隐私说明与数据保护政策
本隐私政策适用于 exit.link-pg-queen.com 域名下的所有页面与服务，包括但不限于《麻将胡了》与《麻将胡了2》的游戏入口、资讯内容与玩家社区。我们深知个人信息的重要性，因此严格按照《中华人民共和国个人信息保护法》及 GDPR 相关标准制定本政策，旨在透明地告知你我们收集哪些数据、如何使用以及你享有的权利。
信息收集范围与类型
在你在本平台进行注册、登录、游戏或浏览行为时，我们可能收集以下类别的信息。值得注意的是，我们遵循"最小化收集"原则，仅采集提供服务所必需的数据。
- 账户注册信息： 包括手机号码、电子邮箱地址、用户名及加密后的密码哈希值。我们不会明文存储你的密码。
- 设备与技术日志： 当访问我们的服务器时，系统会自动记录 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及访问时间戳。这些数据用于排查网络故障与防止恶意攻击。
- 游戏行为数据： 包括对局记录、胜负统计、游戏内虚拟货币变动日志。此数据仅用于生成你的个人战绩图表及反作弊分析。
- 支付信息： 若你进行充值，支付渠道（如支付宝、微信支付）会返回交易流水号与支付金额。我们不会存储你的完整银行卡号或支付密码，这些信息由持牌支付机构直接处理。
- 客服沟通记录： 当你联系我们的支持团队时，我们会保存聊天记录或邮件内容，以便追溯问题处理过程。
对于未满 18 周岁的未成年人，我们要求必须在监护人同意下使用本平台。若发现未成年人未经同意注册，我们将立即删除相关账号及数据。
信息使用目的与合法依据
我们收集上述数据的目的仅限于以下几种情形，且均具备合法的处理依据。第一，履行合同义务——创建账号、实现登录、发放虚拟奖励是完成你与平台之间服务协议的必要步骤。第二，基于你的同意——例如，在推送个性化活动通知前，我们会单独获取你的邮件或短信授权。第三，履行法律义务——根据《网络安全法》要求，我们需要留存用户日志不少于 6 个月，以备司法机关调取。
我们承诺，绝对不会将你的个人信息出售给任何第三方。也不会使用你的数据用于与麻将游戏无关的广告定向投放。内部使用场景包括：优化服务器性能（通过分析延迟数据）、改进推荐算法（基于对局偏好）、进行学术性的玩家行为研究（数据经过匿名化处理）。
Cookie 与追踪技术说明
为了让网站运行更加顺畅并记住你的偏好，我们会使用 Cookie 及类似技术（如 Local Storage、Web Beacon）。你可以通过浏览器设置随时禁用 Cookie，但这可能导致部分功能（如自动登录）失效。
我们使用的 Cookie 主要分为三类：必要型 Cookie——用于维持会话状态，防止 CSRF 跨站请求伪造攻击，此类 Cookie 无法禁用；功能型 Cookie——用于记住你的语言偏好与界面布局设置，有效期 30 天；分析型 Cookie——由我们自建的 Matomo 统计系统生成，用于匿名统计页面访问量、来源渠道等数据。我们未接入 Google Analytics 等境外分析工具，以避免数据出境风险。
游戏客户端内部同样采用加密的事件追踪协议，用于检测是否存在内存修改或变速器外挂。该协议仅收集行为特征，不涉及麦克风、摄像头或通讯录等敏感权限。
第三方数据共享与跨境传输
我们仅在以下必要场景下与第三方共享你的部分数据，且所有第三方均签署了严格的保密协议。第一，支付服务提供商（如支付宝、PayPal）——共享交易金额与订单号以完成结算。第二，云服务与 CDN 厂商——我们使用国内阿里云服务器进行数据存储，所有数据均存储于中国境内（上海、杭州节点），不存在跨境传输。第三，法律机构——在收到具有法律效力的传票或搜查令时，我们会依法提供必要数据。
需要特别说明的是，我们坚决抵制任何形式的"数据共享联盟"。你的游戏记录、充值记录仅属于你自己，我们不会向任何数据经纪商或广告联盟提供你的信息。对于游戏内显示的排行榜，数据已经过脱敏处理，仅展示昵称与战绩。
用户权利与数据管理
根据现行法律法规，你对自己的个人数据享有以下完整权利。你可以通过登录后访问"账户设置 -> 隐私中心"来行使这些权利，或直接发送邮件至 [email protected] 进行申请。
- 访问权： 你有权获取我们持有的关于你的个人信息副本，我们将在 15 个工作日内提供结构化、机器可读的导出文件。
- 更正权： 若你的手机号、邮箱等资料发生变更，可随时在设置中自行修改。若无法修改，请联系客服人工核验后更新。
- 删除权（被遗忘权）： 你可以申请注销账号并删除所有相关数据。注销后，你的对局记录与虚拟财产将永久清除，且不可恢复。我们将在 7 个工作日内完成处理。
- 撤回同意权： 对于基于同意进行的营销推送，你可随时点击邮件底部的"取消订阅"或关闭站内通知开关。
- 限制处理权： 若你认为我们的处理存在争议，可要求暂时冻结数据使用，直至争议解决。
对于未成年人用户，其法定监护人有权代表未成年人行使上述所有权利。我们设有专门的未成年人保护通道（邮箱：[email protected]），收到申请后将在 48 小时内响应。
信息安全保障措施与政策更新
我们采用了纵深防御的安全体系来保护你的数据。在传输层，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听。在存储层，数据库中的敏感字段（如手机号）使用 AES-256-GCM 算法进行加密存储。在运维层，我们的安全团队 7x24 小时监控异常登录行为，一旦检测到撞库或暴力破解，将立即触发 IP 黑名单机制。
本隐私政策将根据法律法规变化及产品功能迭代进行适时更新。重大变更（如收集范围扩大、数据使用目的改变）将通过站内弹窗或邮件进行显著通知，并在政策顶部标注"最后更新日期"。若你继续使用本平台服务，即视为同意修订后的政策内容。若不同意变更，你有权停止使用并申请注销账号。
如果你对本隐私政策有任何疑问、意见或投诉，请首先通过电子邮件 [email protected] 与我们联系。我们承诺在 5 个工作日内给予初步答复。若你对我们的处理结果不满意，可向上海市浦东新区网信办或消费者权益保护委员会进行投诉举报。我们重视每一位用户的信任，并将持续投入资源以保障你的数据安全。