隐私说明与数据保护政策：麻将胡了 PG 专区的信息安全承诺
在 meme.zebra-pg.com（以下简称"本平台"），您的隐私安全与数据主权是我们最优先考虑的事项。本页面详细阐述了我们在收集、使用、存储及保护个人信息方面的完整政策框架。请您在使用《麻将胡了》及《麻将胡了2》相关服务前，仔细阅读本隐私说明。我们承诺，本政策将严格遵循《中华人民共和国个人信息保护法》（PIPL）及 GDPR 的相关要求，并定期进行合规性审计。
一、信息收集范围与类型
为了向您提供稳定的游戏登录服务与连胡福利发放，我们仅收集实现核心功能所必需的最少信息。我们绝不收集与游戏服务无关的敏感个人信息，如种族、宗教信仰、政治观点等。具体收集范围分为以下三类：
- 账号注册信息：当您创建账号时，我们收集您的手机号码（或第三方授权邮箱）、用户名及加密后的登录密码。手机号码用于唯一身份标识与安全验证，密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，也无法还原原始密码。
- 设备与技术日志信息：在您登录《麻将胡了》时，系统自动记录 IP 地址、设备型号（如 iPhone 14 Pro）、操作系统版本（如 Android 13）、浏览器 UA 标识及崩溃日志。这些数据仅用于排查网络连接故障与优化多设备适配，保留周期不超过 30 天。
- 游戏行为数据：为提供"连胡福利"统计功能，我们会记录您的对局时间戳、胡牌牌型（仅限番数数据，不涉及具体牌局回放）、以及虚拟道具的增减记录。此类数据属于履行服务合同所必需，且已进行匿名化处理。
我们郑重声明：本平台不收集您的身份证号码、真实姓名（除非进行法定实名认证）、银行卡号或任何支付工具的密码。所有虚拟交易均通过第三方持牌支付机构完成，资金流向与您的个人隐私完全隔离。
二、信息使用目的与合法性基础
我们仅基于以下明确的合法性基础处理您的个人信息，且处理目的均与《麻将胡了》服务直接相关。任何超出本范围的使用，我们将单独征得您的明示同意。
- 履行合同义务：使用您的账号信息验证身份，以提供游戏登录、存档同步及连胡奖励发放服务。若无法验证身份，我们将无法履行与您之间的用户服务协议。
- 法定义务：根据《网络安全法》要求，我们需要对网络运行安全进行监测。当检测到异常登录行为（如异地 IP 短时间频繁尝试）时，我们会临时处理您的 IP 地址与设备指纹以阻断攻击，此处理基于网络安全法的强制要求。
- 正当利益：分析聚合后的非个人数据（如某地区玩家的平均连胡触发率），用于优化游戏服务器部署位置，降低网络延迟。此分析过程不涉及个体识别，且您可以随时通过浏览器设置禁止统计 SDK 运行。
我们承诺，绝不会将您的个人信息用于任何形式的精准广告营销，也绝不会因您拒绝提供非必要信息而限制您使用《麻将胡了》的基础功能。
三、Cookie 与同类追踪技术说明
为提升《麻将胡了》页面的加载效率与记住您的登录状态（Token），我们使用 Cookie 及 Local Storage 技术。具体使用场景如下表所示，您可以通过浏览器设置进行管理，但请注意，禁用部分必要 Cookie 将导致无法正常登录。
| 技术类型 | 具体名称 | 功能用途 | 有效期 |
|---|---|---|---|
| 严格必要 Cookie | session_id | 维持您登录会话的连续性，防止跨站请求伪造（CSRF）。 | 浏览器关闭即失效 |
| 功能性 Cookie | lang_pref | 记忆您选择的界面语言（简体中文/繁体中文）。 | 1 年 |
| 分析性 Cookie | _pg_analytics | 统计页面访问量，用于优化服务器带宽分配。该数据已做 IP 匿名化处理。 | 180 天 |
我们未使用任何跨站追踪 Cookie（Third-party Tracking Cookies），也未与广告联盟共享任何通过 Cookie 收集的数据。您可以在浏览器设置中开启"禁止所有 Cookie"，但届时您将需要每次手动输入账号密码登录。
四、第三方数据共享与委托处理政策
我们深知您对数据外流的担忧。在此，我们明确承诺：本平台从未出售、出租或交易任何用户的个人信息。仅在以下两种特定场景下，我们可能与第三方有限共享必要数据，且均签订了严格的数据保护协议（DPA）：
- 游戏开发商（PG SOFT）：为了校验游戏版本合法性及处理高倍率奖励的发放逻辑，我们的服务器需与 PG SOFT 官方 API 进行加密通信。此过程中传输的仅为加密的游戏会话标识符（Session Token），不包含您的手机号、邮箱等注册信息。
- 云服务提供商：我们的服务器托管于 AWS 新加坡区域与阿里云香港区域。这些基础设施提供商仅能访问到加密的磁盘区块，无法读取任何业务数据明文。我们要求云服务商提供 SOC 2 Type II 审计报告，确保物理与环境安全。
若未来因法律法规要求或政府机关依照法定程序调取数据，我们将严格审查请求的合法性，并在法律允许的范围内第一时间通知您（除非法律禁止通知）。
五、您的权利与数据管理机制
依据 PIPL 第四章，您对您的个人信息享有充分的控制权。您可以通过登录平台后进入"账号设置"页面自助行使大部分权利，具体如下：
- 访问权与复制权：您有权随时查看我们持有的关于您的历史登录设备列表与操作记录。如需导出完整的数据副本（JSON 格式），请提交工单，我们将在 7 个工作日内提供。
- 更正权：若您的绑定手机号或邮箱发生变更，您可以通过旧验证渠道自助修改，或联系人工客服核验身份后修改。
- 删除权（被遗忘权）：您可以申请注销账号。注销后，我们将于 15 天内删除您的全部个人信息及游戏行为日志，但依据《电子商务法》要求，涉及交易流水的数据需保留 3 年以备税务审计，此部分数据将进行匿名化脱敏处理。
- 撤回同意权：对于非必要的信息处理（如分析性 Cookie），您可以随时在浏览器端撤回授权。撤回不影响此前基于同意已进行的处理合法性。
为保障账户安全，在您行使上述权利时，我们可能需要验证您的身份（如输入短信验证码或进行人脸识别），这是为了防止他人恶意窃取您的数据。
六、信息安全保障措施与政策更新通知
我们采用了纵深防御体系来保护您的数据：在网络层，所有数据传输均启用 TLS 1.3 加密协议；在应用层，我们部署了 Web 应用防火墙（WAF）以拦截 SQL 注入与 XSS 攻击；在数据存储层，核心数据库采用 AES-256 静态加密。我们的安全团队每季度会委托第三方机构进行渗透测试，最近一次测试（2024 年 5 月）未发现高危漏洞。
关于政策更新：本隐私政策发生重大变更时（如收集范围扩大、使用目的改变），我们将通过站内信及您绑定的邮箱发送显著通知，并设置 30 天的公示期。公示期内，您有权选择停止使用服务并注销账号。我们建议您定期查看本页面，以确保对最新政策内容保持知情。
如您对本隐私政策有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们设立了专门的个人信息保护负责人（DPO），将在 48 小时内响应您的请求。若您对我们的处理结果不满意，您有权向网信部门或相关监管机构提起投诉。