隐私说明：您的数据如何被收集、使用与保护

信息收集范围与类型

我们遵循“最小化收集”原则，仅收集为您提供服务所必需的信息。具体而言，我们收集的数据分为以下三类：

• 设备信息与技术日志：当您访问本平台时，我们的服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及访问时间戳。这些信息用于生成匿名的流量统计报表，帮助我们优化页面加载速度与布局适配。例如，我们通过分析发现约 65% 的用户使用 Chrome 浏览器，因此优先针对 Chromium 内核进行性能调优。
• 账户信息（可选）：当您注册平台账号以保存游戏进度或参与社区讨论时，我们会收集您的邮箱地址、用户名及加密后的密码哈希值。您的密码通过 bcrypt 算法加盐哈希后存储，即使数据库发生泄露，原始密码也无法被还原。
• 游戏行为数据（匿名化）：在您使用免费试玩功能时，我们会记录您的 spins 次数、投注额档位、触发免费模式的频率等游戏行为数据。请注意，这些数据在收集后 24 小时内会进行去标识化处理，即从记录中删除与您设备 ID 的关联，仅保留用于统计分析的游戏数值。

我们特别承诺，本平台不收集任何形式的真实身份信息（如身份证号、银行卡号）或精确地理位置信息。您无需提供真实姓名即可使用全部功能。

信息使用目的与方式

我们收集上述信息的目的严格限定于以下四个方面：第一，保障平台安全与稳定运行，例如通过分析 IP 地址识别并拦截 DDoS 攻击或恶意爬虫流量；第二，改进用户体验，例如根据您的设备类型自动调整游戏画质参数，以减少卡顿现象；第三，进行内容优化研究，例如通过分析玩家对《麻将胡了》初代与二代的偏好度，决定未来专题内容的策划方向；第四，在您主动订阅的情况下，向您发送每周一次的版本更新摘要邮件（您可随时一键退订）。

我们明确禁止将您的数据用于任何形式的个性化广告定向推送。本平台不接入任何第三方广告网络，因此不会利用您的浏览记录或游戏行为向您展示付费广告。我们的盈利模式完全基于内容合作与用户自愿打赏，这从根本上消除了数据变现的动机。

Cookie 与追踪技术说明

本平台使用 Cookie 和 Local Storage 技术来提升您的访问体验。具体而言，我们使用两类 Cookie：一是“严格必要型 Cookie”，用于维持您的登录状态（有效期 30 天）和记住您的语言偏好，此类 Cookie 无法被禁用；二是“性能分析型 Cookie”，由我们自建的统计脚本（非 Google Analytics）生成，用于记录页面访问时长和点击热力图，此类 Cookie 的有效期为 24 小时。

我们尊重您的隐私选择权。您可以通过浏览器设置删除或阻止所有 Cookie，但请注意，禁用“严格必要型 Cookie”将导致您无法登录账号，且每次访问都需要重新确认语言偏好。此外，我们未使用任何跨站追踪技术（如指纹识别或跨域 Cookie），因此您的浏览行为不会被其他网站追踪。

第三方数据共享政策

我们秉持“零出售、零出租、零交换”的三零原则，绝不将您的个人数据出售或出租给任何第三方。在以下有限的情形下，我们可能会与特定服务提供商共享必要的数据：

• 云服务托管商：我们的服务器托管于阿里云（新加坡区域），该服务商仅在法律要求或维护硬件时可能接触到存储在服务器上的加密数据，且受严格的保密协议约束。
• 邮件服务商：用于发送订阅邮件的第三方服务商（如 SendGrid）会处理您的邮箱地址，但仅用于发送您主动订阅的邮件，且服务商不得将该地址用于任何其他目的。
• 法律合规要求：若收到具有合法管辖权的法院或政府机构的正式要求，我们将在法律允许的范围内配合披露必要的数据。在非紧急情况下，我们会提前通知您（除非法律禁止）。

需要特别澄清的是，当您通过本平台的试玩入口跳转至 PG SOFT 官方服务器时，您在游戏内的操作行为将受 PG SOFT 自身隐私政策的管辖。我们建议您在跳转前查阅其官方政策以了解其数据实践。

用户权利：访问、修改与删除

根据适用的数据保护法规，您对自身数据享有以下权利。所有权利请求均可通过发送邮件至 [email protected] 行使，我们将在 7 个工作日内予以处理。

1. 访问权：您有权获取我们持有的关于您的所有个人数据的副本。请在邮件中注明“数据访问请求”，我们将以 CSV 格式提供数据。
2. 更正权：若您发现账户信息有误（如邮箱拼写错误），可自行在账户设置中修改，或联系客服协助更正。
3. 删除权（“被遗忘权”）：您有权要求我们删除您的账户及所有关联数据。请注意，删除操作不可逆，您的游戏进度与成就徽章将永久消失。我们将在收到请求后 48 小时内完成删除，并在 30 天内彻底清除备份系统中的残留数据。
4. 数据可携权：您有权要求我们将您的数据以结构化、机器可读的格式传输至您指定的其他服务商。
5. 撤回同意权：对于基于同意而进行的处理活动，您可随时撤回同意，撤回后我们将停止相关处理。

信息安全保障措施

我们采用了多层安全架构来保护您的数据。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中无法被窃听或篡改；在存储层面，所有敏感数据均使用 AES-256 算法进行静态加密，加密密钥存储于独立的密钥管理服务中（HSM），与数据库物理隔离；在应用层面，我们部署了 Web 应用防火墙（WAF）以拦截 SQL 注入、XSS 跨站脚本等常见攻击。

我们每年至少进行一次由外部安全公司执行的渗透测试，最近一次测试于 2024 年 9 月完成，未发现高危漏洞。同时，我们的开发团队遵循安全编码规范，所有代码变更均需经过同行评审与自动化安全扫描（SAST）双重检查后方可上线。尽管我们采取了上述措施，但没有任何系统能保证 100% 的安全，因此我们建议您也采取必要的防护措施，例如使用独立的强密码并定期更换。

政策更新与通知机制

随着平台功能的演进或法律法规的变化，我们可能会不时修订本隐私政策。当发生重大变更时（例如收集数据类型的变化或数据共享范围的扩展），我们将通过以下方式通知您：一是在本页面顶部显示显著的通知横幅，持续 30 天；二是向您的注册邮箱发送变更摘要邮件（若您已注册）。

重大变更的定义包括但不限于：收集新的敏感数据类型、将数据共享给新的第三方类别、或将数据用于与原始目的不兼容的新用途。对于非重大变更（如措辞优化或排版调整），我们将仅更新页面顶部的“最后更新日期”，不再单独通知。我们建议您定期查看本页面以了解最新的隐私实践。

若您对本政策或您的数据权利有任何疑问，请通过以下方式联系我们的数据保护官：[email protected]，或邮寄至我们的注册办公地址（具体地址可在网站备案信息中查询）。我们将在 48 小时内确认收到您的请求，并在 15 个工作日内给出实质性答复。