隐私说明与个人信息保护政策
PG麻将胡了经典专区（以下简称"本平台"或"我们"）深知个人信息对你的重要性，并承诺依照《中华人民共和国个人信息保护法》、《网络安全法》及相关法律法规的要求，以"最少够用"原则收集和使用你的信息。本政策详细阐述了我们如何收集、存储、使用、共享及保护你在访问 patch.lira-pg.com 及使用相关服务时产生的数据。请在使用本平台前仔细阅读本政策全文。
一、信息收集范围与类型
我们仅收集为你提供服务所必需的最少信息。根据你使用功能的不同，收集的信息类型分为以下几类。拒绝提供必要信息可能导致你无法使用对应功能，但不会影响浏览公开内容。
- 设备信息：当你在未登录状态下访问时，我们会自动收集你的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及语言偏好。这些信息用于生成统计数据，以优化页面布局与兼容性测试。
- 账号信息：当你主动注册或登录时，我们会收集你的手机号码（用于验证码登录）或第三方授权标识（如微信OpenID）。我们不会存储你的登录密码明文，所有密码均经bcrypt算法加盐哈希处理后存储。
- 游戏行为数据：为提供战绩统计与牌风分析功能，我们会记录你的对局时间戳、每局得分、胡牌番型、操作序列（摸牌/弃牌）等脱敏后的行为日志。请注意，对局回放数据仅保留最近30天。
- 日志与诊断信息：当游戏发生崩溃或异常时，我们的SDK会收集崩溃堆栈日志、网络请求状态码及性能指标（如帧率、内存占用），用于技术排障。
二、信息使用目的与合法依据
我们仅会在以下法律框架内使用你的个人信息，任何超出以下范围的使用均会事先征得你的单独同意。具体使用场景包括：
- 提供核心服务：使用你的账号标识来维持登录状态、同步对局进度至云端，并确保"麻将胡了无需下载"服务在你的设备上正常运行。此处理基于"履行合同所必需"的法律依据。
- 安全保障与风控：利用设备信息与IP地址进行恶意流量识别、撞库攻击防护及作弊行为监测。此处理基于"履行法定义务"及"正当利益"的法律依据。
- 个性化内容推荐：基于你的历史游戏偏好（如常玩的模式是"麻将胡了2"还是"赏金女王"），向你推送站内攻略与活动通知。此处理基于"同意"的法律依据，你可随时在设置中关闭该功能。
- 产品改进与研究：对聚合后的匿名数据进行统计分析，以了解不同地区玩家的流失率与功能偏好，从而优化游戏平衡性。此处理基于"正当利益"的法律依据。
三、Cookie 与同类追踪技术说明
本平台使用Cookie及LocalStorage（本地存储）技术来提升你的访问体验。我们严格区分这两类技术的使用场景，并为你提供完全的控制权。
必要Cookie：用于维持基础会话功能，例如记住你的登录状态（Token）、防止跨站请求伪造（CSRF）攻击。此类Cookie无法禁用，否则你将无法正常登录或进行游戏。
分析型Cookie：我们使用自建的轻量级分析脚本（非Google Analytics等第三方工具）来统计页面访问量、独立访客数及热力图数据。这些数据完全匿名化，不包含任何可识别个人身份的信息。我们不会在第三方域名下设置追踪Cookie。
LocalStorage：用于缓存游戏资源包（如麻将牌面纹理）以加速二次加载速度。你可以通过浏览器设置中的"清除站点数据"功能随时删除这些缓存，但删除后首次加载时间将恢复至初始状态。
我们明确承诺：不使用任何具有跨站追踪能力的Cookie，不向广告联盟提供你的浏览行为数据用于重定向广告。
四、第三方数据共享与委托处理
我们深知数据共享的敏感性。除以下明确列出的场景外，我们不会向任何第三方出售、出租或交易你的个人信息。所有接收数据的第三方均需签署严格的保密协议，并仅能按照我们的指示处理数据。
| 第三方类型 | 数据使用目的 | 涉及的数据字段 | 安全保障措施 |
|---|---|---|---|
| 云服务提供商（阿里云/腾讯云） | 服务器托管、内容分发加速 | IP地址、设备指纹 | 签订数据处理协议，要求其遵守等保三级标准 |
| 短信验证码服务商 | 发送登录验证码 | 手机号码 | 仅用于瞬时验证，不留存明文号码库 |
| 崩溃监控工具（自建Sentry） | 收集客户端错误日志 | 堆栈信息、设备型号 | 日志脱敏处理，不包含用户ID与昵称 |
在涉及公司合并、分立、解散或破产清算时，如涉及到个人信息转让，我们会要求新的持有方继续受本政策的约束，否则我们将要求其重新征得你的授权同意。
五、你的权利与行使方式
依据《个人信息保护法》，你对自身个人信息享有以下完整权利。你可以通过访问"个人中心-账号设置"页面或发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内响应你的请求。
- 查阅与复制权：你可以随时登录账号查看我们收集的关于你的基本信息与游戏记录，并有权获取一份结构化的、机器可读的副本。
- 更正权：若你发现绑定的手机号码或昵称有误，可以在设置中自行修改。如需更正更早期的历史数据，请联系客服人工核验。
- 删除权：在以下情形下，你可以请求删除个人信息：处理目的已实现且不再必要；你撤回同意；我们违反法律收集使用；法律规定的其他情形。删除请求将在15个工作日内完成。
- 撤回同意权：对于基于"同意"处理的个人信息（如个性化推送），你有权随时撤回。撤回不影响撤回前基于同意已进行的处理效力。
- 注销账号权：你可以在"设置-账号安全"中申请注销账号。注销后，我们将删除或匿名化处理你的全部个人信息，且无法恢复。
六、信息安全保障措施与未成年人保护
我们采用了业内领先的技术与组织措施来保护你的数据安全。在传输层，全站启用TLS 1.3加密协议；在存储层，敏感字段（如手机号）使用AES-256算法加密存储；在访问控制层，实施基于角色的最小权限管理，并启用多因素认证（MFA）保护后台管理入口。我们定期（每半年）开展渗透测试与漏洞扫描，确保系统无已知高危漏洞。
未成年人特别保护：本平台主要面向成年人提供休闲娱乐服务。若你未满18周岁，请在监护人指导下使用本平台，且不得注册账号或进行任何形式的虚拟积分消费。我们不会主动收集未成年人的个人信息。若我们发现在未获得监护人同意的情况下收集了未成年人的个人信息，将会设法尽快删除相关数据。请监护人务必履行监护职责，合理安排未成年人上网时间。
本政策更新日期为2025年1月1日。若发生重大政策变更（如收集范围扩大、使用目的改变），我们将通过站内弹窗或邮件进行显著提示。重大变更生效前将设置7天的公示期。若你对本政策或数据实践有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系，我们将尽快处理。若你对我们的回复不满意，还可以向网信部门或电信管理部门进行投诉举报。