隐私说明与数据保护政策：麻将胡了 PG 专区的承诺

信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。具体分为以下两类：第一类为核心必要信息，包括您在注册时提供的邮箱地址、用户名及经过哈希加密处理的密码。此类信息用于创建您的唯一账户标识并保障账户安全。第二类为设备与技术信息，包括 IP 地址、浏览器类型（User-Agent）、操作系统版本及大致的设备地理位置（精确到城市级）。

我们特别声明：我们不收集任何与您个人身份直接关联的敏感信息，如真实姓名、身份证号码、家庭住址或银行卡号。游戏内的虚拟货币交易完全通过第三方支付渠道进行，我们不会在服务器端存储您的任何支付凭证信息。所有涉及资金的操作均由您与支付服务商直接完成。

信息使用目的与合法依据

我们收集上述信息的目的具有严格的限定性。首先，用于服务提供与优化：设备技术信息帮助我们诊断网络连接问题，确保游戏画面的流畅渲染。其次，用于安全风控：IP 地址与设备指纹信息用于检测异常登录行为，防范撞库攻击与账号盗用。最后，用于个性化内容推荐：基于您的游戏模式（非敏感数据），我们可能向您推送您可能感兴趣的策略文章。

我们承诺，绝不会将您的个人信息出售给任何第三方广告联盟。我们仅在以下合法基础上处理您的数据：您的事先明确同意、为履行与您之间的服务协议所必需、以及我们为维护合法权益所进行的必要数据处理。

Cookie 与追踪技术说明

我们的网站使用 Cookie 及类似技术（如 Local Storage）来提升您的访问体验。其中，严格必要型 Cookie 是网站运行所必需的，例如用于维持您的登录会话状态（Session ID）。此类 Cookie 无法被禁用。其次，我们使用功能性 Cookie 来记住您的偏好设置，例如您选择的语言或界面主题。

我们目前不使用任何第三方广告追踪 Cookie。我们内部使用一种轻量级的分析脚本（自建统计），该脚本不依赖外部第三方服务，所有数据均存储于我们自己的服务器上。该统计仅记录页面浏览量、访问来源等聚合数据，无法反向识别到具体个人。您可以随时通过浏览器设置清除所有本地存储数据，但这可能会导致您需要重新登录。

第三方数据共享与跨境传输

我们秉持“最小化共享”原则。除以下情形外，我们不会向任何第三方披露您的个人信息：（1）服务分包商：如为我们提供云计算服务器托管、邮件发送服务的合作方。这些服务商仅能在为我们提供服务所必需的范围内访问数据，且受到严格的保密协议约束。（2）法律合规要求：当我们收到具有法律效力的传票、搜查令或法院命令时，我们可能被强制要求披露特定信息。

由于我们的服务器可能部署于不同的司法管辖区，您的数据可能会进行跨境传输。我们将确保所有数据传输均遵循相关国际隐私框架（如 GDPR 或等效标准），并采用标准合同条款（SCCs）作为传输保障措施。我们不会将您的数据用于任何未经您授权的二次用途。

用户权利：访问、修改与删除

我们充分尊重您对个人数据的控制权。根据适用法律，您享有以下权利：访问权——您有权请求获取我们持有的关于您的个人信息的副本。更正权——若您的邮箱地址等信息发生变化，您可以在账户设置中自行修改，或请求我们协助更正。删除权（“被遗忘权”）——您有权请求我们删除您的账户及所有相关个人数据。

若您希望行使上述任何权利，请通过本页面底部的联系方式提交书面请求。我们将在 30 个自然日内予以回复。在删除账户的情况下，我们将保留必要的交易日志（如涉及法律纠纷的记录），但会将其匿名化处理，确保无法关联到您的身份。

信息安全保障措施

我们采用了多层次的安全防护体系。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过 bcrypt 算法加盐哈希处理，即使数据库被攻破，原始密码也难以被逆向还原。在运维层面，我们实施严格的访问控制列表（ACL），仅极少数核心运维人员拥有数据库的访问权限，且所有操作均记录在审计日志中。

我们定期（每季度）聘请独立第三方安全公司进行渗透测试与漏洞扫描。同时，我们建立了应急响应机制，一旦发现潜在的数据泄露风险，将在 72 小时内向受影响用户发送通知，并提供缓解措施建议。

政策更新与通知机制

随着法律法规的演变及我们服务的迭代，本隐私政策可能适时更新。我们将在本页面发布最新版本，并在页面顶部标注“最后更新日期”。对于重大变更（例如信息收集范围的扩大），我们将通过您注册时提供的邮箱发送显著通知，并在网站首页展示弹窗提示。

我们建议您定期回访本页面，以了解我们最新的数据保护实践。若您在政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的条款。

联系我们与数据保护官

若您对本隐私政策有任何疑问，或希望行使您的数据主体权利，请通过以下方式联系我们的数据保护官（DPO）：邮箱：[email protected]。我们承诺在收到您邮件后的 48 小时内确认收悉，并在 15 个工作日内给出实质性答复。如果您对我们的处理方式不满意，您有权向当地的数据保护监管机构提出投诉。