隐私说明与数据保护政策
欢迎访问[PG]麻将胡了 中文官方网站（以下简称"本平台"）。我们深知隐私保护对于每一位信赖我们的用户的重要性。本政策详细阐述了我们在您浏览、注册、下载及互动过程中，如何收集、使用、存储及保护您的个人信息。请您在使用本平台任何功能前，仔细阅读以下全部条款。
一、信息收集的范围与类型
我们遵循"最小必要"原则收集信息。在您进行纯浏览行为时，我们仅通过服务器日志自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本以及访问时间戳。这些信息属于基础的网络连接元数据，无法直接识别您的真实身份，主要用于保障网站安全运行及分析流量来源地域分布。
当您主动注册成为会员或参与"高倍爆分实测"数据上传时，我们会收集您的昵称、注册邮箱或手机号码（二选一）。为验证爆分数据的真实性，我们可能还会要求您上传包含对局ID的截图，该截图可能包含您的游戏内昵称与局内战绩数据。请注意，我们**不会**收集您的真实姓名、身份证号、银行账户或任何形式的支付凭证信息。若您使用第三方账号（如微信、QQ）快捷登录，我们将仅获取您在第三方平台授权的公开资料（头像、昵称）及唯一身份标识符（OpenID）。
二、信息使用目的与处理方式
我们收集上述信息的目的仅限于以下明确范畴：第一，用于提供并优化核心服务，例如根据您的设备型号推送兼容的"麻将胡了"或"麻将胡了2"下载包；第二，用于进行学术性的游戏数据研究，我们会将脱敏后的对局数据（不包含任何个人标识符）用于分析爆分概率与时段、注码策略之间的统计学关联，以产出高质量的实测分享文章；第三，用于向您发送服务通知，包括但不限于版本更新公告、重大活动提醒或安全警告。
我们郑重承诺，**绝不会**将您的个人信息出售、出租或交易给任何第三方用于营销目的。所有数据处理行为均遵循《中华人民共和国个人信息保护法》及《网络安全法》的相关规定。您的数据在处理时会进行去标识化处理，即使数据泄露也无法直接关联到您的具体身份。
三、Cookie 与同类追踪技术说明
本平台使用Cookie及Local Storage（本地存储）技术以提升您的访问体验。我们使用的Cookie主要分为两类：一是**严格必要型Cookie**，这类Cookie是维持网站核心功能（如用户登录状态保持、安全令牌校验）所必需的，您无法拒绝此类Cookie，否则将无法正常登录或下载资源。二是**分析型Cookie**，我们使用自建的统计脚本（非Google Analytics等境外工具）来了解页面的访问热度与用户停留时长，这有助于我们优化内容布局。
我们目前**未接入**任何第三方广告联盟，因此不存在广告追踪型Cookie。您可以通过浏览器设置禁用或清除Cookie，但请注意，禁用后将无法使用"记住密码"功能，且每次访问都需要重新登录。我们不会使用Flash LSO或EverCookie等难以清除的追踪技术。
四、第三方数据共享与委托处理
为实现特定功能，我们不可避免地会与少数经过严格筛选的第三方服务商进行数据交互，但仅限于以下场景：第一，**云服务器托管商**（位于中国境内的阿里云或腾讯云节点），您的访问日志与注册数据存储于其提供的虚拟服务器上，我们与其签订了严格的数据保密协议；第二，**邮件推送服务商**，用于向您发送验证邮件或找回密码邮件，我们仅向其提供您的邮箱地址哈希值，而非明文地址。
我们不会向任何司法管辖区外的服务器传输您的个人数据。若因业务发展需要引入新的数据处理器，我们会在本政策更新时明确列出。在涉及政府监管机构依法调取数据时，我们将严格审查其法律文书，仅在符合法定程序的前提下提供必要的数据字段。
五、您享有的权利与行使方式
依据现行法律法规，您对自身个人数据享有充分的控制权。您有权随时**查阅**我们持有的关于您的个人信息副本；有权**更正**不准确或不完整的资料；有权在特定条件下要求**删除**您的账号及关联数据（即"被遗忘权"）；有权**撤回**您此前对特定数据处理活动（如接受推送邮件）的授权同意。
若您希望行使上述任何权利，请发送邮件至隐私保护专员邮箱：[email protected]。为保障账户安全，我们可能需要您提供注册邮箱或手机号进行身份验证。我们将在收到请求后的15个工作日内完成身份核验并作出答复。对于重复、无根据或超出技术可行性的请求，我们保留收取合理成本费的权利。请注意，删除账号操作是不可逆的，您的历史爆分记录与社区积分将一并清除。
六、信息安全保障措施与数据存储期限
我们采用了多层纵深防御体系来保护您的数据安全。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改；在存储层面，密码均经过bcrypt算法加盐哈希处理，即使数据库文件泄露，攻击者也无法逆向破解原始密码。我们的服务器部署了Web应用防火墙（WAF）与入侵检测系统（IDS），并实行7×24小时的安全监控。
关于数据存储期限，我们遵循"存储必要性"原则：账号注册信息在您主动注销前将一直保留；访问日志仅保留最近6个月；您上传的爆分验证截图在审核完毕后保留30天即自动删除。若发生不幸的数据安全事件，我们将在发现后的72小时内通过站内信或邮件方式告知受影响的用户，并向属地网信部门报告事件详情。
七、政策更新通知与联系我们
因法律法规变化或平台功能迭代，我们可能会适时修订本隐私政策。对于重大变更（如收集信息类型增加、数据使用目的改变），我们将通过网站首页显著位置的弹窗公告或向您的注册邮箱发送邮件的方式进行通知，并更新本页面顶部的"最后修订日期"。重大变更将在生效前至少7日进行公示，若您不同意修订后的条款，您有权在生效日前注销账号。
若您对本隐私政策或您的数据权益有任何疑问、意见或投诉，请首先通过邮件与我们联系。我们设立了专门的个人信息保护负责人（DPO），您可以在邮件标题中注明【隐私投诉】以直达该负责人。我们承诺在15个工作日内给予初步答复。若您对我们的处理结果不满意，您有权向上海市浦东新区网信部门或消费者权益保护委员会进行外部申诉。