隐私说明与数据保护政策
本隐私政策适用于您访问 geo.with-mahjong.com 及使用我们提供的《麻将胡了》PG 版本相关资讯服务。我们深知个人信息安全的重要性，因此本页面将完整披露我们收集哪些数据、为何收集、如何使用，以及您所享有的控制权。请您在使用本网站前仔细阅读本章程。
一、信息收集范围与类型
我们遵循「最小化收集」原则。在您浏览网站内容时，我们不会强制要求您提供任何个人身份信息。但在您主动参与以下活动时，我们会收集必要的数据：(1) 兑换免费福利：当您使用「麻将胡了」兑换码时，我们需要收集您的游戏账号 ID 及所在服务器区域，以完成奖励发放核验。(2) 提交反馈表单：若您通过「联系我们」页面发送邮件，我们将收集您的电子邮箱地址及邮件正文中可能包含的设备信息。
此外，我们的服务器会自动记录访问日志（Log Data），包括但不限于：IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳及浏览的页面路径。这些信息均为匿名化处理后的技术数据，无法单独识别您的身份。我们保留这些日志的期限为 30 天，到期后自动粉碎删除。
二、信息使用目的与合法依据
我们收集上述信息的目的严格限定于以下场景：(a) 核心功能提供：用于验证您领取的「麻将胡了」免费福利是否有效，并确保奖励准确发放至对应游戏账号。(b) 安全风控：通过分析 IP 地址与访问频率，识别并阻止恶意爬虫、撞库攻击及「传奇私服」相关的违规引流行为。(c) 体验优化：基于匿名化的访问路径数据，分析「麻将胡了经典专区」与「赏金女王」专题页面的用户停留时长，以调整内容布局。
我们不会将您的个人信息用于任何形式的广告定向推送，也不会出售或出租您的数据给第三方。在处理您的数据时，我们依据的合法基础是「履行合同必要性」（当您请求福利兑换时）与「正当利益」（维护网站安全与内容质量）。
三、Cookie 与追踪技术说明
本网站使用 Cookie 及类似技术（如 LocalStorage）来提升您的访问体验。我们使用的 Cookie 主要分为三类：必需型 Cookie：用于维持您的登录会话状态（若您注册了网站账号），此类 Cookie 无法禁用。功能型 Cookie：用于记住您的语言偏好（如简体中文）及音量设置，有效期为 180 天。分析型 Cookie：我们接入自建的轻量级统计脚本（非 Google Analytics），用于统计每日独立访客数及热门页面排行，该脚本不跨站追踪用户。
我们明确禁止在站内嵌入任何第三方广告联盟的追踪像素（如 Meta Pixel、Google Ads 转化追踪）。因此，您的访问行为不会用于构建跨平台广告画像。您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用必需型 Cookie 可能导致「免费福利」兑换功能无法正常使用。
四、第三方数据共享与跨境传输
在以下特定情形下，我们可能会与有限类别的第三方共享您的必要信息：(1) 游戏发行方核验：当您提交福利兑换请求时，我们会将您的游戏账号 ID 与 PG SOFT 官方接口进行加密比对，以确认账号真实性。该传输过程采用 TLS 1.3 协议加密。(2) 邮件服务商：我们使用合规的邮件分发服务（如阿里云邮件推送）来发送客服回复，服务商仅接触您的邮箱地址，且受数据处理协议约束。
需要特别说明的是，由于我们的服务器节点部署于中国香港地区，您的访问日志可能会存储于香港的数据中心。该地区对个人数据保护实施与欧盟 GDPR 接轨的法律框架。我们承诺，在任何情况下，我们均不会将您的数据提供给与「麻将胡了」无关的第三方营销机构。
五、您的数据主体权利
根据适用的隐私法规，您对自身数据享有以下不可剥夺的权利：访问权：您有权要求我们提供一份关于您个人数据的副本（免费提供首次申请）。更正权：若您发现我们持有的数据不准确，可随时要求修正。删除权（被遗忘权）：您可以通过联系 [email protected] 要求删除您的全部个人数据。我们将在 15 个工作日内响应此类请求。
此外，您有权限制或反对我们处理您的数据。例如，您可以要求我们停止分析您的访问日志。为了实现上述权利请求，我们需要验证您的身份。验证方式通常为：使用您提交反馈时的原始邮箱发送邮件，并在邮件正文中附上您的游戏账号 ID。我们不会因您行使合法权利而向您收取任何费用，除非该请求明显重复或无依据。
六、信息安全保障措施
保护您的数据安全是我们的首要任务。我们采取了以下技术与管理措施来防止数据泄露、损毁或滥用：加密传输：全站启用 HTTPS 协议，证书等级为 OV（组织验证），确保数据在传输过程中不可被窃听。静态数据加密：服务器中存储的日志文件采用 AES-256 算法加密。访问控制：仅极少数核心运维人员拥有服务器后台的访问权限，且所有操作均记录在审计日志中。
我们每季度执行一次内部漏洞扫描，并每年委托第三方安全公司进行渗透测试。若不幸发生数据安全事件，我们将在发现后的 72 小时内通过站内公告及邮件形式通知受影响的用户，并向相关监管机构报告。同时，我们建议您也采取必要的防护措施，例如为游戏账号设置独立的高强度密码，并开启双重验证。
七、政策更新与通知机制
随着业务调整或法律法规变化，我们可能会适时修订本隐私政策。我们将在本页面顶部显著位置标注「最后更新日期」，并在政策发生重大变更时（例如扩大数据收集范围），通过弹窗或邮件方式向您发送显著通知。您在此类通知发布后继续使用本网站，即视为您同意修订后的条款。
本政策自 2024 年 1 月 1 日起生效，最后更新于 2024 年 10 月 15 日。若您对本政策有任何疑问，或希望行使您的数据权利，请通过以下方式联络我们的数据保护专员：邮箱：[email protected]（邮件主题请注明「隐私政策咨询」）。我们承诺在 10 个工作日内给予实质性答复。