隐私说明与数据保护政策
本隐私说明旨在以透明、清晰的方式阐述ping.store-mahjong-pg.com（以下简称"本平台"）在您访问、注册及使用《麻将胡了》相关服务过程中，如何收集、使用、存储及保护您的个人信息。我们遵循最小化收集原则，并采用业界领先的加密技术保障数据安全。本政策版本生效日期为2025年3月1日，适用范围涵盖本平台所有子页面及关联的在线服务。
信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息。根据您与平台互动的不同场景，我们可能收集以下几类数据：第一类为账号注册信息，包括您的电子邮箱地址、用户名、以及经过加密处理的密码哈希值。请注意，我们从不存储明文密码，密码在传输过程中使用SHA-256算法加盐加密。第二类为设备与日志信息，当您访问本站时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及来源页面URL。这些信息用于生成聚合统计报告，无法单独识别特定个人。
第三类为游戏行为数据（仅当您通过本站跳转至游戏并授权后），包括对局记录、游戏内成就、虚拟货币余额变动日志。此类数据仅用于游戏存档同步与反作弊检测。第四类为邀请码使用记录，包括您使用的邀请码、激活时间及邀请方ID（如有），该记录用于发放奖励与审计。我们特别声明，本平台不收集任何与医疗健康、宗教信仰、政治倾向相关的敏感个人信息，也不要求您提供真实姓名、家庭住址或身份证号码（除非进行法律要求的实名验证）。
信息使用目的与法律依据
我们收集上述信息的目的具有明确限定性。核心用途包括：1）创建并维护您的账号；2）验证邀请码的有效性并发放对应奖励；3）提供客户支持服务并响应您的请求；4）检测并防止欺诈、恶意攻击及违反游戏规则的行为；5）在法律允许的范围内，向您推送关于游戏版本更新的通知（您可随时在邮件中一键退订）。
我们处理您个人信息的法律依据主要基于"履行合同必要性"（即为您提供注册与游戏服务）与"合法利益"（即维护平台安全与提升用户体验）。我们不会将您的个人信息用于任何与上述目的无关的用途，也不会进行自动化的个人决策（包括用户画像分析）来影响您的合法权益。若未来我们需要将信息用于其他用途，将事先征得您的明确同意。
Cookie 与追踪技术说明
为了提升站点访问速度与个性化体验，本平台使用Cookie及类似追踪技术。我们使用的Cookie分为三类：一是严格必要性Cookie，此类Cookie是网站运行所必需的，例如用于记录您的登录状态（Session ID）及承载CSRF防护令牌。禁用此类Cookie将导致您无法正常登录或使用核心功能。二是功能性Cookie，用于记住您的语言偏好（如简体中文）以及音量、画质等游戏设置参数，有效期设置为6个月。
三是分析性Cookie，我们使用自建的Matomo分析工具（而非Google Analytics）来统计页面访问量、跳出率及热门内容排行。该工具默认开启IP匿名化处理，且不设置跨站追踪Cookie。我们明确承诺：本平台不使用任何第三方广告联盟的追踪Cookie，不进行跨设备行为追踪，也不向数据经纪商出售任何浏览数据。您可以通过浏览器设置（如Chrome的"清除第三方Cookie"选项）或开启"禁止追踪（DNT）"信号来管理Cookie偏好，但请注意，禁用功能性Cookie可能会影响部分个性化服务。
第三方数据共享与跨境传输
我们高度重视您的数据主权。除以下明确列出的情形外，我们不会向任何第三方披露您的个人信息：1）游戏服务提供商——当您点击进入《麻将胡了》游戏时，为完成账号对接与游戏数据同步，我们会将您的加密UID及区域信息传输至PG SOFT的服务器。该传输通过专用API通道完成，且受双方签订的数据处理协议（DPA）约束。2）法律合规要求——若政府机关依据法定程序提出正式调查令，我们将在法律允许的范围内予以配合。3）紧急安全事件——在发生安全漏洞或潜在威胁时，我们可能向受影响的用户发送通知邮件，该操作由我们的邮件服务商（仅限亚马逊SES）执行，我们与该服务商签署了严格的保密条款。
关于跨境传输，我们的服务器部署于新加坡（AWS ap-southeast-1区域）及德国（法兰克福）。若您位于中国大陆地区，您的数据将被传输至新加坡节点进行处理。我们已依据《个人信息保护法》的相关精神，与所有下游数据处理方签订了包含"标准合同条款（SCC）"的协议，确保您的数据在境外获得与境内同等级别的保护。我们不会将您的个人数据存储在除上述两个区域之外的任何数据中心。
用户权利：访问、修改与删除
根据适用的数据保护法规（包括GDPR及《个人信息保护法》），您对您的个人信息享有以下权利：访问权——您有权获取我们持有的关于您的个人信息副本。修改权——您可以通过"个人中心"直接更正不准确的资料，如修改绑定的邮箱（需通过验证流程）。删除权（被遗忘权）——您可以通过邮件向[email protected]提交删除请求，我们将在15个工作日内完成核实并删除您的所有个人数据，但为履行法律义务（如税务记录）所必需保留的数据除外。可携带权——您可以请求我们以结构化、机器可读的格式（如JSON文件）导出您的核心数据。
为保障账户安全，处理上述请求前我们需要验证您的身份。验证方式通常为：向您的注册邮箱发送一封含动态验证码的确认邮件，或要求您提供账户的UID及最近一次充值记录（如有）。所有权利请求均为免费处理，但若同一用户在一个自然月内重复提交超过3次明显无理的请求，我们可能收取合理的人工成本费。我们承诺，在任何情况下，您行使上述权利都不会导致任何形式的歧视性待遇。
信息安全保障措施与数据留存
我们采用纵深防御策略保护您的数据。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不可被窃听或篡改。在存储层面，数据库中的敏感字段（如邮箱、IP）均使用AES-256算法进行静态加密，加密密钥存储在独立的硬件安全模块（HSM）中。在运维层面，我们每月进行一次全量数据备份，备份文件同样加密存储于异地冷备存储桶中。此外，我们的安全团队每周执行漏洞扫描，并每季度邀请第三方渗透测试公司（如YesWeHack平台的白帽黑客）进行模拟攻击测试，最近一次测试于2025年2月完成，未发现高危漏洞。
关于数据留存期限，我们遵循"存储限制原则"。账号注册信息（邮箱、用户名）在您主动注销账号后保留30天，以便您反悔恢复；游戏行为日志保留180天，用于反作弊审计；服务器访问日志（含IP）保留30天后自动匿名化处理；邀请码关联记录保留2年，以满足税务及财务审计要求。当数据超过保留期限后，我们将通过不可逆的物理删除或匿名化处理确保数据无法被重建。
政策更新通知与联系我们
我们可能会不时修订本隐私说明，以反映法律法规变化或服务功能的调整。重大变更（如收集数据类型增加、数据共享对象变化）将在本页面顶部以显著横幅公示，并至少在生效前7天向您的注册邮箱发送通知邮件。非实质性变更（如文案措辞优化）将在本页面更新版本号及生效日期，恕不逐一邮件通知。我们建议您定期查看本页面以获取最新信息。
若您对本隐私政策或您的数据权益有任何疑问、意见或投诉，请通过以下渠道联系我们：数据保护官邮箱为[email protected]，邮件标题请注明【隐私咨询】。您也可以通过在线客服转接至数据合规专员。我们承诺在收到隐私相关请求后的48小时内确认收悉，并在15个工作日内给出实质性答复。若您对我们的处理方式不满意，您有权向您所在地的数据保护监管机构（如中国网信办或您所在国家的DPA）提出正式投诉。