隐私说明与数据保护政策
麻将胡了 PG MAHJONG 爆机试玩平台（以下简称"本平台"）深知麻将玩家对个人隐私的高度重视。本政策详细阐述了我们收集哪些信息、为何收集、如何使用，以及你所拥有的数据主权。本政策最后更新日期为 2024 年 10 月 1 日，自发布之日起立即生效。
信息收集范围与类型
本平台遵循"最小化收集"原则，仅获取保障游戏服务正常运行所必需的信息。我们收集的数据分为三大类：第一类是设备与环境信息，包括 IP 地址、浏览器类型及版本、操作系统版本、屏幕分辨率以及设备标识符（仅用于防止同一账号异常多地登录）。第二类是游戏行为数据，包括对局时间戳、牌谱记录、积分变动日志以及功能使用频率（如皮肤切换次数）。第三类是自愿提供的身份信息，仅在用户主动创建账号或提交工单时收集，包括用户名、邮箱地址以及可选的手机号码。
我们明确声明：本平台不收集任何形式的真实身份信息（如身份证号）、精确地理位置（仅定位至城市级别）、通讯录或相册访问权限。所有试玩模式均基于虚拟积分，因此不存在任何涉及真实货币交易所需的支付信息。若未来功能迭代引入支付模块，我们将单独征求你的明示同意并更新本政策。
信息使用目的与合法依据
所收集的信息仅用于以下四个明确目的：（1）提供与维持游戏服务，包括牌局同步、存档恢复以及客户端崩溃日志分析；（2）优化产品体验，例如通过分析牌谱记录来调整新手引导的展示逻辑；（3）安全风控，通过监测异常高频访问模式来识别潜在的撞库攻击或脚本机器人；（4）基于你的明确请求提供客服支持。
在《个人信息保护法》的框架下，我们处理个人信息的法律基础包括：为履行与你之间的服务协议所必需（游戏行为数据）、基于你的同意（邮箱与手机号收集）、以及为履行法定合规义务（如日志留存 180 天的网络安全法要求）。我们不会将你的个人数据用于任何形式的自动化决策，包括用户画像或行为预测广告推送。
Cookie 与本地存储技术说明
本平台使用 Cookie 及同类技术（包括 LocalStorage 与 IndexedDB）来提升麻将胡了试玩体验的连贯性。具体而言，我们设置了一个名为 pg_mahjong_session 的会话 Cookie，用于维持登录状态，有效期至浏览器关闭。同时，我们使用持久化 LocalStorage 存储你的界面偏好设置（如音量大小、牌桌背景主题），该数据不会随会话结束而清除，但你可随时在浏览器设置中手动清除。
需要特别说明的是，本平台目前未接入任何第三方广告联盟或数据分析追踪器（如 Google Analytics 或 Meta Pixel）。这意味着我们不会跨站追踪你的浏览行为，也不会将你的游戏数据共享给广告商用于重定向营销。唯一的例外情况是，若你通过搜索引擎广告链接进入本平台，搜索引擎可能会在其自有 Cookie 中记录点击行为，但这已超出本平台的控制范围。
第三方数据共享与跨境传输政策
本平台承诺：除以下两种情形外，绝不向任何第三方出售、出租或共享你的个人数据。第一种情形是涉及必要技术服务提供商——具体包括云服务器托管商（阿里云，数据存储于中国境内节点）以及邮件推送服务商（仅用于发送你主动请求的验证邮件）。我们与这些服务商均签署了严格的数据处理协议，明确禁止其将数据用于任何非授权用途。
第二种情形是法律合规要求——当收到具有法律效力的传票、搜查令或监管机构指令时，我们将在法律允许的范围内进行形式审查，并在不违反保密义务的前提下尽量通知你。由于平台服务器与运营实体均位于中国境内，所有用户数据均存储于境内数据中心，因此不存在任何跨境数据传输场景。若未来因业务扩展需要向境外转移数据，我们将单独征求你的明确授权。
用户权利：访问、更正、删除与可携带权
依据《个人信息保护法》第四章的规定，你对自己的个人数据享有充分的主权。你可以随时通过登录账号进入"设置-隐私中心"行使以下权利：第一，访问权——查看我们持有的关于你的全部个人信息副本，包括近 90 天的登录 IP 记录；第二，更正权——修改你注册时提供的邮箱或手机号码；第三，删除权——一键删除账号及关联的所有游戏数据，该操作需二次验证且执行后不可逆。
此外，你享有数据可携带权。你可以申请将你的牌谱记录（以 JSON 格式）以及个人资料数据导出至本地。该导出请求将在 7 个工作日内通过加密下载链接提供，链接有效期 48 小时。若你希望撤回之前对某项数据处理的同意，可随时通过邮件 [email protected] 提交撤回申请，我们将停止处理相关数据，但不影响撤回前基于同意所进行的数据处理的合法性。
信息安全保障措施
保护你的数据免受未授权访问是本平台的安全底线。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中无法被窃听或篡改。在存储层面，所有敏感字段（如邮箱、手机号）均采用 AES-256-GCM 算法加密后入库，加密密钥由独立的硬件安全模块（HSM）保管，与数据库物理隔离。在访问控制层面，平台内部实行基于角色的最小权限原则，仅极少数运维工程师在收到工单授权后才能访问用户数据，且所有访问操作均记录于不可篡改的审计日志中。
我们每年委托第三方安全机构进行一次渗透测试与代码审计。最近一次测试完成于 2024 年 8 月，测试结果显示未发现高危或严重漏洞。同时，我们建立了 7x24 小时的安全监控中心，实时检测异常流量模式与暴力破解尝试。若不幸发生数据安全事件，我们将在发现后的 72 小时内通过站内信与邮件双重渠道告知受影响的用户，并同步向属地网信部门报告。
政策更新通知机制与联系我们
随着法律法规的演变与产品功能的迭代，本隐私政策可能不时进行修订。任何重大变更（例如收集数据类型的变化、数据共享范围的扩展）将提前 15 天通过以下方式通知你：在网站首页顶部展示显著横幅、向注册邮箱发送变更摘要、以及在游戏客户端登录界面弹出更新提示。非重大变更（如措辞优化、章节重排）则通过更新页面顶部的"最后更新日期"进行告知。
若你对本政策或你的数据权利有任何疑问、意见或投诉，请首先通过邮件联系我们的数据保护专员：[email protected]。我们承诺在 15 个工作日内给予实质性答复。若你对我们的处理结果不满意，你还可以向深圳市网信办或你所在地的消费者权益保护组织进行投诉举报。我们建议你在发起外部投诉前先与我们沟通，因为绝大多数数据疑虑均源于误解，我们很乐意提供详细的解释说明。