隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您与平台互动的不同场景，我们收集的数据分为以下三类：

• 1. 账户注册信息： 当您创建账户时，我们会收集您的邮箱地址或手机号码（用于登录验证）、您设定的昵称以及加密后的密码哈希值。我们不会收集您的真实姓名、身份证号码或家庭住址。
• 2. 设备与技术日志信息： 当您访问平台时，我们的服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及访问时间戳。这些数据仅用于确保网站安全与兼容性诊断，存储周期不超过 30 天。
• 3. 游戏行为数据： 为提供牌局复盘功能，我们会记录您在试玩过程中的虚拟积分变动、胡牌牌型、游戏时长等行为日志。请注意，这些数据完全基于虚拟环境，不涉及任何真实货币交易信息。

我们明确承诺：本平台不收集任何形式的生物识别信息、精确地理位置信息（仅收集城市级别的粗略位置用于内容分发）以及通讯录数据。

二、信息使用目的与合法依据

我们收集上述信息的目的仅限于以下核心业务场景，不会用于任何与平台服务无关的商业用途：

1. 提供核心服务： 使用账户信息验证您的身份，确保您能正常进入《麻将胡了》或《赏金女王》的试玩界面，并同步您的虚拟积分数据。
2. 安全与风控： 分析 IP 地址与设备指纹，用于识别和阻止恶意注册、撞库攻击、自动化脚本刷量等违规行为。这一处理基于我们的合法利益原则。
3. 产品优化与数据分析： 对聚合后的匿名数据进行统计分析，以了解不同版本（如麻将胡了 vs 麻将胡了 2）的玩家留存率，从而优化游戏推荐算法。此分析不会定位到具体个人。
4. 法律合规： 当收到具有法律效力的传票或监管机构指令时，我们将在法律允许的范围内提供必要的数据。

我们不会将您的个人数据用于任何形式的自动化决策（包括用户画像分析），除非该决策对于履行合同是必要的。

三、Cookie 与同类追踪技术说明

为了让您获得更流畅的体验，本平台使用 Cookie 和 Local Storage 技术。具体使用情况如下：

我们不会使用任何第三方广告联盟的追踪 Cookie，也不会将您的浏览数据用于跨站广告重定向。您可以通过浏览器设置清除或阻止所有 Cookie，但这可能导致您需要重新登录或无法使用部分个性化功能。

四、第三方数据共享与跨境传输政策

我们承诺，除以下明确列出的情形外，我们不会向任何第三方出售、出租或交易您的个人数据：

• 1. 核心服务提供商： 为了运营本平台，我们与以下类型的服务商共享必要的数据：(a) 云服务器托管商（用于存储日志数据）；(b) 邮件推送服务商（用于发送系统通知）。这些服务商均签署了严格的数据处理协议（DPA），禁止将数据用于任何其他目的。
• 2. 游戏内容提供商 (PG SOFT)： 当您点击进入《麻将胡了》游戏界面时，您的玩家 ID 与虚拟积分数据会通过加密 API 传输至 PG SOFT 的服务器以完成游戏逻辑运算。此传输过程遵循 PG SOFT 官方隐私政策，且我们仅传输必要的游戏标识符，不传输您的邮箱或手机号。
• 3. 法律要求： 若政府机关依据法定程序提出要求，我们将在法律允许的范围内予以配合。

关于跨境传输，由于我们的服务器部署在中国大陆境内，您的数据将存储于上海的数据中心。对于位于欧洲经济区的用户，我们确保数据传输符合 GDPR 第 46 条规定的标准合同条款（SCCs）所要求的保护水平。

五、用户权利：访问、修改、删除与数据可携性

我们尊重您对个人数据的控制权。根据适用法律，您享有以下权利，且行使这些权利不会受到任何形式的歧视或服务降级：

1. 访问权： 您可以通过登录账户后进入"个人中心-隐私设置"页面，查看我们持有的关于您的个人信息副本。
2. 更正权： 若您的绑定邮箱或手机号发生变化，您可以在设置页面自助修改，或联系客服进行人工核验后修改。
3. 删除权（被遗忘权）： 您可以在"账户管理"页面申请注销账户。注销请求将在 15 个工作日内处理完毕。注销后，您的所有个人数据与游戏行为日志将被匿名化处理或彻底删除，但为履行法律义务（如税务或反欺诈）所必需保留的数据除外。
4. 限制处理与反对权： 对于基于"合法利益"进行的数据处理（如安全风控），您有权提出反对。请您理解，若您反对必要的数据处理，我们可能无法继续为您提供完整的平台服务。
5. 数据可携权： 您有权要求我们将您的账户基本数据（昵称、注册时间）以结构化、机器可读的格式（如 JSON）传输给您或您指定的第三方。

如需行使上述权利，请发送邮件至 [email protected] 并在邮件标题中注明"数据主体请求"。我们将在 30 天内完成身份验证并予以答复。

六、信息安全保障措施

我们采用了多层次的安全防护体系来保护您的数据免受未授权访问、泄露或篡改：

• 传输加密： 全站启用 TLS 1.3 加密协议，确保数据在传输过程中的机密性与完整性。
• 存储加密： 数据库中存储的密码字段采用 bcrypt 算法加盐哈希处理，即使数据库泄露，攻击者也无法逆向还原明文密码。
• 访问控制： 内部员工访问用户数据需通过双因素认证 (2FA)，且访问权限基于最小权限原则进行分配。所有敏感操作均记录在不可篡改的审计日志中。
• 定期渗透测试： 我们每年至少委托第三方安全机构进行一次黑盒渗透测试与代码审计。最近一次测试于 2024