隐私说明与个人信息保护政策
本隐私政策适用于 faq.zh-zg-pg.com 平台（以下简称“本平台”）提供的所有服务，包括但不限于《麻将胡了》及《麻将胡了2》的游戏资讯浏览、版本下载指引及免手机号注册登录功能。我们深知个人信息对您的重要性，因此将严格按照法律法规的要求，对您的隐私信息进行最高标准的保护与审慎处理。请在使用本平台服务前仔细阅读本政策的全部条款。
一、信息收集范围与类型
在“免手机号注册”模式下，我们遵循“最少够用”原则收集信息，旨在为您提供基础的游戏访问服务。具体收集范围如下：
- 设备信息： 包括设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率。该信息仅用于判断您的设备是否兼容游戏版本，以确保提供正确的渲染画质。
- 网络日志信息： 包括 IP 地址、网络类型（Wi-Fi/4G/5G）、访问时间、浏览的页面路径。该信息用于统计平台流量来源及诊断网络连接故障。
- 本地存储信息： 当您选择游客模式登录时，系统会在您的浏览器本地存储（LocalStorage）中生成一个唯一标识符（Token），用于记录您的游戏等级、金币数量及偏好设置（如音效开关）。此 Token 不包含您的任何个人身份信息。
- 可选信息（邮箱地址）： 若您选择使用邮箱绑定账号以实现跨设备同步，我们将仅收集您的邮箱地址及邮箱验证码验证结果。我们承诺不会向您的邮箱发送任何营销推广邮件。
特别说明： 本平台不收集您的姓名、身份证号码、家庭住址、通讯录等敏感个人信息。同时，我们严禁未满 18 周岁的未成年人创建游戏账号或进行任何形式的充值消费。
二、信息使用目的与方式
我们收集上述信息的目的仅限于提升您的游戏体验和保障平台运营安全，绝不会用于本政策未载明的其他用途。具体使用场景包括：
- 服务提供与优化： 利用设备信息自动匹配最佳游戏画质；利用本地 Token 加载您的历史设置与进度，确保您下次访问时无需重新配置。
- 安全风控与反作弊： 通过分析 IP 地址和网络日志，检测并拦截恶意刷量、脚本外挂及撞库攻击行为。例如，若同一 IP 在短时间内发起超过 100 次登录请求，系统将自动触发安全验证码机制。
- 客户服务支持： 当您向客服寻求帮助时，我们可能会调取您的设备型号和网络日志，以便快速定位并解决您遇到的加载故障。
- 数据分析（匿名化处理）： 我们会对收集到的数据进行去标识化处理，用于统计《麻将胡了》不同版本的热度分布、各关卡通关率等宏观数据，以指导我们后续内容的产出方向。此分析结果无法逆向追溯到特定个人。
三、Cookie 与追踪技术说明
为了保障“免手机号注册”功能的顺畅实现，本平台使用必要的 Cookie 及类似技术（如 LocalStorage）。具体说明如下：
| 技术类型 | 名称示例 | 功能作用 | 有效期 |
|---|---|---|---|
| 严格必要 Cookie | pg_session_id | 维持您当前访问会话的连续性，防止页面跳转时重复加载资源。 | 会话结束即失效 |
| 功能偏好 Cookie | pg_volume_setting | 记忆您在游戏中的音量调节、画质选择等偏好设置。 | 1 年 |
| 本地存储 Token | pg_user_token | 识别游客身份，保存游戏进度与金币数据，实现断点续玩。 | 持久保存（手动清除前） |
我们目前未使用任何第三方广告追踪 Cookie 或跨站追踪像素。您可以通过浏览器设置随时清除上述所有本地数据，但请注意，清除后将导致游客模式下的游戏进度丢失。
四、第三方数据共享政策
我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：
