隐私说明与个人信息保护政策
本政策适用于「麻将胡了」官方网站（以下简称“本平台”或“我们”）通过域名 host.play-pg-queen.com 向您提供的所有产品与服务。我们深知个人信息安全的重要性，并严格按照《中华人民共和国个人信息保护法》、欧盟《通用数据保护条例》（GDPR）及菲律宾《数据隐私法》（RA 10173）的要求，制定本隐私政策。
本政策旨在透明地阐述我们如何收集、使用、存储、共享及保护您的个人信息。请您在使用本平台服务前，务必仔细阅读并充分理解本政策全部条款。当您点击“注册”或“登录”按钮时，即视为您已阅读并同意本政策所述的全部内容。
一、我们收集的信息范围与类型
为了向您提供游戏娱乐、资金交易及客户支持服务，我们可能收集以下几类核心信息。这些信息的收集均基于“最小必要原则”，即仅收集为您提供服务所必需的最少信息。
- 身份注册信息：包括您的用户名、登录密码（经过单向哈希加密存储）、绑定的手机号码或电子邮箱地址。若您参与实名认证活动，我们还会收集您的真实姓名及身份证号码用于年龄验证与反洗钱审查。
- 设备与技术信息：包括您的 IP 地址、设备型号、操作系统版本、浏览器类型、移动设备广告标识符（IDFA/GAID）以及游戏客户端的版本号。这些信息用于保障网络安全与识别异常登录行为。
- 交易与财务信息：包括您的充值记录、提现请求记录、游戏账户余额变动日志以及所使用的第三方支付渠道账号（如支付宝账号、银行ka卡后四位或 USDT 钱包地址）。我们不会存储您的完整银行卡号或支付密码。
- 游戏行为数据：包括您对「麻将胡了」系列游戏的下注金额、游戏时长、胜负记录、免费旋转触发次数等。此类数据仅用于游戏平衡性分析与负责任博彩监控。
我们特别提示：本平台不面向未满 18 周岁的未成年人提供服务。若我们发现误收集了未成年人的个人信息，将立即采取删除措施并关闭相关账号。
二、信息使用目的与合法依据
我们承诺，所有收集到的信息均仅在以下明确目的下使用，绝不超出合理范围进行二次利用。具体使用场景包括：
- 核心功能提供：用于创建并维护您的游戏账号、处理您的充值与提现请求、计算并发放返水奖励。此处理是基于履行我们与您之间的服务协议所必需。
- 安全风控与反欺诈：利用设备指纹与行为模型识别恶意注册、盗号、洗钱及利用漏洞获取不当利益的行为。基于此目的，我们可能会短期保留您的 IP 及设备信息用于黑名单比对。
- 个性化推荐与活动推送：基于您的游戏偏好（例如更常玩「麻将胡了」还是「赏金女王」），通过站内信或短信向您推送您可能感兴趣的优惠活动。您可以在“通知设置”中随时关闭此类营销推送。
- 法律合规要求：根据监管部门要求或法院命令，配合提供必要的用户数据。在此情况下，我们会要求执法机构出示正式的法律文书。
对于上述第 3 项目的，我们依据“合法利益”作为处理个人信息的法律基础。您可以随时通过联系客服行使“反对权”，我们将停止对您个人信息的此类处理。
四、第三方数据共享与委托处理规则
我们高度重视您的数据隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。可能涉及数据共享的场景包括：
- 支付服务提供商：为了完成您的充值及提现交易，我们需要将您的交易金额、订单号及必要的身份标识（非密码）共享给合作的持牌支付机构（如 PayPal、GCash、Paytrust）。这些机构仅能访问完成交易所需的最少信息，且受到严格的保密协议约束。
- 云服务与数据分析供应商：我们的服务器托管于 AWS 亚太区域（新加坡节点），云服务商可能因维护需要接触到存储在磁盘上的加密数据。我们要求所有供应商签署 DPA（数据处理协议），确保其处理行为符合 GDPR 标准。
- 监管机构与执法部门：当收到具有法律强制力的传票、搜查令或法院命令时，我们可能被迫披露特定用户的必要信息。我们将对此类请求进行严格的形式审查，并在法律允许的范围内通知受影响的用户。
我们郑重承诺：我们绝不与任何广告联盟或数据经纪商共享您的个人身份信息用于第三方精准营销。所有涉及数据共享的第三方均需通过我们的安全与隐私影响评估（DPIA）。
五、您对个人数据享有的权利与行使方式
根据适用法律，您作为数据主体，享有以下各项法定权利。您可以通过登录客户端“个人中心-隐私中心”自助行使大部分权利，或通过联系在线客服提交书面申请。