隐私说明与个人信息保护政策 — 麻将胡了PG专题站

一、我们收集的信息范围与类型

本平台遵循“最小化收集”原则，仅收集为你提供特定功能所必需的信息。根据你与平台互动的不同场景，我们可能收集以下类别的数据：

• 账户注册信息：当你在本平台创建账号以同步《麻将胡了》游戏进度时，我们需要收集你的邮箱地址、自定义用户名及经过加密存储的密码哈希值。我们不会强制要求你提供真实姓名。
• 实名认证信息：若你希望解除免费体验的时长限制，你需要提供姓名及身份证号码。该信息将直接通过加密通道传输至我们合作的第三方实名认证机构（阿里云实人认证），我们自身服务器不会留存明文身份证号码，仅保留“已认证”的布尔值标记。
• 设备与技术日志信息：当你访问本平台或启动网页版游戏时，我们的服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间戳以及点击流数据。这些信息用于优化站点布局及排查兼容性问题。
• 游戏行为数据（仅限虚拟代币模式）：在免费体验环境中，我们会记录你的总局数、胜率、平均单局时长等统计信息。这些数据仅用于生成站内个人战绩报告，不涉及任何真实货币交易记录。
• 客服沟通记录：当你通过邮件或在线聊天联系我们时，我们会保存完整的对话记录及你主动提供的截图，用于处理投诉与技术支持。

特别说明：本平台严禁收集任何形式的生物识别信息（如指纹、面部数据）、精确地理位置（仅收集城市级别模糊定位）以及通讯录、相册等敏感权限数据。

二、信息的使用目的与合法依据

我们承诺，你所提供的所有信息仅用于以下明确的目的，绝不进行超出范围的二次利用：

1. 提供核心服务：使用你的账户信息验证登录状态，确保《麻将胡了》游戏进度（如已解锁的牌型皮肤）能够在不同设备间同步。
2. 安全保障与风控：利用 IP 地址及设备指纹信息检测异常登录行为，防范恶意爬虫、撞库攻击及利用外挂程序作弊的行为。例如，若同一 IP 在 1 分钟内发起超过 100 次登录请求，系统将自动触发封禁策略。
3. 个性化内容推荐（非强制）：基于你的点击流数据，我们可能会在站内为你推荐你可能感兴趣的麻将策略文章。我们不会向第三方广告联盟出售你的数据用于跨站追踪。
4. 法律合规义务：根据监管部门要求，保留必要的日志记录不少于 6 个月，以备网络安全审查。

我们的处理法律依据包括：你给予的明确授权（用于实名认证）、履行与你之间的服务协议（用于账号管理）、以及我们追求的合法利益（用于防止欺诈行为）。

三、Cookie 与同类追踪技术说明

为了让站点运行更加顺畅并记住你的偏好设置，我们使用 Cookie 及 Local Storage 技术。具体使用场景如下：

• 严格必要型 Cookie：用于维持登录会话状态。若你禁用此类 Cookie，你将无法登录账号，但依然可以浏览公开的攻略文章。此类 Cookie 不涉及任何用户追踪。
• 功能型 Cookie：用于记忆你的语言偏好（简体中文/繁体中文）以及音量设置。有效期设置为 30 天。
• 性能分析型 Cookie：我们接入自建的统计脚本（非 Google Analytics），用于分析页面访问热力图。该脚本会收集匿名化的点击位置数据，但不会读取你的键盘输入内容。数据存储期限为 13 个月。

我们不使用任何第三方广告追踪 Cookie，也不参与任何跨设备广告重定向网络。你可以在浏览器设置中随时清除所有 Cookie，但这可能导致你需要重新登录账号。

四、第三方数据共享政策

我们极度珍视你的信任。除非发生以下列举的特定情形，否则我们绝不会向任何第三方出售、出租或共享能够直接识别你个人身份的信息：

1. 实名认证服务商：仅传输姓名与身份证号至持牌认证机构，传输过程采用 TLS 1.3 加密。认证完成后，我们无法从该机构撤回已核验的信息，但该机构受保密协议约束。
2. 云计算服务商：我们的服务器托管于阿里云（华东 2 区域）。阿里云作为数据处理者，仅能根据我们的指令维护硬件设施，无权访问业务数据库内容。
3. 执法机构：当收到具有法律效力的传票、搜查令或法院判决时，我们会在法律允许的范围内配合提供必要的数据。
4. 业务并购场景：若本平台发生合并、收购或资产转让，我们将提前 30 日通过站内公告及邮件通知你，并确保承接方继续受本隐私政策约束。

除此之外，我们不会向任何游戏渠道方（包括 PG SOFT 官方）透露你的个人注册邮箱及行为数据。你在游戏内的战绩属于你个人，我们仅展示聚合后的匿名统计信息。

五、你的权利：访问、更正、删除与撤回授权

根据现行法律法规，你对自身个人信息享有以下完全的控制权。你可以通过发送邮件至 [email protected] 行使这些权利，我们承诺在 15 个工作日内予以答复：

• 访问权：你可以申请获取我们持有的关于你的全部个人信息副本，格式为 CSV 文件。
• 更正权：若你发现绑定的邮箱地址有误，可自行在“账号设置”中修改，或联系客服人工更正。
• 删除权（被遗忘权）：你可以要求我们删除你的账号及所有关联数据。请注意，删除操作不可逆，且游戏进度将永久丢失。出于法律合规需要，我们会在备份系统中保留你的数据最长 30 天，之后彻底清除。
• 撤回授权权：你可以随时撤回对于实名认证的授权。撤回后，你的账号将立即恢复为“未认证”状态，每日体验时长限制将重新生效。
• 注销账号：在“客服中心”提交注销申请后，系统将进入 7 天冷静期。冷静期内你可以撤销注销请求。冷静期结束后，账号进入不可恢复状态。

六、信息安全保障措施与未成年人保护

我们采用了符合行业标准的安全防护体系。在数据传输层面，全站启用 HTTPS 加密；在数据存储层面，密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。我们的运维团队