信息收集范围与类型：我们获取哪些数据及原因
pr.lira-pg.com（以下简称“本平台”）深知个人信息对您的重要性，并严格按照相关法律法规的要求保护您的隐私。本政策旨在透明地说明我们在您访问本网站、注册《麻将胡了》PG SOFT 活动或使用邀请奖励功能时，可能收集的信息类别。我们仅收集那些为了提供您所请求的服务而必需的最少信息。
我们收集的信息主要分为两类：第一类是您主动提供的信息，包括但不限于：当您填写注册表单时提供的电子邮箱地址、您选择的用户名、以及您在参与“赏金女王”或“麻将胡了2”活动时提交的实名认证信息（如姓名及身份证号码，仅用于合规审查）。第二类是设备与技术信息，当您访问本平台时，我们的服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及浏览的页面路径。
需要特别说明的是，本平台作为信息展示与导航站点，并不直接存储您在游戏客户端内的投注记录、对局历史或资金流水。此类敏感数据由实际的游戏运营服务商独立管理。我们仅通过加密接口接收经过脱敏处理的“活动参与状态”标识，以用于核实您是否符合《麻将胡了》PG SOFT 注册活动的领取资格。
信息使用目的与方式：数据如何驱动服务优化
我们收集上述信息的目的具有明确的限定性，绝不会超出必要范围进行滥用。具体而言，您的信息将用于以下四个核心场景：第一，提供核心服务——使用您的邮箱信息创建站内账户，以便您能追踪“邀请奖励”的发放进度和保存个人的攻略收藏。第二，安全风控——通过分析 IP 地址和设备的指纹信息，识别并拦截恶意爬虫、撞库攻击及批量注册行为，保护平台的正常运营秩序。
第三，个性化内容推荐——在获得您的授权后，我们会分析您的页面浏览行为（如频繁查看“麻将胡了2”的攻略），从而向您推送您可能感兴趣的版本更新通知。第四，法律合规义务——当监管机构依法要求时，我们将按照法定程序提供必要的用户身份信息。我们郑重承诺：我们不会将您的个人信息用于任何与本站主题无关的商业广告投放，也不会进行所谓的“大数据杀熟”。
在数据处理方式上，我们遵循“最小化”与“加密化”原则。对于用户邮箱，我们采用 SHA-256 哈希算法进行脱敏存储，即使数据库发生泄露，攻击者也无法直接还原您的明文邮箱地址。对于必须保留的实名信息，我们使用 AES-256 加密算法进行静态加密，且加密密钥存储于独立的硬件安全模块（HSM）中，与数据库物理隔离。
第三方数据共享政策：严格限定的对外披露边界
我们极度珍视您的信任。除了以下明确列举的三种情形外，我们绝不会向任何第三方出售、出租或交易您的个人身份信息。第一种情形：游戏运营合作方。当您通过我们平台的链接跳转至 PG SOFT 官方合作站点并完成注册时，为了核验您的“注册活动”资格，我们会将您的邮箱哈希值及专属推广码传输至该运营商的 API 接口。
第二种情形：必要的外部服务提供商。我们可能会聘请专业的云计算服务商（用于托管服务器）或邮件推送服务商（用于发送活动提醒）。这些服务商仅能基于我们的书面指示处理数据，且必须签署严格的数据保护协议（DPA），禁止将数据用于任何其他目的。第三种情形：法律强制披露。若政府机关依据法定程序出具调查令，我们将依法提供必要的数据。
需要特别澄清的是，本平台不接受任何形式的广告联盟或数据 brokers 的嵌入代码。您在浏览页面时看到的任何关于“麻将胡了”的推荐内容，均为我们编辑团队人工筛选的优质资源，而非第三方程序化广告推送。这从根本上杜绝了第三方通过植入代码窃取您浏览行为的可能性。
用户权利保障：查询、修改与删除的行使路径
依据《个人信息保护法》及 GDPR 的相关精神，您对自身在本平台存储的个人信息享有充分的控制权。您有权随时要求我们提供一份关于我们持有的您的个人信息副本。您可以通过登录网站“个人中心”模块，随时修改您的昵称或邮箱地址。为了保障账户安全，修改敏感信息时，我们需要您输入原密码进行二次验证。
若您决定终止使用我们的服务，您有权请求删除您的账户及关联数据。您可以通过向 [email protected] 发送删除请求邮件来行使此项权利。我们将在 15 个工作日内完成核查与删除操作。但请注意，若您的账户存在尚未结算的《麻将胡了》PG SOFT 邀请奖励，或者存在涉嫌违规的调查记录，我们可能会依法暂缓删除，直至相关流程终结。
信息安全保障措施与政策更新通知
我们采用了多层次的安全防护体系来抵御外部攻击。在网络传输层，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在应用层，我们部署了 Web 应用防火墙（WAF），能够实时拦截 SQL 注入、跨站脚本（XSS）等常见攻击手段。我们每季度会委托独立的第三方安全机构进行渗透测试，最近一次测试日期为 2024 年 10 月，未发现高危漏洞。
本隐私政策可能会因法律法规的变化或业务功能的调整而更新。当我们对本政策进行重大变更时，例如扩大信息收集范围或改变数据使用目的，我们将在网站首页发布显著的通知公告，并更新本页面顶部的“生效日期”。若您在本政策更新后继续使用我们的服务，即视为您已阅读并理解最新的政策条款。
如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请首先通过电子邮件与我们联系。我们设立了专门的个人信息保护负责人（DPO），您可以在邮件主题中注明【隐私事务】以加速处理流程。我们承诺在收到您的反馈后 48 小时内予以初步回复，并在 15 个工作日内给出解决方案。