您主动提供的信息。
此外，我们每年委托第三方安全公司（如青藤云安全）进行至少两次渗透测试与漏洞扫描。最近一次测试报告（2024 年 5 月）显示，我们未发现高危及以上级别的安全漏洞。同时，我们建立了 7x24 小时的安全运营中心（SOC），实时监控异常流量与暴力破解行为。一旦发现可疑活动，系统将自动触发账号锁定与短信验证机制。
📢 最新资讯
- 【7日精选】PG麻将胡了《麻将胡必看推荐合集
- 9月7日 PG麻将胡了《麻将胡热门推荐榜单
- 每日速递：PG麻将胡了《麻将胡今日重点推荐
- 今日更新：PG麻将胡了《麻将胡专题深度解析
- 9月重磅：PG麻将胡了《麻将胡热门话题盘点
- 【2026年9月7日最新】PG麻将胡了《麻将胡每日精选推荐
- 2026年9月最新PG麻将胡了《麻将胡优选指南
- 2026年9月7日 PG麻将胡了《麻将胡最新动态与资讯