隐私说明与数据保护政策
本隐私政策适用于「麻将胡了」官方网站及其关联子页面（域名：vpn.vir-pg.com）。我们高度重视您的个人信息安全，并严格遵守《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）的相关规定。本政策旨在透明地阐述我们收集哪些信息、为何收集以及您如何行使您的数据主权。
一、信息收集范围与类型：明确数据的边界
我们遵循「最小化收集」原则，仅收集为您提供游戏服务所必需的信息。根据您使用的功能模块不同，收集的数据类型分为以下几类：
- 账户注册信息：当您创建账号时，我们收集您的用户名、加密后的密码（不可逆哈希存储）、手机号码或第三方授权令牌（如微信 OpenID）。这些信息用于识别您的唯一身份并保障账户安全。
- 设备与技术日志：为排查兼容性问题，我们自动记录您的 IP 地址、设备型号、操作系统版本、浏览器 User-Agent、屏幕分辨率及游戏客户端的版本号。该日志保留期限不超过 30 天。
- 游戏行为数据：包括但不限于对局记录、胡牌番型统计、免费游戏触发次数、虚拟道具消耗日志。此类数据经过聚合与去标识化处理后，仅用于游戏平衡性分析与反作弊检测。
- 交易信息：当您进行虚拟货币充值时，我们记录支付渠道的交易流水号、订单金额及支付时间。我们绝不收集您的完整银行卡号、CVV 码或第三方支付密码。
二、信息使用目的与方式：保障服务与体验优化
我们承诺，所有收集到的信息仅用于以下明确且合法的目的，绝不会用于与游戏服务无关的商业营销（除非获得您的单独授权）。
- 核心功能运营：使用您的账户信息验证登录状态，并同步您的游戏存档数据至云端，确保多设备间的进度一致性。
- 安全风控与反作弊：分析设备指纹与行为模式，识别并拦截脚本机器人、内存修改器等违规工具。例如，若同一设备在 1 小时内创建超过 5 个账号，系统将自动触发风控审核。
- 客户支持与纠纷处理：调取您的对局日志与通信记录，以便在处理争议时还原事实真相。此类访问操作全程留痕，并仅限授权的客服主管执行。
- 个性化推荐（可选）：基于您的历史游戏偏好（如常玩的番型），向您推送您可能感兴趣的新玩法内测邀请。您可在「设置」-「隐私中心」中随时关闭该功能。
三、Cookie 与追踪技术说明
为了提升网站访问体验与保障安全，我们使用 Cookie 及同类技术（如 LocalStorage、IndexedDB）。这些技术不用于跨站追踪您的浏览历史。
我们使用的 Cookie 主要分为三类：必要型 Cookie（用于维持登录会话，若禁用则无法正常游戏）、功能型 Cookie（记住您的语言偏好与音量设置）、分析型 Cookie（通过自建统计系统，非 Google Analytics，记录页面访问量，不涉及用户级数据）。我们未接入任何第三方广告网络，因此不存在广告追踪 Cookie。
您可以通过浏览器设置删除或阻止 Cookie。但请注意，禁用必要型 Cookie 将导致您无法登录游戏，且无法通过「记住我」功能保持登录状态。我们建议您将浏览器设置为「允许本站点使用 Cookie」，以获得最佳体验。
四、第三方数据共享政策：有限且必要的披露
我们不会出售、出租或交易您的个人信息。仅在以下特定场景下，我们可能向特定接收方披露必要的数据，且均签署了严格的保密协议：
- 支付服务提供商：为完成交易，我们向合作的持牌支付机构（如 PayPal、Stripe、支付宝国际）提供订单号与支付金额，不提供您的账户密码。
- 云服务与 CDN 厂商：为保障全球加速访问，您的 IP 地址会传输至我们的云服务节点（如 AWS 或阿里云海外区），但日志数据在传输过程中均经过 TLS 加密。
- 政府监管机构：若依据法律法规要求（如反洗钱调查、司法协助），我们将在收到正式法律文书后，配合提供必要的数据。
除上述情况外，任何第三方均无法通过接口直接读取您的个人数据。我们与所有合作方之间的数据传输均通过专属加密通道（VPN 隧道）进行。
五、用户权利：查看、修改与删除您的数据
依据 GDPR 与 PIPL，您对您的个人数据享有充分的主权。您可以通过以下方式行使您的权利：
- 访问权：您可在「账户设置」-「个人资料」中查看我们存储的关于您的基本信息。
- 更正权：若您的手机号或邮箱已变更，您可在登录状态下通过「安全中心」自助修改，修改过程需通过原绑定方式的二次验证。
- 删除权（被遗忘权）：您有权要求我们删除您的账户及所有关联数据。请发送邮件至 [email protected] 申请账户注销。注销后，您的游戏战绩、虚拟资产将永久清空且不可恢复。我们将在 15 个工作日内完成处理。
- 撤回同意权：对于非必要的数据处理（如个性化推荐），您可随时在游戏内「设置」中撤回授权。
六、信息安全保障措施与政策更新
我们采用了多层次的安全技术体系来保护您的数据。在传输层面，全站启用 TLS 1.3 加密协议；在存储层面，密码采用 bcrypt 算法加盐哈希处理，即使数据库泄露，也无法逆向破解原始密码。同时，我们的安全团队会定期进行渗透测试与漏洞扫描，频率为每月一次。
本隐私政策可能因法律法规变化或产品功能迭代而更新。若发生重大变更（如收集数据类型增加、数据使用目的改变），我们将通过站内信、弹窗公告或电子邮件的方式，在变更生效前至少 7 日通知您。若您继续使用我们的服务，则视为您已接受修订后的政策。若您对政策内容有任何疑问，请随时通过 [email protected] 与我们联系。最后更新日期：2025 年 1 月 1 日。