信息收集范围与类型：明确我们获取的数据边界
本隐私政策适用于 wan.riso-pg.com（以下简称"本平台"）提供的所有服务，包括但不限于《麻将胡了》爆分入口导航、策略资讯浏览及奖励中心兑换功能。我们遵循"最小化收集"原则，即仅收集为您提供服务所必需的最少信息。我们收集的数据分为两大类：主动提供的信息与自动采集的信息。
主动提供的信息包括：当您注册账户时填写的用户名、电子邮箱地址及设置的密码（经过加密存储）。当您参与奖励兑换活动时，我们可能需要收集您的游戏角色 ID 及所在服务器名称，以便准确发放虚拟道具。自动采集的信息包括：设备型号、操作系统版本、浏览器类型（User-Agent）、IP 地址、访问时间戳及浏览的页面路径。这些信息通过标准日志记录功能获取，用于站点安全防护与流量质量分析。我们特别声明，本平台不收集任何形式的真实姓名、身份证号码、银行卡号等敏感金融信息，除非您主动发起提现申请且通过实名认证流程。
信息使用目的与方式：每一份数据的价值归宿
我们收集的数据仅用于明确且合法的目的，绝不会进行超出必要范围的二次利用。具体而言，您的数据将用于以下四个方面：第一，核心功能提供——包括验证您的登录状态、同步您的游戏存档偏好以及确保爆分策略面板的数据准确推送。第二，安全风控——通过分析 IP 地址与设备指纹，我们能够识别并阻止撞库攻击、恶意爬虫及多开作弊行为，保护平台生态公平。
第三，服务优化——通过聚合分析用户的访问热力图，我们能够发现导航逻辑中的不合理之处。例如，若大量用户在"下载页面"中途跳出，我们会针对性优化下载流程指引。第四，个性化推荐——在获得您的明确授权后，我们会根据您的游戏时段偏好，推送可能感兴趣的《麻将胡了2》新版本活动信息。我们承诺，所有推送邮件均包含"一键退订"链接。我们不会将您的个人数据用于训练任何第三方的人工智能模型，也不会进行任何形式的用户画像交易。
第三方数据共享政策：绝不贩卖，有限披露
我们郑重承诺：本平台从未、将来也不会出售、出租或交易您的任何个人数据。然而，为实现特定服务功能，我们可能与以下三类合作伙伴进行有限的数据共享。第一类是游戏发行方或授权渠道商（如 PG SOFT 相关服务商）。当您通过我们的入口跳转至官方服务器进行游戏时，我们需要将您的用户 ID 与所选专区信息传递至对方服务器，以完成数据同步与奖励结算。
第二类是云计算服务提供商。我们的网站托管于具备 ISO 27001 认证的数据中心，该服务商可能因维护日志需要接触到您的 IP 地址，但严格受合同约束不得用于任何其他目的。第三类是法律合规机构。当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定信息。在此类情况下，我们会通过合法途径审查该请求的有效性，并仅披露法律要求的最小化数据范围。除上述情形外，任何数据的对外提供均需获得您的单独明确授权。
用户权利说明：查看、修改与删除的完整路径
根据适用的数据保护法规，您对自身数据享有充分的权利。访问权：您有权随时登录账户，在"个人设置"页面查看我们持有的关于您的所有个人信息。更正权：若您的绑定邮箱或手机号发生变化，您可以在账户设置中自行修改，修改过程需通过旧联系方式的验证码验证。删除权（被遗忘权）：您可以通过联系客服提交账户注销申请。注销流程将在 7 个工作日内完成，注销后我们将删除您的所有个人数据，但为履行法律义务（如税务记录）而必须保留的数据除外。
限制处理权与可携带权：在特定情况下，您可以要求我们暂停处理您的数据。例如，当您对数据准确性提出异议时，我们将在核实期间停止使用该数据。为满足可携带权，您可以申请将您的个人数据（不包括游戏日志）以结构化、机器可读的格式（如 JSON）导出。行使上述权利均不收取任何费用。我们将在收到请求后的 15 日内予以答复。若您对答复不满意，您有权向当地数据保护监管机构提出投诉。
信息安全保障措施：多层防御体系的技术细节
保护您的数据安全是我们的首要任务。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中无法被窃听或篡改。在存储层面，您的密码经过加盐的 bcrypt 算法（成本因子为 12）进行哈希处理，即使数据库发生泄露，攻击者也无法逆向破解原始密码。我们定期（每季度）聘请第三方安全机构进行渗透测试，最近一次测试于 2025 年 1 月完成，未发现高危漏洞。
在运维层面，我们实施了严格的访问控制策略。仅极少数核心运维人员拥有数据库的直连权限，且所有操作均需通过双因素认证（2FA）并记录至不可篡改的审计日志中。我们建立了 7x24 小时的安全监控中心，利用异常流量检测算法实时识别 DDoS 攻击或暴力破解行为。一旦发生可能影响您数据安全的泄露事件，我们将在 72 小时内通过邮件及站内信的方式通知您，并向相关监管机构报告。我们强烈建议您启用账户的二次验证功能，并定期更换密码。
政策更新通知机制与联系我们：保持知情权
随着业务调整或法律法规的变化，本隐私政策可能会适时修订。我们将在本页面发布更新后的政策文本，并在页面顶部标注"最后更新日期"。对于涉及收集目的变更、数据使用范围扩大等实质性修改，我们将通过您注册时提供的邮箱发送单独的通知邮件，并设置不少于 7 天的缓冲期，期间您有权选择不同意修改并注销账户。
我们建议您定期回访本页面，以了解最新的隐私实践。若您对本隐私政策或您的数据权益有任何疑问、意见或投诉，请通过以下方式联系我们：数据保护官邮箱为 [email protected]，邮寄地址为"上海市静安区南京西路 1266 号恒隆广场二期 15 楼 1508 室（收件人：数据保护官）"。我们将在 30 日内对您的请求进行实质性答复。感谢您对 wan.riso-pg.com 的信任，我们将一如既往地以最高标准守护您的数字隐私。