隐私说明与数据保护政策

一、我们收集的信息范围与类型

在为你提供《麻将胡了》PG SOFT 体验玩法资讯及工具服务的过程中，我们仅收集实现核心功能所必需的最少信息。具体分为以下三类：

1. 账号注册信息：当你创建账号时，我们会收集你的手机号码（用于唯一标识及登录验证）或邮箱地址、以及你自主设定的昵称与密码（密码经过 bcrypt 算法加盐哈希处理，我们无法读取明文）。若你使用第三方授权登录（如微信），我们将仅获取你的 OpenID 与头像 URL，不会获取你的好友列表。

2. 设备与技术日志：为保障服务安全与排查故障，我们的服务器会自动记录你的 IP 地址、设备型号、操作系统版本、浏览器 User-Agent 以及访问时间戳。这些日志信息仅保留 30 天，之后将进行匿名化处理。

3. 游戏行为与结算数据：为了准确计算《麻将胡了》负盈利返还金额，我们会记录你的对局局数、总投注额、总返还额及游戏内虚拟币变动流水。请注意，我们不会收集你的真实姓名、身份证号或具体银行账户信息，除非你主动申请提现且相关支付渠道强制要求实名验证。

二、信息使用的目的与合法依据

我们承诺，所有收集的信息仅用于以下明确目的，绝不用于与服务质量无关的商业推销。具体使用场景包括：

• 核心功能提供：使用你的账号信息登录平台、使用设备日志确保游戏模拟环境的稳定运行。
• 负盈利返还结算：基于游戏行为数据，按照公示的算法模型计算并发放返还积分。该处理行为的法律依据是与你达成的服务协议。
• 安全风控：利用 IP 与设备信息检测异常登录、识别脚本作弊等违规行为。依据是我们的合法利益（维护平台公平性）。
• 客户支持：当你提交工单或邮件咨询时，我们会调取必要的账号信息以核实身份并解决你的问题。

我们不会将你的个人数据用于"用户画像"或自动化决策，除非该决策涉及反欺诈检测。若涉及，我们会提供人工申诉渠道。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 及 LocalStorage 技术以提升你的访问体验。具体使用情况如下：

必要 Cookie：用于维持登录状态（有效期 7 天，可手动清除）、记录语言偏好。此类 Cookie 无法禁用，否则将导致无法正常登录。

分析型 Cookie：我们使用自建的第一方分析脚本（非 Google Analytics）统计页面访问量、停留时长及热门文章点击率。该数据仅汇总使用，不包含跨站追踪信息。此 Cookie 的有效期为 1 年。

功能型 Cookie：用于记住你在"版本对比"页面选择的偏好设置（例如默认展示的对比版本）。

我们目前未接入任何第三方广告联盟，因此不存在由广告商设置的第三方追踪 Cookie。你可以通过浏览器设置删除或阻止 Cookie，但请注意，阻止必要 Cookie 可能导致负盈利返还计算器无法正常工作。

四、第三方数据共享与跨境传输政策

我们奉行严格的"最小化共享"原则。除以下情形外，我们不会向任何第三方出售、出租或交换你的个人信息：

• 支付与结算服务商：若你涉及虚拟物品交易或提现，你的交易金额与必要的订单号将传输至持牌支付机构（如支付宝、微信支付），但我们会通过技术手段屏蔽你的完整手机号。
• 云服务提供商：我们的服务器部署于阿里云（中国大陆节点）与腾讯云（香港节点）。为保障容灾，数据会进行异地备份。若发生跨境传输，我们将遵循《个人信息保护法》关于出境评估的规定。
• 执法机构：仅在收到具有法律效力的调查令或法院判决时，我们才会依法提供特定数据。

需要特别说明的是，鉴于"传奇私服技术"在平台中仅用于模拟环境测试，该技术供应商无法接触到任何真实用户的个人数据，其处理的数据均为脱敏的虚拟对局流。

五、你的权利：访问、修改与删除

根据适用法律，你对自己的个人数据享有充分的权利。你可以通过登录账号进入"个人中心-隐私设置"行使以下权利：

• 访问权：你可以随时导出我们持有的关于你的全部个人数据副本（格式为 JSON），该功能实时生成。
• 更正权：若你的绑定手机号或邮箱发生变更，可在设置页面自助修改，修改后需通过新渠道验证。
• 删除权（被遗忘权）：你可以在"账号管理"中申请注销账号。注销申请提交后，我们有 15 天的冷静期（防止误操作），冷静期结束后账号将永久删除。但请注意，根据财务合规要求，与你相关的负盈利返还结算记录将以匿名化形式保留 3 年，以满足税务审计需要。
• 撤回同意权：对于非必要的分析型 Cookie，你可以随时在页面底部的"Cookie 设置"中关闭。

所有权利请求将在 15 个工作日内响应。若你对我们的处理结果不满，你有权向当地网信部门或数据保护机构投诉。

六、信息安全保障措施

保护你的数据安全是我们的最高优先事项。我们实施了以下多层防护体系：

传输加密：全站启用 TLS 1.3 协议，确保数据在传输过程中无法被窃听或篡改。我们的证书由 Let's Encrypt 签发，有效期 90 天自动轮换。

存储加密：数据库中所有敏感字段（如登录令牌）均使用 AES-256 算法加密存储。备份数据同样经过加密处理，备份文件存储在独立的物理隔离环境中。

访问控制：仅有极少数核心运维人员拥有数据库的生产访问权限，且所有访问操作均记录在不可篡改的审计日志中。我们每季度进行一次内部权限审查。

应急响应：我们已制定数据泄露应急响应预案。若发生可能影响你权益的安全事件，我们将在发现后的 48 小时内通过短信或邮件通知你，并上报相关监管机构。

七、政策更新与联系我们

随着法律法规的变化及平台功能的迭代，我们可能会适时修订本隐私政策。重大变更（例如收集信息类型的变化、数据共享对象的重大调整）将通过以下方式通知你：

• 在网站首页发布显著位置的公告，持续公示 7 天。
• 若涉及你的实质性权益（如信息使用目的变更），我们将通过注册邮箱发送单独的邮件通知，并再次获得你的明示同意。

本政策最近更新日期为 2025 年 03 月 01 日。若你对本政策或你的数据权益有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护官（DPO）：

邮箱： [email protected]
邮寄地址： 上海市浦东新区张江高科技园区博云路 2 号 602 室 数据保护官 收（邮编：201203）

我们承诺在收到你的隐私相关咨询后，会在 3 个工作日内给予初步回复，并在 30 日内解决你的问题。