隐私说明与数据保护政策
在 ml.cnzh-pg-mjhl.com（以下简称“本平台”），我们深知个人信息对于每一位访问者及[PG]麻将胡了玩家的敏感性。本隐私政策旨在以透明、清晰的方式阐述我们在您浏览网站、注册体验账号、参与活动或使用客服支持过程中，如何收集、使用、存储以及保护您提供的信息。请在使用本平台任何功能前，仔细阅读本政策的全部条款。您继续使用本平台服务，即视为您已充分理解并同意本政策所述的全部内容。
我们严格遵循《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）中对跨境数据传输的合规要求。我们承诺，绝不会在未经您明确授权的情况下，将您的个人敏感信息出售或出租给任何第三方。本政策可能会根据法律法规的更新或业务功能的变化进行调整，重大变更将通过站内公告及邮件的方式予以显著提示。
一、信息收集范围与类型
我们仅收集与您使用本平台服务直接相关的必要信息。依据“最小化收集”原则，我们将收集的信息分为两大类：核心必要信息与功能增强信息。
核心必要信息：当您申请[PG]麻将胡了体验账号时，我们需要收集您的常用邮箱地址或手机号码，用于创建唯一账号标识及发送验证码。当您使用客户端下载服务时，我们会自动记录您的IP地址、设备型号（如iPhone 15 Pro）、操作系统版本（如Android 14）以及网络运营商信息（如中国移动），这些信息用于确保下载链接的兼容性及防止恶意刷取流量。
功能增强信息：当您自愿参与我们的玩家调研或社区活动时，我们可能收集您的昵称、年龄段以及您偏好的游戏模式（如经典版或麻将胡了2）。当您联系客服时，我们会保存您提供的聊天记录截图与问题描述，以便追溯处理流程。我们不会主动收集您的真实姓名、身份证号或银行账户信息，除非涉及法律纠纷的司法调查程序。
二、信息使用目的与方式
我们收集信息的目的仅限于提升您的用户体验与保障平台安全，具体使用场景包括但不限于：
- 服务提供与维护：使用您的账号信息验证身份，确保只有您本人可以操作您的体验账号；使用设备信息排查您在下载或运行[PG]麻将胡了客户端时遇到的特定技术故障。
- 安全风控：利用IP地址与设备指纹识别异常登录行为。例如，若您的账号在短时间内从北京和广州两地同时登录，系统将自动触发安全警报并暂时冻结账号，此时我们将通过邮件与您核实身份。
- 内容个性化推荐：基于您的游戏偏好（如更常浏览赏金女王专区），我们可能会在首页为您优先展示相关攻略更新。但请您放心，我们不会构建用于“大数据杀熟”的用户画像。
- 法律合规：当监管部门依法要求提供特定数据用于调查网络犯罪时，我们将在法律允许的范围内予以配合。
四、第三方数据共享政策
我们秉持“非必要不共享”的原则。在以下极少数特定场景下，我们可能会与受信任的第三方服务商共享最小必要的数据：
邮件/短信发送服务商：当我们需要向您发送验证码或密码重置邮件时，我们会将您的邮箱地址传递给合作的邮件分发平台。该平台仅能使用此地址发送我们指定的邮件，不得用于任何其他商业目的。我们与所有合作方均签署了严格的数据处理协议（DPA）。
客户支持系统提供商：我们的工单系统部署在云端服务器，您的咨询记录（含邮箱地址）会存储在该服务商的加密数据库中。我们要求服务商承诺数据存储地域位于中国境内（或符合GDPR标准的欧洲区域），且具备ISO 27001信息安全管理体系认证。
法律强制披露：若政府机关依据法定程序（如搜查令、法院传票）要求我们披露特定用户的资料，我们会在核实法律文书的真实性后，仅披露法律要求范围内的数据，并尽可能通知您（法律禁止通知的情况除外）。除上述情况外，我们绝不会向任何商业机构出售或交换您的个人信息。
五、用户权利：访问、修改与删除
依据相关法律法规，您对自身个人信息享有充分的控制权。您可以通过以下方式行使您的权利：
访问权：您可以通过发送邮件至 [email protected] 申请查阅我们持有的关于您的所有个人数据副本。我们将在15个工作日内向您提供结构化的电子文件。
更正权：若您发现注册邮箱填写错误导致无法接收邮件，或手机号码已停用，您可以登录体验账号后台自行修改，或联系客服人工核验身份后为您更正。
删除权（“被遗忘权”）：您有权要求我们删除您的体验账号及关联的所有个人数据。请注意，删除账号后，该账号下的虚拟积分与游戏进度将永久清零且无法恢复。处理删除请求的时限为30个自然日。出于法律合规需要（如存在未结清的财务纠纷），我们可能会在法律要求的期限内保留部分交易日志。
撤回同意权：您可以通过关闭浏览器Cookie功能来撤回对性能分析数据的收集同意。对于邮件营销信息，每封邮件底部均设有“一键退订”链接，点击后将在3个工作日内生效。
六、信息安全保障措施
保护您的数据安全是我们的最高优先事项。我们构建了纵深防御体系来应对潜在的安全威胁：
- 传输加密：整个网站全站启用TLS 1.3加密协议，确保您在浏览器与服务器之间传输的数据（如登录凭据）无法被窃听或篡改。您在地址栏看到的“锁形”图标即代表连接安全。
- 存储加密：数据库中存储的密码均经过加盐的bcrypt算法（成本因子为12）进行哈希处理，即使数据库发生泄露，攻击者也无法通过彩虹表反推出您的明文密码。我们强烈建议您不要在其他网站复用相同的密码。
- 访问控制：仅极少数经过严格背景审查的运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。每次敏感操作（如导出用户列表）都需要双重身份验证（2FA）授权。
- 漏洞管理：我们每季度委托独立的第三方安全公司进行渗透测试与代码审计。最近一次测试（2024年Q1）未发现高危漏洞，仅修复了2个低危的XSS反射问题。
七、政策更新通知机制
📢 最新资讯