《麻将胡了》PG SOFT 官网隐私说明与数据保护政策
本隐私政策（以下简称「本政策」）适用于 byte.gaming-mahjong.com 域名下提供的所有服务，包括但不限于《麻将胡了》、《麻将胡了2》、赏金女王专区及传奇私服专区。我们深知个人信息的重要性，因此严格按照《中华人民共和国个人信息保护法》（PIPL）、《通用数据保护条例》（GDPR）以及 PG SOFT 母公司关于数据安全的内控标准，制定本政策。请在使用本平台前仔细阅读以下条款。
本政策最近更新日期为 2025 年 3 月 15 日。重大变更时，我们不仅会在官网弹窗提示，还会通过您预留的邮箱发送变更摘要。若您继续使用服务，即视为您同意更新后的条款。
一、我们收集哪些信息及收集方式
为了向您提供稳定的牌局服务与安全的账户管理，我们仅收集实现功能所必需的最少信息。信息收集分为您主动提供与系统自动采集两类。
- 注册信息：当您创建账号时，我们会收集您的电子邮箱地址、用户名（UID）、登录密码（经过 bcrypt 加盐哈希处理，我们无法看到明文）。若您选择绑定手机号，我们会收集手机号码用于二次验证与安全提醒。
- 设备与技术日志：为排查网络连接问题与防止作弊行为，系统会自动记录您的 IP 地址、设备型号（如 Pixel 8 Pro）、操作系统版本（如 Android 14）、浏览器 User-Agent、客户端版本号以及访问时间戳。这些日志保留期限为 180 天，之后将进行匿名化聚合处理。
- 游戏行为数据：包括对局结果、番型统计、金币流水、活动参与记录。该数据用于提供战绩查询功能与反作弊分析。请注意，我们不会记录您在牌局过程中的具体手牌顺序，仅记录最终结果以生成牌谱。
- 支付信息：当您进行虚拟货币充值时，支付流程由持牌支付机构（如 PayPal、Stripe 或当地合规渠道）处理。我们仅接收支付机构返回的交易状态与订单号，不存储您的银行卡号、CVV 或第三方支付账户密码。
二、信息的使用目的与合法性基础
我们严格遵循「目的限制原则」，绝不对收集的信息进行超出必要范围的二次利用。具体使用场景包括：
首先，用于履行我们与您之间的服务合同——即创建账号、保存游戏进度、结算奖励、提供客服支持。这是处理您数据最核心的法律依据。其次，基于我们的合法商业利益（Legitimate Interest），我们会使用聚合后的非个人数据（无法识别到个人）进行游戏平衡性分析与服务器负载优化。最后，在获得您明确同意的前提下，我们可能向您发送关于新版本《麻将胡了》或「赏金女王」限时活动的推广邮件，您可随时通过邮件中的退订链接撤回同意。
我们承诺：绝不将您的个人数据出售、出租或交易给任何第三方用于其独立营销目的。任何数据共享行为均会事先征得您的明确授权。
三、Cookie 与类似追踪技术的使用说明
本平台使用 Cookie 及本地存储（LocalStorage）技术以提升登录体验与防御跨站请求伪造攻击。具体类别如下：
| Cookie 类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 严格必要型 | pg_session_id | 维持登录状态，防止会话劫持 | 浏览器关闭即失效 |
| 偏好设置型 | pg_language | 记忆您选择的界面语言（简中/繁中/EN） | 1 年 |
| 分析统计型 | _pg_ga | 匿名统计页面访问量（使用自建统计系统，非 Google Analytics） | 365 天 |
| 安全防护型 | pg_csrf_token | 验证表单提交来源，抵御 CSRF 攻击 | 2 小时 |
您可以通过浏览器设置禁用或删除 Cookie，但这可能导致您无法正常登录或参与「传奇私服」的专属活动。我们目前未使用任何跨设备追踪技术（如设备指纹）来识别匿名用户。
四、第三方数据共享与跨境传输
我们仅在以下有限场景下与第三方共享您的数据，且所有第三方均需签署严格的数据处理协议（DPA）：
- 云服务提供商：我们的服务器托管于阿里云（新加坡地域）与 AWS（东京地域）。这意味着您的数据可能存储于中国大陆境外。我们已与上述云厂商签署了《欧盟标准合同条款》（SCC），确保数据传输的合法性。
- 支付服务商：用于处理充值与提现请求，共享范围仅限于完成交易所需的订单标识与金额。
- 法律合规机构：当收到具有管辖权的法院、政府机关依法出具的正式调查令时，我们会在形式审查后披露必要的数据。我们会对每一起请求进行抗辩，反对任何宽泛或非法的数据调取要求。
我们不会将您的个人数据用于任何形式的广告重定向或构建用于第三方广告的受众画像。
五、您享有的权利与行使方式
依据 PIPL 与 GDPR，您对您的个人数据拥有以下完整权利。所有权利请求均免费，我们将在 15 个工作日内（复杂请求可延长至 30 日）予以响应。
- 访问权：您有权获取我们持有的关于您的个人数据副本。请通过「账户设置」→「数据下载」功能自助导出，格式为 JSON。
- 更正权：如您的绑定邮箱或手机号有误，可在「安全中心」自助修改，或联系客服人工核验后更正。
- 删除权（被遗忘权）：您有权要求我们删除您的账号及关联数据。请注意，出于财务审计与反洗钱合规要求，交易流水记录需保留 5 年，我们会在法律允许的范围内进行匿名化处理后再删除。
- 撤回同意权：对于基于您同意而进行的处理（如营销邮件），您可随时撤回，撤回不影响撤回前处理的合法性。
- 数据可携带权：您有权要求我们将您的核心游戏数据（如总对局数、成就）以结构化、机器可读的格式传输给您指定的第三方平台。
六、信息安全保障措施与未成年人保护
我们采用「纵深防御」策略保护您的数据：在传输层使用 TLS 1.3 加密；在存储层对密码使用 Argon2id 算法哈希；在应用层部署 Web 应用防火墙（WAF）与实时入侵检测系统（IDS）。我们的安全团队每季度会进行一次渗透测试，每年委托独立第三方进行 SOC 2 Type II 审计。
本平台严禁未满 18 周岁的未成年人注册或使用。我们不会故意收集未成年人的个人信息。如果我们发现误收集了未成年人的数据，将立即启动删除流程。若您是监护人，发现您的孩子使用了我们的服务，请通过下方联系方式与我们联系，我们将第一时间核实并处理。
若您对本隐私政策或您的数据权益有任何疑问，请发送邮件至 [email protected]，或邮寄至本页面「联系我们」中列出的香港法律事务地址。我们的数据保护官（DPO）将在 3 个工作日内予以回复。