隐私说明与数据保护政策
本政策适用于域名 majiang.apps-pg-mahjong.com.cn 下所有页面及服务（含"麻将胡了"在线试玩、桌面数据伴侣程序及内容社区）。我们深知，在涉及游戏行为数据的场景下，隐私信任是产品的生命线。本政策将详尽阐述我们收集何种数据、为何收集、如何使用及您所拥有的绝对控制权。请仔细阅读，特别是涉及第三方共享与Cookie追踪的章节。
信息收集范围与类型
我们遵循"最小化收集"原则，仅采集为提供核心服务所必需的数据。第一类为账号注册信息：当您创建账号时，我们收集用户名、加密后的密码（采用bcrypt算法加盐哈希）、以及一个有效的邮箱地址或手机号码（用于身份验证与找回）。我们不会强制要求您提供真实姓名、身份证号或住址。
第二类为设备与技术日志：当您访问本站或使用伴侣程序时，系统自动记录IP地址（仅保留城市级精度）、浏览器类型及版本、操作系统、屏幕分辨率、以及指向来源页面的URL。这些数据用于生成聚合统计报表，例如我们之前提到的"移动端占比68%"即源于此。第三类为游戏行为数据：为提供"连爆实测"功能，我们会记录您在试玩模式中的虚拟旋转次数、胜负结果、投注档位选择及时间戳。该数据以假名化（pseudonymized）方式存储，即与账号ID分离，仅通过随机生成的内部标识符关联。
信息使用目的与方式
收集的游戏行为数据将用于三个明确目的：其一，生成个人化的"连爆指数"报告，该报告仅您本人可见，用于帮助理解自身的风险偏好与游戏习惯。其二，优化游戏平衡性分析，我们通过聚合数千名用户的匿名数据，识别出可能导致玩家过度沉迷的异常波动区间，并据此调整试玩模式的虚拟币补充速率。其三，反作弊与安全风控，通过分析行为序列的异常模式（如每秒点击次数超过15次），我们能够自动锁定疑似使用宏脚本的账号。
我们明确承诺，绝不会将您的个人游戏行为数据用于任何形式的信用评估、广告精准投放或向雇主/保险机构披露。所有内部数据使用均需经过数据保护官（DPO）的审批，且访问日志留存6个月以备审计。
第三方数据共享政策
我们仅在以下四种严格限定的场景下与第三方共享数据，且均签署数据处理协议（DPA）：
- 云服务提供商：阿里云（上海地域）与腾讯云（广州地域）负责托管服务器与CDN加速。他们仅在运维必要范围内可接触加密后的数据块，且无权解密。
- 实名认证服务商：仅当您触发大额虚拟币交易或参与特定活动时，我们会将您的手机号哈希值传输至认证服务商进行运营商三要素一致性校验，我们本身不存储完整手机号明文。
- 审计机构：受监管要求，我们每年聘请独立第三方对数据安全实践进行合规审计。审计方有权查阅访问控制日志，但不得导出任何个人原始数据。
- 法律强制披露：若收到具有法律效力的搜查令或法院命令，我们将依法提供数据。在法律法规允许的范围内，我们会尽力通知您（除非该通知被法律禁止）。
除上述场景外，我们绝不向任何第三方出售、出租或交换您的个人数据。对于传奇私服内容板块的合作方，我们仅分享脱敏后的流量趋势数据，不涉及任何用户身份信息。
您的权利：访问、修改、删除与可携带性
依据《个人信息保护法》（PIPL）及通用数据保护条例（GDPR）的适用条款，您对自身数据拥有绝对控制权。您可通过登录账号后进入"隐私中心"页面行使以下权利：
- 访问权：您可以申请导出我们持有的关于您的全部个人数据副本（格式为JSON或CSV），我们将在15个工作日内提供下载链接。
- 更正权：若您的注册邮箱或手机号发生变更，可随时在"账号安全"页面自助修改。对于游戏行为数据，因涉及算法准确性，我们不支持手动修改，但您可以申请删除特定时间段的数据。
- 删除权（被遗忘权）：您可一键注销账号，系统将立即冻结登录权限，并在30天的冷静期后彻底删除所有关联数据（含游戏日志与牌谱记录）。请注意，注销后虚拟货币余额将清零且不可恢复。
- 撤回同意权：您随时可以在浏览器设置中清除所有Cookie，或卸载桌面伴侣程序并删除其本地数据文件夹（%APPDATA%\PGDataCompanion）。
- 限制处理权：若您认为某条数据处理存在争议，可申请暂停该数据的处理流程，直至争议解决。
信息安全保障措施
数据传输层面，全站启用TLS 1.3加密协议，证书由Let's Encrypt自动续期，密钥强度为2048位RSA。数据存储层面，数据库采用AES-256静态加密，备份文件存储于异地的加密冷存储桶中，保留周期为90天。访问控制层面，生产环境数据库账号与Web应用账号严格分离，且所有运维操作必须通过堡垒机进行双因素认证（2FA）审批。
我们每年委托第三方进行渗透测试与代码审计。最近一次（2024年4月）的测试结果显示，高危漏洞数为0，中危漏洞数为2（均已在一周内修复）。我们亦设有漏洞赏金计划，安全研究者可通过 security@域名 报告潜在漏洞，确认有效后将根据严重程度提供500至5,000元人民币的奖励。
政策更新通知机制与联系我们
本政策最后更新日期为2024年6月1日。当发生重大变更（如收集数据类型增加、共享对象变化）时，我们将通过以下三种方式通知您：站内显著位置的横幅公告（至少展示7天）、向您的注册邮箱发送摘要邮件、以及在您下次登录时弹出强制确认弹窗。对于非实质性变更（如措辞优化、格式调整），我们将在本页面顶部标注修订日期，不另行单独通知。
若您对本政策或数据实践有任何疑问、投诉或建议，请首先通过 [email protected] 与我们联系。我们承诺在5个工作日内给予初步答复。若您对我们的答复不满意，或认为我们侵害了您的合法权益，您有权向上海市浦东新区网信办或相关行业监管部门进行投诉举报。我们深知隐私保护是一场持续的信任共建，感谢您的耐心阅读与监督。