隐私说明 - 麻将胡了 (PG 官方网站) 数据保护政策

一、信息收集范围与类型

我们仅收集为提供服务所必需的最小化信息。根据收集场景不同，信息分为以下三类：

• 账号注册信息：当你注册平台账号时，我们收集你的手机号码或邮箱地址、用户名、密码（加密存储）。此信息用于创建唯一标识并保障账号安全。密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，原始密码也无法被还原。
• 设备与技术信息：在访问本平台时，我们自动收集你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间戳、来源页面 URL。这些信息存储于服务器日志中，保留期限为 30 天，到期后自动删除。此类信息用于网站性能分析、安全防护及异常流量监测。
• 主动提交的信息：包括你在联系我们时提供的姓名、联系方式、问题描述、截图附件，以及参与社区讨论时发布的公开内容。提交工单时，我们还会记录你的工单编号及处理状态。

我们不收集任何与游戏账号直接绑定的敏感信息，如游戏内虚拟资产明细、对局录像原始数据。这些数据由对应的游戏服务器独立管理，不属于本平台的数据处理范围。

二、信息使用目的与方式

收集的信息仅用于以下明确目的，不会超出合理范围进行二次利用：

1. 提供服务与运维：使用账号信息验证身份、保障账号安全；使用技术信息优化网站加载速度、排查访问故障。例如，当某地区用户集中反映访问缓慢时，我们会分析该地区的 IP 段数据以定位 CDN 节点问题。
2. 内容个性化推荐：基于你的访问记录（如浏览过的评测文章、下载过的版本），在站内推荐你可能感兴趣的麻将胡了2 相关内容。此推荐仅为站内排序，不涉及向第三方传输数据。
3. 安全风控：利用 IP 地址和设备指纹识别恶意爬虫、撞库攻击、DDoS 攻击等异常行为。在检测到异常登录时，我们可能会临时锁定账号并要求二次验证。
4. 法律合规：在收到司法机关依法出具的调取文件后，按照法定程序提供必要的信息。我们会在法律允许的范围内，尽可能通知用户相关情况。

我们不会将你的个人信息用于任何形式的"大数据画像"后进行广告精准投放，也不会出售或出租你的数据给任何第三方。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和 localStorage 技术来提升访问体验。具体使用情况如下：

我们使用自托管的 Matomo 分析服务，而非 Google Analytics，这意味着所有统计数据均存储在我们自己的服务器上，不会传输至境外。你可以在浏览器设置中禁用 Cookie，但请注意，禁用必要 Cookie 将导致无法登录账号。

四、第三方数据共享政策

我们仅在以下严格限定的场景下与第三方共享数据，且共享范围均为最小必要信息：

• 云服务提供商：我们的服务器托管于国内主流云服务商（阿里云），其仅作为基础设施提供方，无法读取我们数据库中的业务数据。我们与云服务商签订了数据保护协议（DPA），明确禁止其访问客户数据。
• 邮件服务商：用于发送工单回复、密码重置邮件的邮件发送服务。共享的信息仅限收件人邮箱地址及邮件内容，且邮件服务商不得将收件人信息用于任何其他用途。
• 法律要求：应公安机关、法院、检察院等有权机关的要求，我们会在出具正式法律文书的前提下提供指定数据。我们会对每一次请求进行合法性审查，拒绝明显超出范围或无法律依据的请求。

我们郑重承诺：绝不向任何广告联盟、数据交易平台、第三方营销机构共享或出售你的个人信息。此承诺不受任何商业合作影响。

五、用户权利与数据主体请求

依据《中华人民共和国个人信息保护法》及相关法规，你享有以下权利：

• 访问权：你可以通过"个人中心 - 账号设置"页面查看我们持有的关于你的基本信息。如需导出完整数据副本，可发送邮件至 [email protected] 申请，我们将在 15 个工作日内提供结构化、机器可读的数据文件。
• 更正权：若你的注册信息（如手机号、邮箱）发生变更，可在个人中心自行修改。若因特殊原因无法修改，请联系客服人工处理。
• 删除权：你可以随时在"个人中心 - 账号安全"中注销账号。注销后 7 天内，我们保留备份以便你反悔恢复；7 天后，你的所有个人信息将被不可逆地删除。游戏对局记录等非个人信息将匿名化处理后保留用于统计分析。
• 撤回同意权：对于基于"同意"处理的非必要数据（如分析 Cookie），你可以随时通过浏览器设置或"隐私设置"页面撤回同意。撤回不影响撤回前基于同意进行的数据处理的合法性。
• 限制处理权：当你对数据准确性存在争议时，可以要求我们暂停处理相关数据，直至争议解决。

所有权利请求均免收费用，但为防止恶意重复请求，同一用户每月超过 3 次删除请求时，我们可能收取合理的人工成本费（每次 10 元）。

六、信息安全保障措施

我们采取了组织与技术双重保障措施，具体包括：

• 传输加密：全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。证书由 DigiCert 签发，支持 OCSP Stapling。
• 存储加密：数据库中的密码字段使用 bcrypt 算法（cost factor=12）哈希存储；手机号、邮箱等敏感字段使用 AES-256-GCM 算法加密后存储，密钥由独立的密钥管理服务（KMS）保管，定期轮换。
• 访问控制：服务器采用最小权限原则，仅运维人员具备 SSH 访问权限，且必须通过双因素认证（2FA）。所有操作行为均记录审计日志，日志保留 180 天。
• 漏洞管理：每季度委托第三方安全公司进行渗透测试，每年进行一次等保三级测评。2023 年测试中未发现高危漏洞。
• 应急响应：若发生数据泄露事件，我们将在 72 小时内通过站内信、邮件或短信方式通知受影响用户，并同步上报至属地网信部门。

七、政策更新与通知机制

本政策可能根据法律法规变化或业务调整进行修订。更新机制如下：

• 重大变更：涉及信息收集范围、使用目的、共享对象等实质性变更时，我们会在首页顶部展示显著横幅公告，并通过邮件或短信通知已注册用户。变更生效前至少提前 7 日通知。
• 非重大变更：如文字措辞优化、章节顺序调整等不影响用户权益的修改，将在本页面直接更新，并修改页面底部的"最后更新日期"。
• 历史版本存档：所有历史版本的本政策文档将存档于"隐私政策历史版本"页面，保留期限不少于 5 年，以便用户追溯对比。

本政策最后更新日期：2025 年 01 月 01 日。若你对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：

隐私保护负责人：数据合规部 张女士
邮箱：[email protected]
<