信息收集范围与类型：明确我们获取的数据边界
在 okr.lira-pg.com（以下简称“本平台”），我们深知个人信息安全的重要性。本隐私说明旨在清晰、透明地阐述我们收集哪些信息、为何收集以及如何使用这些信息。依据《中华人民共和国个人信息保护法》及 GDPR 相关准则，我们遵循“最小化收集”原则。具体而言，我们在你注册账号、参与《麻将胡了》限时活动、访问“赏金女王”专区或使用客户服务时，可能会收集以下类别的数据：
- 账户注册信息：包括你的手机号码、用户名、登录密码（经过不可逆加密哈希处理）。为了履行实名制要求，我们还会收集你的真实姓名与身份证号码，该数据仅用于公安系统接口的实名验证，我们不会以明文形式存储此类敏感信息。
- 设备与技术日志：当你通过 PC 客户端或 H5 页面访问时，系统会自动记录 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、分辨率及访问时间戳。这些数据用于排查技术故障与防范恶意攻击。
- 游戏行为数据：包括对局记录、金币变动流水、活动参与记录、成就解锁情况。这些数据仅用于游戏内排行榜展示与风控模型分析，我们不会将你的单局具体打牌过程提供给其他玩家查看（除非你主动分享）。
- 客服沟通记录：当你通过邮件、电话或在线聊天联系我们时，我们会保存沟通内容与时间，用于处理你的诉求及后续的服务质量稽核。
我们特别提示：本平台不主动收集你的生物识别信息（如指纹、面部数据）、通讯录、相册等与游戏服务无关的敏感权限数据。若系统弹出相关权限请求，请谨慎授权。
信息使用目的与方式：数据驱动服务优化的边界
我们收集上述信息的核心目的，是为您提供稳定、安全且个性化的《麻将胡了》游戏体验。具体使用场景包括但不限于以下几个方面：第一，核心功能实现——用于账号登录验证、游戏存档同步、金币结算与活动奖励发放。没有这些数据，我们无法向您提供最基本的游戏服务。第二，安全风控——通过分析设备指纹与行为模式，识别并拦截盗号、作弊、恶意套取活动奖励等违规行为。例如，当同一设备在短时间内注册超过 5 个账号时，系统将自动触发风控审核。
第三，服务优化与产品迭代——我们会将聚合后的匿名数据（去除个人标识符）用于分析游戏关卡难度、活动参与率、服务器负载情况。例如，若数据显示《麻将胡了2》的“免费游戏”触发率低于设计预期，我们会反馈给 PG SOFT 进行参数调整。第四，合规审计——根据监管部门要求，保留必要的日志记录以备查验。我们承诺：绝不会将您的个人信息用于任何与游戏服务无关的商业营销活动，例如向您发送第三方贷款、博彩等广告信息。我们也不会使用您的数据训练任何非关联的第三方人工智能模型。
第三方数据共享政策：严格限制的外部传输场景
我们高度重视您的数据主权。除以下明确列出的场景外，我们不会向任何第三方出售、出租或交易您的个人信息。可能涉及数据共享的场景仅限于：第一，游戏开发商 PG SOFT——作为授权运营方，为了向您提供正版游戏体验，您的游戏行为数据（不含实名信息）会同步至 PG SOFT 的服务器用于防作弊检测与版本调优。第二，实名认证服务商——我们合作的持牌数据核验机构，仅在您发起实名认证时传输必要的姓名与身份证号，该机构受保密协议约束，不得将数据用于其他用途。第三，支付渠道——当您进行虚拟商品购买时，为了完成交易，我们会将订单号与支付金额传输至微信支付或支付宝，但不会传输您的游戏账号密码。
在涉及公司合并、收购或资产转让等重大变更时，若您的数据发生转移，我们将通过站内信及邮件形式提前 30 天通知您，并确保接收方继续受本隐私政策的约束。在法律要求层面，若公安机关、法院等有权机关依据法定程序出具调查令，我们将依法提供必要的用户数据。我们会对每一次数据披露请求进行严格的合规性审查，对于非法的数据调取要求，我们将坚决予以拒绝。
您的权利与选择：查看、修改与删除个人数据
根据相关法律法规，您对自身个人信息享有充分的控制权。您有权随时行使以下权利：第一，查询与复制权——您可以在“个人中心-账号安全”页面查看我们收集的关于您的基本资料。如需获取完整的个人信息副本，请提交书面申请，我们将在 15 个工作日内提供结构化的电子文件。第二，更正权——若您的手机号、邮箱等联系方式发生变更，或发现您的昵称含有违规字符，您可以随时在账号设置中自行修改。对于无法自助修改的实名信息，请联系客服人工处理。
第三，删除权——在以下情形中，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未经过您的同意擅自使用信息、您主动注销账号。请注意，账号注销操作不可逆，一旦注销，您的游戏角色、金币、积分及所有活动奖励将永久清空。注销申请提交后，系统会进入 7 天的冷静期，期间您可以登录账号取消注销申请。冷静期过后，系统将永久删除您的数据。第四，撤回同意权——对于非必要的信息收集，您可以随时撤回授权。但请注意，撤回“必要型信息”的授权将导致服务无法继续提供，等同于账号注销。
信息安全保障措施：纵深防御体系与应急响应
保护您的数据免受未授权访问、公开披露、篡改或破坏是我们的首要安全目标。我们构建了纵深防御体系：在传输层，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不可被窃听或篡改。在存储层，您的密码采用 bcrypt 算法加盐哈希存储，即使数据库被攻破，攻击者也无法逆向破解原始密码。在应用层，我们部署了 Web 应用防火墙（WAF），能够有效拦截 SQL 注入、跨站脚本攻击（XSS）等常见网络攻击。
我们建立了 7x24 小时的安全运营中心（SOC），实时监控异常流量与登录行为。一旦检测到批量撞库尝试或 DDoS 攻击，系统会自动启用流量清洗机制。此外，我们每年至少开展两次渗透测试与漏洞扫描，并委托独立第三方安全审计机构对整体安全态势进行评估。若不幸发生数据安全事件，我们将根据法律法规的要求，在 48 小时内通过站内信、邮件或电话等渠道告知您相关情况，并立即启动应急响应预案，最大限度降低事件影响。请务必妥善保管您的账号密码，切勿在公共电脑上勾选“记住密码”选项。
政策更新通知机制与联系我们
📢 最新资讯
- 9月重磅：PG麻将胡了PG麻将热门话题盘点
- 每日速递：PG麻将胡了PG麻将今日重点推荐
- 2026年9月8日独家PG麻将胡了PG麻将深度评测报告
- 9月8日 PG麻将胡了PG麻将热门推荐榜单
- 2026年9月8日 PG麻将胡了PG麻将最新动态与资讯
- 今日更新：PG麻将胡了PG麻将专题深度解析