隐私说明与数据保护政策：PG 全程技术加密下的信息管理准则

一、信息收集范围与类型

我们遵循「最小化收集」原则，仅采集为您提供高质量对战服务所必需的信息。根据您使用的功能模块不同，收集的信息分为以下三类：

• 基础注册信息：当您创建账号时，我们会收集您的常用电子邮箱地址、您自行设定的用户名以及加密存储的登录密码哈希值。我们不会强制要求您提供真实姓名、身份证号码或家庭住址，除非您主动申请参与需要实名认证的高级别赛事。
• 设备与技术日志信息：为了保障 PG 全程技术加密通道的稳定性与反作弊侦测的有效性，我们会自动记录您的 IP 地址、浏览器类型及版本、操作系统信息、设备型号（如 iPhone 15 Pro）、屏幕分辨率以及访问时间戳。这些信息仅用于生成聚合统计报表，无法单独识别您的个人身份。
• 对局行为数据：这包括您在「麻将胡了」经典专区、「麻将胡了2」及「赏金女王」中的对局记录、胡牌番型、积分变动流水以及游戏内聊天记录（仅限文字）。请注意，对局回放数据会进行加密脱敏处理，任何第三方无法通过该数据反向推导您的出牌习惯。

我们特别声明：本平台绝不收集您的生物识别信息（如指纹、面部数据）、通讯录、相册内容或精准地理位置信息（仅收集国家/地区级别的粗略位置，用于内容合规性检查）。

二、信息使用目的与合法性基础

我们承诺，所有收集到的信息仅用于以下明确目的，绝不会超出必要范围进行二次利用。具体使用场景包括：

核心功能提供：您的注册邮箱用于登录验证与密码找回；您的设备信息用于适配不同分辨率的游戏界面，确保「麻将胡了2」的动态特效在您的设备上流畅运行。对局数据用于生成您的个人战绩统计与段位排名。

安全与风控：技术日志信息与分析行为数据会输入至我们的「鹰眼」风控系统，用于检测并拦截自动化脚本、协同作弊及账号盗用行为。例如，当系统检测到同一 IP 地址在 1 分钟内发起超过 20 次对局请求时，将自动触发安全验证码机制。

客户支持与改进：当您联系客服时，我们会调取您的账号基础信息与相关对局日志，以便快速定位问题。同时，我们会基于聚合后的行为数据（不包含个人标识）分析「赏金女王」玩法的关卡通过率，用以优化游戏平衡性。我们不会使用您的数据用于任何形式的自动化决策（如信用评估）。

三、Cookie 与追踪技术说明

为了提升登录状态的持久性与安全性，本平台使用 Cookie 及类似存储技术。我们使用的 Cookie 主要分为两类：严格必要型 Cookie 与 功能偏好型 Cookie。严格必要型 Cookie 是维持您会话状态所必需的，例如记住您的登录令牌（Token），该 Cookie 的有效期为 24 小时，且设置为 HttpOnly 属性，JavaScript 脚本无法读取，从而有效抵御跨站脚本攻击。

功能偏好型 Cookie 用于记录您的界面语言选择（简体中文/繁体中文/英文）以及音量大小等个性化设置。我们目前不启用任何第三方广告追踪 Cookie，也不使用跨站追踪像素。您在访问 node.bolha-pg.net 时，不会收到基于您浏览历史推送的第三方广告。您可以通过浏览器设置清除或阻止所有 Cookie，但请注意，禁用严格必要型 Cookie 将导致您无法正常登录游戏。

四、第三方数据共享与跨境传输政策

我们秉持严格的「数据最小可用」原则，绝不会出售、出租或交易您的个人信息。仅在以下两种特定情形下，我们可能向特定服务商披露必要的技术数据：

1. 云基础设施提供商：我们的服务器托管于符合 ISO 27001 认证的 Tier IV 级数据中心（位于新加坡与德国法兰克福）。这些基础设施服务商仅能接触到加密后的数据块，无法解密或读取您的具体对局内容。我们与上述服务商签署了严格的数据处理协议 (DPA)，明确禁止其将数据用于任何其他目的。

2. 法律合规要求：当收到具有合法管辖权的司法机关（如法院传票或搜查令）的正式要求时，我们可能被迫披露必要的账号基础信息。在此类情形下，我们会通过法律顾问对请求的合法性进行严格审查，并在法律允许的最大范围内通知您（除非法律禁止提前告知）。

由于我们的服务器位于境外，您的数据可能会传输至您所在国家或地区以外的司法管辖区。我们将依据 GDPR 标准条款及中国《个人信息保护法》关于数据出境的相关规定，采取包括但不限于加密传输、签订标准合同条款在内的保护措施。

五、您的权利：访问、修改与删除

我们充分尊重您对个人信息的控制权。根据适用法律，您享有以下五项核心权利，您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在 15 个工作日内予以响应。

1. 访问权：您有权要求我们提供一份我们持有的关于您的个人信息副本，该副本将以结构化、机器可读的格式提供。
2. 更正权：若您发现注册邮箱（未验证前）或用户名等基础信息有误，您有权要求我们进行更正。请注意，已验证的邮箱地址通常作为登录凭证不可直接修改，但您可以通过添加新的备用邮箱来覆盖旧信息。
3. 删除权（被遗忘权）：您有权要求我们删除您的账号及所有关联的个人数据。在收到有效请求后，我们将删除备份系统中的所有相关日志，但为履行法律义务（如税务记录）所必须保留的数据除外。
4. 限制处理权：当您对数据的准确性提出异议时，您有权要求我们在争议期间暂停处理您的数据，直至核实完毕。
5. 可携带权：您有权要求我们将您的基本资料及对局历史记录以 CSV 格式传输给您指定的第三方平台。

未成年人保护特别条款：本平台严格禁止未满 18 周岁的未成年人注册或使用服务。我们不会故意收集未成年人的个人信息。若我们发现误收集了未成年人的信息，将立即启动删除程序。若您是监护人，发现您的孩子使用了本平台，请立即通过上述邮箱联系我们。

六、信息安全保障措施与政策更新

保护您的数据免受未授权访问、篡改或泄露是我们安全团队的首要任务。我们实施的技术保障措施包括：所有数据传输采用 TLS 1.3 加密；存储层数据使用 AES-256-GCM 算法加密；对核心数据库进行每日增量备份与每周全量备份，备份数据同样处于加密状态。此外，我们每半年会委托独立的第三方安全机构进行渗透测试，测试范围覆盖「麻将胡了」及「麻将胡了2」的完整业务逻辑链。

本隐私说明可能会因法律变更、技术迭代或业务功能调整而进行修订。当我们对本政策进行重大变更时（例如扩大信息收集范围或改变数据共享对象），我们会在平台首页发布显著公告，并通过站内信或您注册邮箱发送变更通知。