隐私说明与个人信息保护政策
本隐私政策适用于 wl.pg-mahjong-pc.net.cn（以下简称“本站”）所提供的所有相关服务。我们深知个人信息对您的重要性，并严格按照《中华人民共和国个人信息保护法》及相关法律法规的要求，采取全流程的安全技术措施保护您的数据安全。本政策将详细阐述我们在您浏览、注册及试玩过程中如何收集、使用、存储及共享信息。
请您在使用本站服务前仔细阅读本政策。当您点击“同意”或继续使用我们的服务时，即表示您已充分理解并同意本政策所述内容。若您为未成年人，请在法定监护人陪同下阅读本政策。
一、我们收集的信息范围与类型
我们遵循“最小化收集”原则，仅收集为您提供服务所必需的最少信息。根据您与站点互动的深度不同，我们收集的信息分为以下三个层级：
1. 基础设备信息（自动收集）
当您访问本站时，无论是否注册，我们的服务器均会记录标准访问日志。这些信息包括但不限于：IP地址（脱敏处理）、浏览器类型及版本（User-Agent）、操作系统类型、屏幕分辨率、访问来源URL、访问时间戳。此类数据仅用于站点安全分析及流量质量评估，无法直接识别您的个人身份。
2. 账号信息（注册时提供）
当您使用手机号或邮箱注册账号以保存游戏进度时，我们将收集您的手机号码或邮箱地址、您设定的昵称及密码（经过不可逆加密哈希处理）。我们不会强制要求您提供真实姓名、身份证号等实名信息，除非您主动参与需要实名认证的线下活动。
3. 游戏行为与偏好数据
为了优化游戏推荐算法，我们会收集您在试玩过程中的匿名行为数据，包括但不限于：点击的玩法模式（麻将胡了/麻将胡了2）、单次试玩时长、虚拟积分消耗趋势、功能按钮使用频率。此类数据均经过聚合与脱敏处理，无法关联到您的具体账号。
二、信息使用目的与合法依据
我们承诺，所有收集的信息均用于明确、合理的目的。具体使用场景如下：
- 提供核心服务：使用您的账号信息验证身份，确保您能跨设备同步游戏进度，并保障试玩入口的稳定连接。
- 安全风控：利用IP地址与设备指纹信息，识别并阻断恶意爬虫、撞库攻击及DDoS攻击行为，保护全体玩家的网络安全。
- 体验优化：分析聚合后的游戏行为数据，用于改进页面布局、提升加载速度以及调整攻略内容的推荐策略。例如，若发现大量用户在“免费 spins”触发后卡顿，我们将优先排查相关代码。
- 法律合规：当收到具有法律效力的传票、搜查令或法院命令时，我们将依据法定程序提供必要的数据。
我们不会将您的个人信息用于“大数据杀熟”或与本站服务无关的商业分析。
三、Cookie 与同类追踪技术使用说明
本站使用Cookie及Local Storage（本地存储）技术来提升您的访问体验。具体应用场景如下：
| 技术类型 | 名称示例 | 使用目的 | 有效期 |
|---|---|---|---|
| 严格必要Cookie | session_id | 维持您登录状态，防止跨站请求伪造攻击 | 浏览器会话结束即失效 |
| 偏好设置Cookie | game_volume, lang_pref | 记忆您的音量设置与语言偏好 | 1年 |
| 分析统计Cookie | _ga, _gid | 匿名统计页面访问量，来源渠道分析 | 最长2年 |
| 本地存储 | player_inventory_cache | 缓存游戏内虚拟道具信息，减少服务器请求 | 手动清除前长期有效 |
您可以通过浏览器设置拒绝或删除所有Cookie。但请注意，禁用“严格必要Cookie”将导致您无法正常登录游戏账号。我们不会使用Cookie追踪您在其他网站上的浏览行为。
四、第三方数据共享与委托处理
我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：
- 游戏引擎服务商：为了向您提供游戏画面渲染与实时计算服务，您的设备信息与IP地址会传输至我们合作的云服务提供商（如Akamai、阿里云），他们仅作为数据处理者，无权将数据用于任何其他目的。
- 实名认证机构（如涉及）：若您参与需要核验年龄的特定活动，我们将把您的姓名与身份证号传输至持牌认证机构进行比对。该过程采用加密通道，认证机构仅返回“通过/不通过”的结果。
- 执法机构：依据法律强制要求进行的数据披露。
我们不会与广告联盟共享您的浏览历史用于精准广告投放。本站的广告位（如有）均采用上下文匹配策略，而非用户画像定向。
五、您的法定权利与行使方式
依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内予以答复。
- 查阅权：您有权获取我们持有的关于您的个人信息副本。
- 更正权：若您发现绑定的手机号或邮箱有误，可申请修改。
- 删除权：您可要求删除您的个人账号及关联的游戏行为数据。删除后，您的试玩进度将无法恢复。
- 撤回同意权：对于基于同意处理的信息，您可随时撤回授权。
- 注销权：您可通过联系客服注销账号。注销流程为不可逆操作，请谨慎决定。
六、信息安全保障措施与数据存储期限
我们采用了符合行业标准的安全防护体系：
- 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的敏感字段（如密码、手机号）均使用AES-256算法进行加密存储。
- 访问控制：实施基于角色的访问控制（RBAC），仅极少数运维人员拥有生产数据库的访问权限，且所有操作均记录审计日志。
数据保留期：基础设备日志保留不超过6个月；账号信息在您注销后保留30天作为缓冲期，期满后彻底删除；游戏行为聚合数据因已匿名化，可长期保留用于趋势分析。
七、政策更新通知与联系我们
随着法律法规的演变及业务功能的调整，我们可能适时修订本政策。对于重大变更（如收集范围扩大、使用目的改变），我们将通过站内信或弹窗形式向您发送显著通知。政策底部将展示最近修订日期。若您继续使用服务，即视为接受修订后的政策。
如您对本隐私政策有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们内部设有数据保护官（DPO）岗位，将专门处理您的诉求。若您对我们的回复不满意，您有权向网信部门等监管机构进行投诉举报。