隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏分发及社区服务所必要的最少信息。依据《个人信息保护法》及通用数据保护条例（GDPR）的相关要求，我们将收集的信息分为以下三类：

• 账号注册信息：当您创建麻将胡了平台账号时，我们会收集您的用户名、加密密码、注册邮箱或手机号码。密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。
• 设备与技术日志：为保障服务安全与排查故障，系统会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、访问时间及访问页面。此类信息属于匿名化处理后的技术参数，无法单独识别您的个人身份。
• 游戏行为数据：在您使用麻将胡了、麻将胡了2或赏金女王游戏时，我们会收集游戏内的对局记录、虚拟代币变动、成就解锁等数据。该数据仅用于游戏进度同步与反作弊检测，不涉及您的真实资金交易信息。

我们特别声明：本站不收集您的身份证号码、真实姓名、银行账户或任何形式的支付凭证信息。所有游戏内购均通过Apple App Store或Google Play官方渠道完成，支付流程由第三方支付服务商独立处理。

二、信息使用目的与方式

我们收集上述信息的核心目的是向您提供稳定、安全的游戏下载与社区交流服务。具体使用场景包括但不限于：

• 服务提供与维护：用于创建并管理您的账号、推送游戏版本更新通知、同步跨设备游戏进度。
• 安全风控：通过分析设备指纹与行为模式，识别并拦截批量注册、脚本外挂、账号盗用等违规行为。2024年全年，该机制成功拦截恶意登录尝试超过15万次。
• 客户支持：当您提交工单或联系在线客服时，我们需要调取您的账号信息及历史工单记录，以便快速定位问题。
• 服务优化与数据分析：在匿名化处理的前提下，我们可能分析用户群体的设备分布、版本使用率等统计指标，用于优化安装包兼容性与服务器部署策略。

我们承诺：绝不会将您的个人信息用于任何与本平台服务无关的商业用途，包括但不限于向第三方出售、出租或交换您的数据。

三、Cookie 与追踪技术说明

本站使用Cookie及同类技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景如下：

• 会话维持：当您登录平台后，我们会设置一个加密的会话Cookie，用于维持您的登录状态，有效期为24小时或直至您主动退出登录。
• 偏好存储：记录您的语言选择、下载偏好（如默认平台类型）等个性化设置，有效期180天。
• 安全防护：使用基于Cookie的CSRF（跨站请求伪造）令牌，防止恶意第三方以您的名义发起非法请求。

我们目前未接入任何第三方广告网络，因此不会使用追踪型Cookie来跨站收集您的浏览历史。您可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致无法正常登录或下载文件。若您希望清除已存储的本地数据，可在浏览器设置中清除站点数据，或联系在线客服获取手动清理指引。

四、第三方数据共享政策

我们严格遵守"最小化共享"原则，仅在以下特定情形下与第三方共享必要的信息，且均会通过协议约束其数据安全责任：

• 游戏开发商（PG SOFT）：为验证游戏版本合法性及处理多人联机对战请求，我们可能将您的游戏账号ID（非个人敏感信息）传输至PG SOFT服务器进行校验。该传输过程采用TLS 1.3加密协议。
• 云服务提供商：我们的服务器托管于AWS及阿里云，这些服务商仅在基础设施运维层面接触数据，不得访问业务数据库内容。
• 执法与监管机构：当收到具有法律效力的传票、搜查令或依据适用法律必须披露时，我们会在法律允许的范围内通知您（除非法律禁止）。

除上述情形外，我们不会向任何第三方出售、出租或以其他方式共享能直接识别您个人身份的信息。若未来因业务合并、收购等原因发生数据主体变更，我们将通过站内公告及邮件方式提前30天通知您。

五、用户权利与数据管理

依据《个人信息保护法》第四章及GDPR第三章的规定，您对自身个人信息享有以下权利。您可以通过登录账号后在"账号设置-隐私中心"页面行使相应权利，或直接联系我们的数据保护官（DPO）邮箱：[email protected]。

• 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供结构化、机器可读的导出文件。
• 更正权：若您发现账号信息有误，可随时自行修改或要求我们协助更正。
• 删除权（被遗忘权）：在以下情形中，您有权要求我们删除您的个人信息：已实现处理目的、您撤回同意、我们违规处理、或法律规定的其他情形。删除请求将在30日内完成。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号：您可在"账号设置-安全中心"中自助注销账号。注销后，我们将于7日内删除您的全部个人数据及游戏进度记录，且不可恢复。

为保障账户安全，处理上述请求前我们可能需要验证您的身份（如通过注册邮箱发送验证码）。该验证过程不会额外收集您的敏感信息。

六、信息安全保障措施

我们已建立并实施符合ISO 27001标准的信息安全管理体系，从组织、技术、物理三个层面全方位保护您的数据安全：

• 传输加密：全站启用HTTPS（TLS 1.3）加密，确保数据在传输过程中不被窃听或篡改。下载文件的完整性通过SHA256哈希校验。
• 存储加密：数据库中存储的敏感字段（如邮箱、手机号）均使用AES-256算法进行加密。加密密钥由独立的密钥管理系统（KMS）保管，与数据库分离存储。
• 访问控制：实施基于角色的访问控制（RBAC），内部员工仅能访问履行其职责所需的最少数据。所有访问操作均记录审计日志，保留期不少于6个月。
• 安全测试：每季度委托第三方安全公司进行渗透测试与漏洞扫描。2024年共发现并修复中高危漏洞12个，无数据泄露事件发生。

尽管我们采取了上述业界领先的安全措施，但请您理解，互联网环境不存在绝对的安全。我们强烈建议您：使用高强度且唯一的密码、开启双重身份验证（2FA）、不向任何人透露您的验证码。

七、政策更新与通知

随着法律法规的完善及业务功能的变化，我们可能适时修订本隐私政策。重大变更包括但不限于：收集信息类型的变化、使用目的的变化、第三方共享范围的扩大等。

对于重大变更，我们将通过以下方式通知您：在网站首页展示显著公告（持续至少7天）、向您的注册邮箱发送邮件通知、或在您下次登录时弹出弹窗提醒。政策更新生效日期将以文首展示的"最后修订日期"为准。若您不同意修订后的条款，您有权停止使用我们的服务并申请注销账号。若您在政策更新后继续使用服务，即视为接受修订后的条款。

八、联系我们与投诉渠道

如您对本隐私政策或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下渠道与我们联系：

• 数据保护官邮箱：[email protected]（该邮箱由专人监控，通常在48小时内回复）
• 客服支持：通过站内在线客服系统提交工单，选择"隐私相关"分类。
• 邮寄地址：香港九龙湾宏照道38号企业广场五期2座15楼1508室 Via-PG Interactive Network 法务部（收）

若您对我们的处理方式不满意，您有权向所在地的数据保护监管机构（如中国国家互联网信息办公室、香港个人资料私隐专员公署）提出投诉。我们将在15个工作日内对您的请求予以答复。