- 游戏引擎服务商（PG SOFT）： 当您在平台内启动《麻将胡了》游戏时，为了验证游戏版本的合法性及加载游戏资源，您的 IP 地址和设备基础信息将传输至 PG SOFT 的服务器。该传输行为受到 SSL 加密保护，且 PG SOFT 承诺仅将数据用于游戏运行，不用于其他商业目的。
- 云计算服务提供商： 我们的网站托管于阿里云（或同等资质）的服务器上。云服务商可能接触到存储日志数据，但其与我们签署了严格的保密协议，禁止访问除运维日志之外的任何业务数据。
- 执法机构要求： 根据法律法规、诉讼解决或政府主管部门的强制性要求，我们可能会依法披露您的 IP 及操作日志。
除上述情况外，任何第三方机构（包括广告联盟、数据交易平台）均无法通过本平台获取您的任何个人数据。
五、您的权利与数据管理
我们尊重您对个人信息的控制权。根据《个人信息保护法》，您享有以下权利：
- 查询与复制权： 您有权通过发送邮件至 [email protected] 申请查阅我们持有的关于您的全部个人信息副本。
- 更正权： 若您发现绑定的邮箱地址有误，可随时在游戏设置中自行修改，或联系客服协助更正。
- 删除权（被遗忘权）： 在以下情形下，您可以要求我们删除您的个人信息：a) 处理目的已实现；b) 您撤回授权同意；c) 我们违反法律法规收集信息。删除请求将在 15 个工作日内处理完毕。
- 撤回同意权： 您可以通过清除浏览器缓存（Cookie/Token）来撤回对游客模式数据存储的授权。撤回后不影响撤回前基于授权进行的处理活动。
- 注销权： 若您绑定了邮箱，可联系客服申请注销账号。注销后，您的 Token 将被永久标记为无效，且游戏进度不可恢复。
为保障安全，处理上述请求时，我们可能需要您提供注册时使用的邮箱或设备 Token 信息以验证身份。我们将在 15 个工作日内答复您的请求。
六、信息安全保障措施
针对“免手机号注册”模式，我们构建了纵深防御体系，确保您的数据在传输和存储过程中的绝对安全：
- 传输加密： 全站启用 HTTPS 协议（TLS 1.3 版本），所有数据传输均经过 256 位加密，有效防止中间人攻击。
- 存储加密： 存储于本地的 Token 采用 AES-128 算法加密后写入，即使设备被越狱或 ROOT，攻击者也无法直接读取明文 Token 值。
- 访问控制： 内部员工访问用户数据实行双因素认证（2FA）及最小权限原则，仅授权极少数核心运维人员具备日志查看权限，且所有查看行为均有审计记录。
- 防注入攻击： 我们的 Web 应用防火墙（WAF）能够实时拦截 SQL 注入、XSS 跨站脚本等常见网络攻击，日均拦截恶意请求超过 2000 次。
七、政策更新与通知机制
随着法律法规的演进及平台功能的迭代，我们可能适时修订本隐私政策。重大变更（如收集范围扩大、使用目的改变）将通过以下方式显著通知您：
- 在网站首页顶部展示为期 7 天的浮动公告横幅。
- 若您已绑定邮箱，将发送邮件至您的绑定邮箱进行告知。
政策更新生效前，我们将预留至少 7 天的缓冲期供您审阅。若您在政策更新后继续使用本平台服务，即视为您已充分理解并接受修订后的条款。本政策最近一次更新日期为 2025 年 1 月 1 日。
八、联系我们与申诉渠道
如您对本隐私政策有任何疑问、意见或投诉，请通过以下专门渠道与我们联系：
隐私保护负责人邮箱： [email protected]
我们承诺在收到您的隐私相关问题后，将于 48 小时内予以初步回复，并在 15 个工作日内给出最终解决方案。若您对我们的处理结果不满意，您有权向网信、电信、公安等监管部门进行投诉举报。我们始终坚信，保护用户隐私是平台发展的生命线，感谢您的信任与支持。