隐私政策总览与适用范围界定
本隐私政策适用于您在访问 cfo.fed-pg.com 及其相关子域名时，我们收集、使用、存储及共享您个人信息的所有相关行为。该政策明确覆盖《麻将胡了》PG 礼包中心、麻将胡了2 攻略数据库以及赏金女王专区等所有功能模块。请务必仔细阅读本政策，当您点击“同意”按钮或继续使用本站服务时，即视为您已完全理解并接受本政策所述的全部条款。若您为未成年人，请在监护人陪同下阅读本政策。
我们深知个人信息对您的重要性，因此我们承诺以“最小化收集”为原则。仅收集为您提供服务所必需的最基本信息。本政策依据《中华人民共和国个人信息保护法》及《通用数据保护条例》(GDPR) 的核心精神制定，并参照了 PG SOFT 官方对于第三方平台的数据安全指引。我们建议您定期查阅本页面，因为随着业务功能的迭代，本政策可能会进行适时更新。
信息收集范围与类型：明确数据的边界
我们收集的信息分为两大类：您主动提供的信息与系统自动采集的信息。第一类信息包括但不限于：当您在“PG麻将胡了礼包中心”兑换礼包时填写的游戏 UID、手机号码；当您提交工单或联系客服时提供的邮箱地址及沟通内容。第二类信息是系统通过日志自动采集的，包括您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些信息用于分析站点流量趋势及诊断服务器故障。
特别需要说明的是，关于《麻将胡了》PG 游戏内的具体行为数据（如胡牌次数、投注金额、胜率统计），我们仅能获取您主动授权同步的数据片段。我们无法也不愿通过技术手段绕过 PG SOFT 的安全协议获取非公开的游戏日志。在“麻将胡了2”的攻略推荐功能中，我们可能会依据您的浏览历史向您推荐相关策略文章，但这仅基于您在本站的行为数据，不涉及您在游戏客户端内的操作数据。
信息使用目的与方式：透明化的数据处理逻辑
我们收集上述信息的目的严格限定于以下四个核心场景：第一，用于创建和维护您的站点账号体系，确保礼包兑换记录与游戏账号的正确关联。第二，用于向您发送与《麻将胡了》PG 相关的版本更新通知、限时活动提醒及个性化福利推送。第三，用于改进我们的内容推荐算法，通过分析您对“赏金女王”或“麻将胡了经典专区”文章的阅读偏好，优化站点的信息架构。第四，用于安全风控，检测并阻止恶意注册、撞库攻击及礼包滥刷行为。
我们郑重承诺，绝不会将您的个人信息出售给任何第三方广告联盟。在进行数据处理时，我们可能使用自动化决策技术，例如在向您推送福利时，系统会自动判断您的账号是否满足领取门槛。该判断过程仅基于客观数据，不涉及对您个人特征的画像分析。若您不希望接收个性化推送，您可以在“账户设置”中关闭“个性化推荐”开关，但这可能导致您错过部分专属福利。
第三方数据共享政策：严格限制的披露场景
我们仅在以下三种特定且必要的情况下，可能向第三方披露您的部分信息。第一种情况是“礼包核验需求”：当您在“PG麻将胡了礼包中心”兑换激活码时，为了验证激活码的有效性，我们需要将您的游戏 UID 及激活码字符串传输至 PG SOFT 官方授权服务器进行比对。该传输过程采用 TLS 1.3 加密协议，且官方服务器仅返回“有效/无效”的布尔值，不会回传您的其他个人信息。
第二种情况是“法律合规要求”：若司法机关依据法定程序出具调查令，我们将依法提供必要的数据。第三种情况是“紧急安全事件”：若发生安全漏洞导致数据泄露，我们可能需向网络安全监管部门上报事件详情。除上述场景外，我们不会向任何其他第三方提供或出售您的数据。在涉及数据共享时，我们均会与接收方签署严格的数据保护协议，要求其不得将数据用于约定用途之外的任何目的。
用户权利行使指南：您的数据，您做主
依据相关法律法规，您对您的个人信息享有充分的控制权。您有权随时查阅、复制我们持有的关于您的个人信息。若您发现信息有误，您有权要求我们进行更正。您也有权要求我们删除您的账号信息及相关的浏览记录。请注意，删除请求将导致您的礼包兑换历史及积分记录被永久清除，且无法恢复。若您希望注销账号，请通过 [email protected] 提交书面申请，我们将在 15 个工作日内完成处理。
此外，您有权撤回此前授予我们的授权同意。撤回同意后，我们将停止处理您的个人信息，但这可能影响您正常使用依赖该信息的核心功能。例如，撤回手机号授权后，您将无法接收短信验证码登录。若您对我们的数据处理行为有任何异议，您有权向网信部门进行投诉举报。在行使上述权利时，我们可能需要您提供身份证明文件以核实您的身份，这是为了防止他人恶意窃取您的数据。
信息安全保障措施与政策更新通知
我们采用了多层次的安全防护体系来保护您的数据安全。在传输层面，全站启用 HTTPS 加密。在存储层面，您的密码经过 bcrypt 算法加盐哈希处理，即使数据库泄露，原始密码也无法被还原。我们每年定期进行两次渗透测试及代码审计，及时发现并修复潜在漏洞。同时，我们建立了内部数据访问审计机制，只有极少数核心运维人员拥有数据库的访问权限，且每一次访问操作均会被记录在不可篡改的日志中。
关于本政策的更新，我们将在首页公告栏及站内信中进行显著提示。若政策发生重大变更（例如收集范围扩大），我们将通过您注册时预留的手机号码发送短信通知。政策更新后，若您继续使用本站服务，即视为您已阅读并接受更新后的条款。本政策最后更新日期为 2025 年 03 月 01 日。若您对本政策有任何疑问，或希望行使您的数据权利，请随时联系我们的数据隐私专员：[email protected] 或致电 400-820-2024 转 8 号专线。