隐私说明与数据保护政策
欢迎访问 next.app-pg-majianghule.com.cn（以下简称“本平台”）。我们深知个人数据的重要性，并严格遵守《中华人民共和国个人信息保护法》及相关法律法规。本隐私说明旨在以清晰、透明的语言向您阐述，当您使用我们的PG麻将胡了模拟器服务时，我们如何收集、使用、存储及保护您的个人信息。请您在使用本平台服务前，仔细阅读并充分理解本政策。
本政策适用于本平台提供的所有服务，包括但不限于网页版模拟器体验、用户账号注册、在线客服咨询及社群互动功能。我们承诺，绝不会以任何理由向第三方出售您的个人数据。我们的数据安全体系已通过ISO 27001信息安全管理体系认证，并定期接受外部独立审计机构的合规性审查。
一、信息收集范围与类型
为了向您提供稳定、个性化的模拟器体验，我们仅收集实现服务功能所必需的最少信息。我们严格遵循“最小化收集”原则，具体收集的信息类型如下：
- 设备与技术信息： 当您访问本平台时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率及访问时间戳。这些信息用于生成统计分析数据，帮助我们优化页面在不同设备上的渲染效果。例如，我们通过分析发现约65%的用户使用移动端访问，因此将移动端的资源加载优先级调至最高。
- 账号注册信息： 当您选择注册账号以同步游戏进度时，我们需要收集您的有效电子邮箱地址及您自行设定的登录密码。密码将经过不可逆的加盐哈希算法处理后存储，即使是我们的数据库管理员也无法查看您的明文密码。
- 游戏行为数据： 为保障模拟器的公平性与稳定性，我们会记录您的游戏操作日志（如旋转次数、模式选择、虚拟点数变动记录）。请注意，这些数据不涉及任何真实货币交易，且我们不会记录您在游戏过程中的具体按键序列。
- 客服沟通记录： 当您通过邮件或在线客服渠道联系我们时，我们会保存您主动提供的联系方式及沟通内容，以便后续跟进处理。
我们明确声明，本平台不收集任何形式的生物识别信息、精确地理位置信息（仅定位至城市级别）、通讯录及短信内容等敏感个人数据。
二、信息使用目的与方式
我们收集上述信息的核心目的在于持续改进服务质量、保障账户安全及优化用户体验。具体使用场景包括但不限于：
- 服务提供与维护： 使用您的设备信息来适配不同屏幕尺寸与浏览器环境，确保模拟器画面的完整渲染与交互流畅性。
- 安全风控： 利用IP地址及行为日志进行异常流量监测。例如，当同一IP在短时间内发起高频请求时，系统将自动触发安全验证机制，以防止DDoS攻击或恶意抓取行为。
- 个性化内容推送： 基于您的游戏模式偏好（如更倾向于“麻将胡了”还是“麻将胡了2”），我们可能会在站内向您推荐相关的玩法攻略或版本更新日志。我们不会进行跨站点的行为追踪。
- 数据分析与研发： 我们将对脱敏后的聚合数据（不包含个人标识符）进行分析，以研究不同用户群体对“爆分体验”反馈的差异，从而优化游戏数值模型。
我们承诺，所有数据处理活动均遵循合法、正当、必要的原则。我们不会将您的个人信息用于与提供服务无关的用途，除非事先获得您的明确授权。
四、第三方数据共享政策
我们高度重视您的信任。除以下明确列举的特定情形外，我们绝不会向任何第三方机构或个人共享、转让或公开披露您的个人信息：
- 法律法规要求： 当我们收到具有法律效力的传票、搜查令或政府监管指令时，我们将依法向有权机关提供必要的数据。在非紧急情况下，我们会尽力在允许的范围内提前通知您。
- 云服务提供商： 我们的服务器托管于国内顶级云服务商（如阿里云、腾讯云）的机房。这些服务商仅作为数据处理者，按照我们的指令提供基础设施服务。我们已与其签署了严格的数据保护协议（DPA），明确禁止其访问除运维日志外的任何业务数据。
- 紧急情况： 当涉及人身安全重大威胁或为保护本平台合法权益所必需时（如对抗黑客攻击），我们可能在最小必要范围内披露相关信息。
我们郑重承诺，本平台不存在任何形式的广告联盟SDK或第三方统计SDK。您的数据不会流向任何数据交易市场或营销机构。
五、用户权利：访问、更正与删除
根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的合法权利：
- 查阅权： 您可以通过登录账号后进入“个人中心-安全设置”页面，查看我们持有的关于您的基本资料及最近的登录日志。
- 更正权： 若您发现注册邮箱填写错误或需要更新，您可以随时在账号设置中自行修改，或联系客服协助更正。
- 删除权： 您有权要求我们删除您的全部个人信息。您可以在“个人中心-账号管理”页面点击“注销账号”按钮。注销流程为7天冷静期，期间账号将被暂时冻结以防止误操作。冷静期结束后，您的所有个人数据（包括游戏日志）将被永久删除且不可恢复。
- 撤回同意权： 对于非必要的信息处理活动，您有权随时撤回您的授权同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
对于上述权利请求，我们将在15个工作日内予以响应。若涉及技术实现难度较大的请求，我们会及时向您说明情况并告知预计完成时间。
六、信息安全保障措施与政策更新
保护您的数据安全是我们的首要责任。我们构建了纵深防御体系：在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改；在存储层面，核心数据库采用AES-256加密算法进行静态加密；在运维层面，实施严格的权限访问控制，仅极少数核心运维人员拥有生产环境的访问权限，且所有操作均留有审计日志。
本隐私政策可能因法律法规变更或服务功能调整而适时更新。当我们对本政策做出重大变更时，我们将在平台首页显著位置发布为期7天的公示通知，并通过您注册时预留的邮箱发送邮件提醒。重大变更包括但不限于：信息收集范围的扩大、数据共享对象的增加或数据处理目的的根本性改变。若您在本政策更新后继续使用我们的服务，即视为您已阅读并理解最新的政策条款。
如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：[email protected]。我们设有专门的个人信息保护负责人（DPO），负责监督本政策的执行与合规情况。我们承诺在收到您的隐私相关咨询后，将在48小时内给予初步回复。