隐私说明与个人信息保护政策
欢迎访问 ux.unha-pg.com（以下简称"本平台"）。我们深知个人信息对你的重要性，并承诺严格按照《中华人民共和国个人信息保护法》、《通用数据保护条例》（GDPR）以及其他适用法律法规的要求，对你的隐私信息进行收集、使用、存储和保护。本政策旨在透明地阐述我们如何处理你的数据，请你务必仔细阅读。
本政策适用于你在本平台的一切活动，包括但不限于浏览资讯、参与《麻将胡了》高爆活动、使用礼包兑换服务以及通过社群联系我们。我们建议你定期查阅本页面，因为随着业务功能的迭代，隐私政策可能会适时更新。若发生重大变更，我们将通过站内信或弹窗形式进行显著提醒。
一、我们收集的信息范围与类型
我们遵循「最少必要原则」收集信息，仅收集为你提供服务所必需的数据。根据你使用的功能不同，我们收集的信息分为以下两类：
1. 主动提供的信息
- 账号注册信息：当你在本平台创建账号以使用礼包兑换功能时，我们需要收集你的游戏 UID、昵称以及有效的电子邮箱地址或手机号码。
- 客服沟通信息：当你向我们提交问题反馈时，你提供的聊天记录、截图文件以及用于身份验证的相关信息。
- 问卷与活动信息：参与市场调研或限时活动时，你主动填写的偏好选项及收货地址（如涉及实物奖励）。
2. 自动采集的信息
- 设备与技术日志：包括 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、点击流记录（Page Views）。这些数据用于保障网络安全与优化页面布局。
- Cookie 及同类技术：具体说明见下文第三节。
我们特别声明：本平台不收集任何与游戏内借贷、抵押相关的敏感财务信息，也严禁用户上传包含身份证照片、银行卡号等高度敏感隐私的文件至公开区域。
二、信息使用目的与处理方式
我们收集上述信息的核心目的，是为了向你提供更精准、更流畅的《麻将胡了》专题资讯服务。具体用途包括但不限于：
- 核心功能实现：验证礼包兑换码的唯一性，防止恶意批量兑换；推送与你的游戏进度相匹配的攻略内容。
- 安全风控：通过分析 IP 地址与设备指纹，识别并拦截潜在的撞库、盗号及脚本攻击行为。例如，当同一 IP 在 1 分钟内发起超过 20 次兑换请求时，系统将自动触发验证码机制。
- 个性化推荐：在获得你的授权后，我们可能基于你的浏览历史（如频繁查看《麻将胡了2》攻略），向你推送相关的活动预告。你可以随时在「设置」中关闭该功能。
- 法律合规：根据监管机构要求，保留必要的交易记录日志以备审查。
我们承诺，绝不会将你的个人信息用于与本站服务无关的商业用途，例如向第三方出售用户名单。所有的数据处理活动均记录在案，并定期接受内部审计。
四、第三方数据共享与委托处理
我们高度重视你的数据主权。除非获得你的明确同意或法律法规的强制要求，我们不会向任何第三方机构出售、出租或共享能够直接识别你个人身份的信息。
在以下特定场景中，我们可能与第三方服务提供商共享必要的数据，但仅限于实现服务所必需的最小范围：
- 云服务提供商：我们的服务器托管于亚马逊云科技（AWS）新加坡区域。这意味着你的数据可能存储于新加坡的物理服务器上。AWS 已获得 ISO 27001 认证，我们与其签订了数据处理协议（DPA）。
- 游戏开发商（PG SOFT）：当你使用礼包兑换功能时，我们需要将你的游戏 UID 及兑换码发送至 PG SOFT 的官方接口进行核销。该过程通过加密 API 传输，我们不会向其传递你的邮箱或手机号。
- 专业服务机构：如律师事务所、会计师事务所，仅在处理法律纠纷或进行财务审计时接触必要的数据片段。
对于任何涉及数据跨境传输的行为，我们都会依据相关法律法规进行安全评估。目前，我们的数据存储与处理均位于新加坡及中国大陆（仅备份），无向欧美地区的传输行为。
五、用户权利：访问、修改与删除
我们保障你对个人信息的法定控制权。根据适用法律，你享有以下权利：
- 访问权：你可以通过发送邮件至 [email protected] 申请获取我们持有的关于你的个人信息副本，我们将在 15 个工作日内提供。
- 更正权：若你发现绑定的邮箱或手机号有误，可以在「账号设置」中自行修改，或联系客服协助更正。
- 删除权（被遗忘权）：你可以申请注销账号。注销后，我们将删除或匿名化处理你的所有个人数据，法律法规要求保留的除外（如税务记录）。
- 撤回同意权：对于基于你同意进行的个性化推荐，你可随时在邮件中点击退订链接撤回。
- 可携带权：你可以要求我们将你的基础数据（如 UID、兑换记录）以结构化、机器可读的格式传输给你指定的第三方。
为保障账户安全，处理上述请求前，我们可能需要验证你的身份（如验证注册邮箱的回复）。我们不会对合理的请求收取费用，但对于明显重复或超频的请求，我们可能根据法律规定收取一定的工本费。
六、信息安全保障措施
保护你的数据免受未授权访问、公开披露、篡改或破坏是我们的首要任务。我们构建了纵深防御体系：
- 传输加密：全站启用 TLS 1.3 加密协议，确保数据在传输过程中的机密性与完整性。
- 存储加密：数据库中存储的密码均使用 bcrypt 算法进行加盐哈希处理，即使数据库泄露，攻击者也无法逆向还原明文密码。
- 访问控制：实施基于角色的访问控制（RBAC），仅极少数运维人员拥有生产数据库的访问权限，且所有访问操作均记录在审计日志中。
- 漏洞管理：我们每季度委托第三方安全公司进行渗透测试与代码审计。最近一次测试（2024 年 Q1）未发现高危漏洞。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将按照法律规定，在 72 小时内通过邮件或站内信告知你事件的基本情况、可能的影响以及我们采取的补救措施。
七、政策更新与未成年人保护
本政策版本生效日期为 2024 年 5 月 20 日。我们保留随时修改本政策的权利。若发生重大变更（例如收集范围扩大、数据使用目的改变），我们将在首页显著位置公示至少 7 天。变更后的政策自公示期满后自动生效。
本平台的服务面向成年人。我们严格禁止未满 18 周岁的未成年人注册或使用相关服务。我们不会故意收集未成年人的个人信息。若我们发现在未获得监护人同意的情况下收集了未成年人的信息，我们将立即采取删除措施。如果你是监护人，发现被监护的未成年人向我们提供了信息，请立即通过下方联系方式与我们取得联系。
八、联系我们与数据保护官
<📢 最新资讯
- 今日更新：PG麻将胡了PG麻将专题深度解析
- 2026年9月8日独家PG麻将胡了PG麻将深度评测报告
- 9月8日 PG麻将胡了PG麻将热门推荐榜单
- 【2026年9月8日最新】PG麻将胡了PG麻将每日精选推荐
- 每日速递：PG麻将胡了PG麻将今日重点推荐
- 9月重磅：PG麻将胡了PG麻将热门话题盘点