隐私说明与个人信息保护政策
欢迎访问 [PG]麻将胡了 模拟器（以下简称"本平台"）。本平台深知个人信息对您的重要性，我们将严格遵守《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》及相关法律法规，采取最严谨的措施保护您的隐私权益。本政策将详细阐述我们收集哪些信息、如何使用这些信息以及您所拥有的控制权。请您在使用本平台服务前仔细阅读本政策。
一、信息收集范围与类型
我们遵循"最小化收集"原则，仅收集为您提供服务所必需的最少信息。根据您使用的功能模块不同，我们收集的信息分为以下两类：
1. 非身份标识信息（自动收集）
当您访问本平台时，服务器会自动记录您的浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间戳、IP 地址（仅用于归属地统计与网络诊断）以及点击行为日志。这些信息无法直接识别您的个人身份，主要用于优化站点布局与排查网络故障。我们使用 Matomo 自建统计系统，该数据存储于中国境内服务器，不会传输至境外。
2. 用户主动提供的信息
当您使用"联系我们"功能提交反馈时，我们会收集您填写的邮箱地址、昵称以及反馈内容。当您参与线上比赛报名时，可能需要提供微信 Open ID 或手机号码（用于发放虚拟奖品）。我们承诺，手机号码仅用于验证身份，绝不会用于营销推广或转卖给第三方。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下几个方面，任何超出以下范围的使用均会事先征得您的明示同意：
- 服务提供与维护：利用设备型号与浏览器信息，为您适配最佳的"麻将胡了"画面渲染方案，确保 120FPS 高帧率模式的流畅运行。
- 安全风控：利用 IP 地址与行为日志，识别并拦截 DDoS 攻击、撞库尝试、脚本机器人等恶意行为。例如，当同一 IP 在一分钟内请求超过 200 次时，系统将自动触发验证码机制。
- 产品优化：分析游戏内关卡失败率与操作热力图，用于调整"爆分"机制的平衡性参数。例如，若我们发现 80% 的玩家在 10 局内无法触发一次爆分，我们会适当调高概率。
- 客户服务：使用您提交的邮箱地址回复您的技术咨询与问题处理进度。
我们郑重承诺：绝不将您的个人信息用于任何形式的个性化广告投放，绝不出售或出租您的任何数据给第三方机构。
三、Cookie 与追踪技术说明
本平台使用 Cookie 和 Local Storage（本地存储）技术来提升您的访问体验。具体使用场景如下：
必需性 Cookie：用于维持您的登录状态（Session ID），该 Cookie 为会话级，关闭浏览器后即失效。若您选择"记住我"选项，该 Cookie 的有效期为 30 天。此类 Cookie 无法被禁用，否则您将无法正常登录游戏。
功能性 Local Storage：用于保存您的游戏音量设置、画质偏好以及单机练习模式的进度缓存。这些数据仅存储在您的设备本地，我们无法远程读取。您可以在浏览器设置中随时清除这些数据，清除后游戏将恢复默认设置。
第三方统计代码：我们目前不使用 Google Analytics 或百度统计等第三方追踪脚本，以避免数据外流。我们仅使用自建的日志分析系统，且日志数据经过脱敏处理（IP 地址末段隐藏）后仅保留 30 天。
四、第三方数据共享与委托处理
本平台严格遵守"非必要不共享"原则。仅在以下特定场景下，我们可能会向关联方或服务提供商披露必要的有限信息：
| 接收方类型 | 共享数据范围 | 使用目的 | 安全保障措施 |
|---|---|---|---|
| 云服务提供商（阿里云） | 访问日志、服务器运行数据 | 提供 CDN 加速与 DDoS 高防服务 | 签署保密协议，数据存储于中国境内 |
| 短信验证码服务商 | 手机号码（加密传输） | 发送登录验证码 | 仅限一次性使用，不存储明文 |
| 司法机关或监管机构 | 依据法律强制要求提供的数据 | 配合案件调查或合规审查 | 严格审查法律文书，仅提供最低限度数据 |
除上述情况外，我们不会向任何第三方提供您的个人信息。如果未来因业务合并或收购导致控制权变更，我们将通过站内公告显著通知您，并要求新的控制方继续受本政策约束。
五、您的权利与选择
根据《个人信息保护法》的相关规定，您对您的个人信息享有以下绝对权利。您可以通过联系我们的数据保护官（DPO）来行使这些权利：
- 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在 7 个工作日内提供电子版文件。
- 更正权：若您发现绑定的邮箱或手机号码有误，可随时在"账号设置"中自行修改，或联系客服协助更正。
- 删除权：您有权要求我们删除您的个人信息。在收到您的删除请求后，我们将在 15 个工作日内完成删除，但出于法律义务（如税务记录）需要保留的数据除外。
- 撤回同意权：若您之前同意我们进行某项数据处理活动，您有权随时撤回该同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
- 注销账号权：您可以在"设置-账号安全"中申请注销账号。注销后，您的所有战绩记录、积分与个人资料将在 30 天冷静期后永久销毁，且不可恢复。
六、信息安全保障措施
我们采用了业界领先的安全技术与管理措施来保护您的数据：
传输加密：全站启用 TLS 1.3 加密协议，确保您在浏览器与服务器之间的所有数据传输均经过 256 位加密，防止中间人攻击。您可以通过地址栏的小锁标志验证证书的有效性。
存储加密：数据库中的敏感字段（如手机号、邮箱）采用 AES-256 算法进行加密存储，即使数据库文件泄露，攻击者也无法直接读取明文信息。
访问控制：运维人员采用双因素认证（2FA）机制登录服务器，且所有运维操作均有审计日志记录。最小权限原则确保只有极少数核心管理员能接触到底层数据。
应急响应预案：我们已制定数据安全事件应急预案。若发生数据泄露事件，我们将在 72 小时内通过站内信与短信方式通知受影响的用户，并向主管部门报告。
七、政策更新与未成年人保护
随着法律法规的更新与业务功能的调整，我们可能会适时修订本隐私政策。重大变更（如收集范围扩大、数据使用目的改变）将通过以下方式显著通知您：在网站首页顶部展示浮窗公告，持续公示 7 天；或向您的注册邮箱发送邮件通知。政策修订后，若您继续使用本平台服务，即视为您已阅读并接受修订后的条款。
未成年人特别条款：本平台主要面向年满 18 周岁的成年人。若您未满 18 周岁，请在监护人陪同下阅读本政策，并在监护人指导下使用本服务。若我们发现在未获得监护人同意的情况下收集了未成年人的个人信息，我们将设法尽快删除相关数据。若您是监护人，发现被监护的未成年人向我们提供了个人信息，请立即通过下方联系方式与我们取得联系。
若您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：数据保护负责人（DPO）邮箱：[email protected]，或邮寄至：中国（四川）自由贸易试验区成都高新区天府大道中段 1388 号 12 栋 3 层（邮编 610041）。我们将在 15 个工作日内给予您明确答复。