隐私说明与数据保护政策：麻将胡了 PG 平台透明化承诺
本隐私政策适用于 feed.index-mahjong.com 旗下所有子页面、客户端及关联的攻略数据服务。我们深知在「麻将胡了」游戏过程中产生的投注记录、偏好设置及设备信息高度敏感。本政策详细阐述了我们在数据收集、使用、共享及销毁方面的具体操作规范，所有条款均参照《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）的核心原则制定，并接受第三方审计机构年度审查。
一、信息收集范围与类型
我们仅收集为您提供攻略服务所必需的最小化数据。第一类为账号注册信息：当您创建账户时，我们会收集您的邮箱地址、手机号码（经过哈希脱敏处理）及您设定的用户名。我们不会收集您的真实姓名、身份证号码或精确家庭住址。第二类为设备与技术日志：包括 IP 地址、设备型号、操作系统版本、浏览器 User-Agent、屏幕分辨率以及游戏客户端的版本号。这些数据用于排查兼容性问题，保留周期为 30 天，过期后自动匿名化。
第三类为游戏行为数据：包括但不限于单局投注额、游戏时长、免费 Spins 触发次数、Jackpot 中奖记录。需要特别说明的是，此类数据仅用于生成「个人战绩报告」及「风险提示」，我们不会将您的单局投注额与您的真实身份进行关联。第四类为您主动提交的工单内容：当您联系客服时，我们可能收集您提供的截图、录屏文件，这些文件仅用于问题排查，并在问题解决后 7 天内删除。
二、信息使用目的与合法依据
我们使用收集到的信息服务于以下四项目的：(1) 提供与维护核心攻略功能，例如基于您的历史投注偏好推送「麻将胡了2 倍率递增期」的个性化文章；(2) 安全风控与反欺诈检测，通过分析投注频率与设备指纹，识别并阻止利用脚本进行非公平游戏的行为；(3) 改进产品体验，我们可能使用聚合后的行为数据来优化「稳赚技巧」模拟器的算法准确性；(4) 履行法律义务，在收到具有管辖权的监管机构（如公安机关）出具的正式调证函件时，依法提供必要的数据。
上述处理的合法依据包括：您给予的明示同意（用于推送个性化内容）、我们承担的合法利益（用于安全防护）、以及履行法律义务所需。您可以在任何时间通过「设置 > 隐私中心」撤回您的同意授权，撤回不影响撤回前基于同意进行的处理活动的合法性。
三、Cookie 与追踪技术说明
我们的网站及客户端使用 Cookie 及类似技术（如 Local Storage、IndexedDB）来提升登录状态的保持效率。具体而言，我们使用一种必要的功能性 Cookie 来存储您的会话令牌（Session Token），该 Cookie 有效期为您关闭浏览器时自动失效。我们同时使用一种分析型 Cookie（由自建统计系统部署，不涉及第三方广告商），用于统计页面访问量及热门攻略的点击热力图，该 Cookie 的有效期为 180 天。
我们明确禁止任何第三方广告网络在站内部署追踪型 Cookie。您不会在我们的页面上看到任何基于您在其他网站浏览历史推送的个性化广告。若您选择禁用所有 Cookie，网站的核心浏览功能（如查看文章）仍可正常使用，但账号登录功能将失效，因为安全登录机制依赖于会话存储。
四、第三方数据共享与跨境传输
我们承诺不出售、出租或交易您的个人信息。仅在以下三种特定场景下，我们可能向特定接收方披露必要的数据：第一，云服务提供商：我们的服务器托管于阿里云（新加坡地域）及 AWS（东京地域），这些服务商仅作为数据处理者，按照我们的书面指示存储数据，无权用于任何其他目的。第二，支付渠道：若未来接入真钱充值功能，您的支付信息将直接通过 PCI-DSS 认证的支付网关处理，我们不会在自有服务器上留存您的银行卡号或 CVV 码。第三，法律要求的监管机构：仅在收到正式法律文书的前提下响应。
由于我们的服务器位于境外，您的数据可能会被传输至新加坡或日本。我们已与云服务商签署了包含《欧盟标准合同条款》（SCC）的数据处理协议，以确保跨境传输的合法性。同时，我们遵循 APEC 跨境隐私规则体系（CBPR）进行自我约束。
五、用户权利：访问、修改、删除与可携带权
根据适用法律，您对您的个人信息享有以下权利：(1) 访问权：您有权获取我们持有的关于您的数据副本。请在「隐私中心」点击「导出我的数据」，系统将在 48 小时内生成一个 JSON 格式的文件供您下载。(2) 更正权：若您的邮箱或手机号发生变更，您可以在「账号安全」页面自助修改，修改过程需要输入旧号码的验证码以确认身份。(3) 删除权（被遗忘权）：您可以通过提交工单申请删除您的账号及所有关联数据。我们将在 15 个工作日内完成删除，但基于法律义务（如税务记录）需要保留的数据除外。
(4) 限制处理权：当您对数据准确性提出异议时，您可以要求我们暂停处理该数据，直至争议解决。(5) 可携带权：您有权要求将您的游戏战绩数据（不含任何第三方知识产权）以结构化、机器可读的格式传输给您指定的其他平台。为行使上述任何权利，请发送邮件至 [email protected]，我们不会因您行使权利而向您收取任何费用，但对于明显无根据或超重复的请求，我们可能收取合理的行政费用（约 50 元人民币）。
六、信息安全保障措施
我们采用纵深防御策略保护您的数据。在传输层面，所有页面强制启用 TLS 1.3 加密协议，禁止不安全的 HTTP 明文连接。在存储层面，您的密码通过 bcrypt 算法（cost factor 为 12）进行加盐哈希处理，即使数据库泄露，攻击者也无法逆向破解原始密码。我们同时部署了 Web 应用防火墙（WAF）与入侵检测系统（IDS），对 SQL 注入、跨站脚本（XSS）等攻击进行实时拦截。
内部访问控制遵循「最小权限原则」。仅有客服部门及数据安全团队的核心成员（共 5 人）能够访问包含个人信息的数据库，且每次访问均需通过硬件密钥（YubiKey）进行多因素认证，并记录完整的审计日志。我们每半年进行一次由外部安全公司执行的渗透测试，测试报告摘要会在「安全公告」栏目公布。若不幸发生数据泄露事件，我们将在发现后的 72 小时内通知受影响的用户，并向相关监管机构报告。
七、政策更新通知机制与未成年人保护
本隐私政策版本号为 v3.2（生效日期：2025 年 01 月 01 日）。当我们对政策进行实质性变更（例如扩大数据收集范围或改变数据共享对象）时，我们将通过以下方式通知您：(1) 在网站首页顶部展示醒目横幅，持续至少 7 天；(2) 向您的注册邮箱发送邮件通知；(3) 在您下次登录客户端时弹出「政策更新确认」弹窗，需您主动点击「我已阅读并同意」后方可继续使用。实质性变更不会追溯适用于变更前收集的数据。
我们的服务仅面向年满 18 周岁的成年人。我们不会故意收集未成年人的个人信息。若监护人发现其未成年子女未经同意使用了我们的服务，请立即通过 [email protected] 联系我们，我们将在核实身份后的 24 小时内删除相关数据并关闭对应账号。我们也建议家长使用操作系统自带的「屏幕使用时间」或第三方管控软件，防止未成年人访问在线博弈策略内容。