隐私说明与数据保护政策
本隐私政策适用于 patch.apps-pg-mahjong.com.cn 域名下的所有站点服务，包括但不限于「麻将胡了在线试玩」功能、攻略内容展示以及用户互动社区。我们深知在涉及游戏试玩与策略分析过程中，用户数据的敏感性。本政策旨在透明地阐述我们收集何种信息、为何收集以及你如何行使控制权。
我们严格遵循《中华人民共和国个人信息保护法》及通用数据保护条例（GDPR）中对游戏娱乐领域数据处理的合规要求。请在使用本站服务前仔细阅读本政策。当你点击「同意」或继续使用服务时，即表示你已理解并接受本政策所述的全部条款。
信息收集范围与类型
我们仅收集为提供和优化服务所必需的最少信息。根据交互场景的不同，收集的数据分为以下三类：
- 账户注册信息：当你在试玩平台创建账户时，我们会收集你的电子邮箱地址、用户名及加密后的密码哈希值。我们不会收集真实姓名、身份证号或精确的地理位置信息。
- 设备与技术日志：为保障游戏运行的稳定性与安全性，我们的服务器会自动记录标准日志，包括IP地址（经过匿名化处理）、浏览器类型、操作系统版本、设备分辨率以及访问时间戳。这些数据仅用于故障诊断与安全审计，保留周期不超过30天。
- 游戏行为数据：为向你提供「技巧全解析」中的个性化建议，我们会记录你在试玩模式下的 spins 次数、胜局/负局数量、免费 spins 触发频率等聚合统计数据。请注意，该数据不包含任何能直接关联到真实世界身份的信息，且仅用于生成群体性的概率分析报告。
我们明确不收集任何形式的支付信息（如银行卡号、第三方支付令牌）。所有涉及虚拟积分兑换或消费的行为均发生在游戏开发方（PG SOFT）的官方授权支付网关内，不经过我们的服务器。
信息使用目的与合法依据
我们基于「履行合同必要性」与「正当利益」两项法律基础处理你的个人信息。具体使用目的如下：
- 提供核心服务：使用你的账户信息验证登录状态，确保试玩进度的连续性。使用设备日志信息渲染适配你屏幕分辨率的游戏界面。
- 安全与反作弊：分析IP地址与设备指纹，识别异常登录行为及利用自动化脚本进行恶意刷取积分的违规行为。这是维护公平游戏环境所必需的正当利益。
- 服务优化与研究：利用聚合后的游戏行为数据（不涉及个人身份）来优化我们的攻略推荐算法。例如，若数据显示大多数用户在尝试特定策略后胜率提升，我们会将该策略标记为「高价值推荐」。
- 法律合规：当收到具有法律效力的政府机关调取指令时，我们将依法在必要范围内提供数据。
Cookie 与同类追踪技术说明
本站使用 Cookie 及 Local Storage 技术来提升你的浏览体验。具体使用场景如下：
严格必要型 Cookie：用于维持你的登录会话状态（Session ID）。若禁用此类 Cookie，你将无法正常使用在线试玩功能。该 Cookie 为临时性，关闭浏览器后即失效。我们同时使用 Local Storage 在本地保存你的「最近100次 spins 历史记录」，该数据仅存储在你的设备中，不会上传至我们的服务器。
分析型 Cookie：我们使用自建的轻量级分析脚本（非第三方广告追踪工具）来统计页面访问量、跳出率等基础指标。该脚本默认不跨站追踪用户。我们不会使用任何形式的广告重定向 Cookie 或跨屏追踪指纹库。你可以通过浏览器设置清除所有站点数据，但这将同时删除你的本地游戏历史记录。
第三方数据共享与跨境传输
我们承诺，除以下两种情况外，绝不向任何第三方出售、出租或交易你的个人信息：
- 必要技术服务商：我们可能将加密后的技术日志（已去除IP末位段）共享给为我们提供云服务器托管服务的合作方（如阿里云或腾讯云），以排查网络连接故障。该合作方仅能访问运行日志，无法关联至你的具体身份。
- 游戏开发商授权接口：当你通过本站指引跳转至官方试玩环境时，你的设备标识与游戏得分数据将通过加密API接口传输至PG SOFT的服务器。此传输过程受双方协议的严格约束，我们仅传输必要的参数，不传输你的账户注册邮箱。
由于我们的服务器部署于中国境内，所有数据均存储于境内数据中心，不存在跨境数据传输行为。若未来因业务扩展需使用海外节点，我们将单独征求你的明确同意。
用户权利与数据管理机制
依照相关法律法规，你对自身数据享有以下权利。你可以通过联系我们的数据保护专员（邮箱见下文）行使这些权利，我们将在15个工作日内予以响应。
| 权利名称 | 权利说明 | 执行路径 |
|---|---|---|
| 访问权 | 获取我们持有的关于你的个人信息副本 | 发送邮件申请，需验证注册邮箱 |
| 更正权 | 修改不准确的账户信息（如邮箱地址） | 登录账户设置中心自助修改 |
| 删除权（被遗忘权） | 要求删除账户及所有关联数据 | 发送标题含【数据删除申请】的邮件 |
| 限制处理权 | 在争议期间暂停对特定数据的处理 | 联系数据保护专员进行申请 |
| 可携带权 | 获取结构化、机器可读的数据副本 | 发送邮件申请导出格式为JSON |
请注意，当你行使删除权时，由于我们需要保留必要的交易日志以满足税务与审计要求，相关日志将在匿名化后保留180天，但不再关联至你的任何身份信息。
信息安全保障措施与未成年人保护
我们采用多层次的安全防护体系。在传输层，全站启用TLS 1.3加密协议。在存储层，你的密码经过bcrypt算法加盐哈希处理，即使数据库发生泄露，攻击者也无法逆推出明文密码。我们的服务器部署了实时入侵检测系统（IDS），并每季度进行一次由外部安全公司执行的渗透测试。
关于未成年人保护，本站服务仅面向年满18周岁的成年人。我们不会故意收集未成年人的个人信息。若监护人发现未成年子女未经同意使用了我们的服务，请联系我们，我们将在核实身份后立即删除相关数据并关闭对应账户。我们建议家长启用设备端的「家长控制」功能，限制对在线游戏类网站的访问。
政策更新通知与联系方式
本政策版本生效日期为2025年1月1日。当我们对隐私政策进行实质性变更时（例如扩大数据收集范围或改变数据使用目的），我们将在网站首页发布显著公告，并通过你注册时提供的邮箱发送通知邮件。公告发布满7日后，新政策自动生效。若你继续使用服务，则视为接受更新后的条款。
数据保护专员联系方式：[email protected]。请在邮件中详细描述你的问题或诉求，我们承诺在2个工作日内回复确认收到，并在15个工作日内给出实质性解决方案。
最后更新日期：2025年5月20日。请定期查阅本页面，以了解我们如何保护你的信息。