隐私说明与数据保护政策

一、信息收集的范围与类型

在您使用本平台的过程中，我们可能收集以下类别的数据。所有信息的采集均基于「最小必要原则」，拒绝提供非必要信息不影响您浏览基础内容，但可能限制部分个性化功能。

• 账户注册信息：包括用户名、加密后的密码哈希值、注册邮箱地址。我们仅存储邮箱的 SHA-256 加密值用于登录验证。
• 设备与技术日志：包括 IP 地址、设备型号、操作系统版本、浏览器 User-Agent、屏幕分辨率。该数据用于保障网络安全与兼容性调试。
• 游戏行为数据：包括对局次数、单局时长、虚拟积分消耗记录（仅限试玩中心）。我们不收集任何与真实货币交易相关的银行卡号或第三方支付令牌。
• Cookies 标识符：用于识别会话状态，详见下文第三节。

我们特别声明：对于未满 18 周岁的用户，我们禁止其创建账户。若发现误收集了未成年人信息，我们将立即启动删除程序。

二、信息使用的目的与合法性基础

您的数据仅用于以下明确目的：第一，提供并维护游戏服务，包括验证用户身份、保存游戏进度；第二，进行内部数据分析，例如统计《麻将胡了2》中「赏金女王」模式的平均触发频率，以优化游戏平衡性；第三，发送服务通知（如版本更新公告），我们不会向您发送任何第三方营销短信。

上述处理的法律依据为「履行服务合同所必需」与「合法权益」。当处理目的涉及用户画像或自动化决策时，我们会单独征求您的明确同意。您有权随时撤回该同意，撤回不影响撤回前处理的合法性。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 来提升您的浏览体验。具体分为两类：严格必要型 Cookie，此类 Cookie 用于维持登录状态与负载均衡，若禁用将导致无法正常使用试玩功能；分析型 Cookie，我们使用自建的 Matomo 分析工具（非 Google Analytics）来统计页面访问热力图，该工具默认开启 IP 匿名化处理，且不跨站追踪用户。

您可以通过浏览器设置删除或阻止所有 Cookie。但请注意，阻止必要型 Cookie 将导致您无法访问「下载中心」的专属资源。我们不会使用任何跨设备追踪技术或指纹识别技术来重建您的匿名身份。

四、第三方数据共享与跨境传输

我们承诺：绝不贩卖、出租或交易您的个人数据。仅在以下特定场景下，我们可能向特定接收方披露必要信息：

1. 云服务提供商：我们的服务器托管于阿里云（上海地域），数据存储期限为服务终止后 6 个月。
2. 游戏发行方（PG SOFT）：当您从本站跳转至官方真钱游戏平台时，我们会传递一个加密的「会话标识符」以完成渠道归因，该标识符不包含您的姓名或邮箱。
3. 执法机构：依据具有法律效力的传票或搜查令，我们可能被迫披露特定 IP 地址的访问日志。

关于跨境传输：由于我们的服务器位于中国大陆，您的数据将存储于境内。若未来涉及向境外传输，我们将单独进行安全评估并告知您。

五、您的数据主体权利

根据 PIPL 第四章，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内响应。

• 访问权：获取我们持有的关于您的个人信息副本。
• 更正权：修正不准确或不完整的个人信息。
• 删除权：在特定条件下（如撤回同意且无合法保留理由），要求删除您的数据。
• 可携带权：要求将您的数据以结构化、机器可读的格式传输给您指定的第三方。
• 限制处理权：在争议解决期间，要求暂停处理您的数据。

请注意，为了验证您的身份，我们需要您提供注册邮箱的验证码。出于安全审计目的，身份验证记录将保留 90 天。

六、信息安全保障措施

我们采用了纵深防御体系来保护您的数据。在传输层，全站启用 TLS 1.3 加密协议；在存储层，敏感字段使用 AES-256-GCM 算法加密。我们的安全团队每月进行漏洞扫描，每季度委托第三方安全公司进行渗透测试。

若发生严重的数据泄露事件，我们将在 48 小时内通过站内信与邮件双重渠道通知您，并向属地网信办报告。我们建议您也采取必要措施，例如使用高强度独立密码，并开启二次验证功能。

七、政策更新与通知机制

本政策版本号为 v2.4，最后更新于 2024 年 12 月 1 日。当我们对政策进行重大变更（例如扩大数据收集范围）时，我们会在首页顶部展示连续 7 天的醒目横幅通知，并在您下次登录时弹出「政策变更确认」弹窗。重大变更的定义包括：处理目的改变、涉及敏感个人信息的新增收集、数据共享对象的重大变化。

若您对隐私实践有任何疑问或投诉，请首先联系我们的数据保护官（DPO）：[email protected]。如果您对我们的答复不满意，您有权向您所在地的个人信息保护监管部门提起申诉。