隐私说明 — 信息收集范围与类型

「麻将胡了」官方网站体验版（域名 ssl.quanto-pg.com，以下简称"本站"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地阐述我们收集哪些信息、为何收集以及如何使用这些信息。请在使用本站服务前仔细阅读本说明。

我们收集的信息分为两大类：第一类是您在注册或使用过程中主动提交的信息，包括但不限于：注册账号时填写的用户名、电子邮箱地址、手机号码（仅限正式版绑定）；参与活动时提交的邮寄地址与收件人姓名。第二类是我们在您访问本站时通过技术手段自动收集的信息，包括：设备信息（设备型号、操作系统版本、唯一设备标识符）、日志信息（访问时间、浏览的页面、点击行为、IP 地址）、位置信息（仅精确到城市级别的粗略地理位置）。

需要特别说明的是，本站的"体验版"游戏通道不要求玩家提供真实姓名、身份证号或任何形式的支付账户信息。我们深知游戏体验与个人隐私的边界，因此体验版仅需一个自定义昵称即可开始游戏。如果您在体验版中使用了与真实身份高度相似的昵称，我们建议您修改，以降低隐私暴露风险。

信息使用目的与合法依据

我们收集上述信息的核心目的只有一个：为您提供稳定、安全且个性化的游戏体验。具体而言，这些信息将用于以下场景：

• 账号服务 — 使用您的邮箱作为登录凭证，并通过该邮箱向您发送账号安全提醒、密码重置链接或重要版本更新通知。
• 游戏功能实现 — 设备信息与系统版本用于判断客户端兼容性，以便自动推送适合您设备的资源包。日志信息用于排查网络连接故障与程序异常。
• 安全风控 — IP 地址与设备标识符用于检测异常登录行为（如异地登录、多设备频繁切换），防止账号被盗或恶意刷量行为。当风控系统判定存在高风险操作时，可能触发临时的安全验证流程。
• 体验优化 — 匿名化的浏览行为数据（不包含任何个人身份信息）会被汇总分析，帮助我们了解玩家更偏好哪类内容（如新手教程还是进阶攻略），从而优化页面布局与内容排序。

在合法性层面，我们处理您的个人信息主要基于以下法律依据：（1）您与我们之间服务合同的履行所必需；（2）我们为履行法定合规义务（如网络安全法要求的日志留存）所必需；（3）我们基于"合法利益"这一正当理由进行的数据分析与安全维护，且该等处理不会对您的基本权利与自由造成不成比例的影响。我们不会将您的个人信息用于与上述目的无关的任何其他用途。

Cookie 与同类追踪技术说明

本站使用 Cookie 与本地存储（Local Storage）技术来提升您的访问体验。Cookie 是存储在您设备上的小型文本文件，它本身不包含任何可直接识别您身份的信息，但可以帮助我们在您下次访问时记住您的偏好设置（如语言选择、界面主题）。

具体而言，我们使用以下几类 Cookie：（1）严格必需的 Cookie：用于维持会话状态，确保您能正常登录并访问游戏页面，此类 Cookie 无法禁用。（2）性能分析 Cookie：由第三方统计工具（如友盟+、Google Analytics）设置，用于匿名统计页面访问量、来源渠道与停留时长。这些数据帮助我们优化服务器带宽分配与内容结构。这些 Cookie 不收集您的姓名、邮箱等直接身份信息。（3）功能偏好 Cookie：用于记住您在页面上的自定义设置，如牌桌背景颜色、音效音量大小。

您可以通过浏览器设置管理或删除 Cookie。但请注意，如果完全禁用 Cookie，可能导致您无法正常登录游戏账号或无法使用部分个性化功能。关于第三方 Cookie 的详细列表及各自的失效时间，您可以发送邮件至 [email protected] 索取完整的 Cookie 清单文档。

第三方数据共享与跨境传输

我们承诺，绝不会出售、出租或以其他任何形式向第三方出售您的个人信息。仅在以下特定且必要的情形下，我们可能向特定接收方提供最小必要限度的信息：

第一类：技术服务提供商。 我们使用位于新加坡的云服务提供商（Amazon Web Services）进行数据存储，使用位于中国的短信服务商（阿里云）发送验证码（仅正式版）。这些服务商仅能接触到为完成其服务所必需的数据字段，且均签署了严格的数据保护协议（DPA），禁止将数据用于任何其他目的。数据存储期限方面，服务器日志保留 180 天，账号注册信息保留至您注销账号后 30 天。

第二类：监管机构与司法机关。 当收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求披露特定用户的信息。在法律法规允许的范围内，我们会尝试通过合理方式通知您（除非法律禁止通知）。2024 年全年，本站共收到 2 次此类请求，均在法务顾问审核确认合规后，仅提供了与请求直接相关的数据。

第三类：集团内部关联公司。 本站隶属于 PG SOFT 全球业务体系。为了向您提供跨地区的统一客户支持，您的工单记录（含邮箱地址与问题描述）可能会被传输至集团位于马来西亚的全球支持中心。该中心遵循集团统一的隐私保护标准，且数据传输通过加密隧道（TLS 1.3）进行。

您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及 GDPR（若您位于欧洲经济区），您对您的个人信息享有以下权利。我们将为您提供便捷的行使渠道，且不会因您行使权利而设置不合理的障碍。

• 访问权 — 您有权向我们索取我们持有的关于您的个人信息副本。首次提供免费，重复索取可能收取合理的工本费（最高 10 元人民币）。
• 更正权 — 若您发现您的注册邮箱或昵称有误，可在游戏内"设置 > 账号安全"中自行修改。若无法自助修改，请联系客服人工核验身份后更正。
• 删除权 — 您可以通过发送邮件至 [email protected] 申请删除您的账号及相关个人信息。我们将在 15 个工作日内完成删除操作。但请注意，根据网络安全法第二十一条规定，网络日志（含 IP 地址）需留存不少于六个月，因此日志的删除无法即刻执行，但会在法定留存期满后自动清除。
• 撤回同意权 — 对于基于您同意而进行的处理（如接收营销邮件），您可随时通过邮件中的"退订"链接或联系客服撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销权 — 您可以在游戏内"设置 > 账号管理 > 注销账号"中自助注销账号。注销后，您的所有游戏数据（包括积分、成就、对局记录）将被永久删除且不可恢复，请谨慎操作。

信息安全保障措施与政策更新

我们采用了符合行业标准的安全技术与管理措施来保护您的个人信息。在传输层面，全站启用 HTTPS 加密协议（TLS 1.2 及以上），确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码采用 bcrypt 算法加盐哈希后存储，即使是数据库管理员也无法逆向获取您的明文密码。在访问控制层面，仅授权的内容运营与技术支持人员拥有最小必要的数据访问权限，且所有访问操作均记录于审计日志中，每季度由内部审计团队复核。

我们建议您也采取必要的安全措施：使用包含字母、数字及特殊字符的复杂密码（至少 10 位），并避免在多个网站重复使用同一密码。如果您怀疑账号信息泄露，请立即通过"联系我们"页面中的紧急通道告知我们。

本隐私说明可能会根据法律法规的要求或业务功能的变化进行更新。重大变更（如收集