隐私说明与数据保护政策
「麻将胡了」官方网站 (以下简称"本平台"或"我们") 深知个人信息对你的重要性。本页面详细阐述我们在你访问 vpn.leaf-pg.com 及使用《麻将胡了》、《麻将胡了2》及"赏金女王"专区服务时，如何收集、使用、存储及保护你的信息。本政策自 2025 年 1 月 1 日起生效，适用于所有通过官方试玩通道或客户端注册的用户。
一、我们收集的信息范围与类型
为了向你提供稳定的对局服务与安全保障，我们仅收集实现核心功能所必需的信息。我们拒绝任何形式的过度收集。具体分为以下三类：
- 账户注册信息：当你创建账号时，我们会收集你的手机号码或电子邮箱地址、自定义的用户昵称及加密后的登录密码。密码采用 bcrypt 算法加盐哈希存储，任何人（包括我们的员工）都无法逆向获取明文密码。
- 设备与技术日志：为排查网络连接问题并优化客户端性能，我们会自动记录你的设备型号、操作系统版本、浏览器 UA、IP 地址以及访问时间戳。这些日志仅保留 30 天，且会进行去标识化处理。
- 游戏行为数据：包括对局记录、胡牌牌型、积分变动流水及"收益提升"任务的完成进度。该类数据用于战绩统计与反作弊检测，不涉及你在设备上的任何其他个人文件。
二、信息使用的目的与方式
我们收集上述信息的核心目的，是为了履行与你之间的服务协议。具体使用场景包括：
- 服务提供与身份验证：用于登录验证、维持会话状态以及确保你能够正常进入"试玩通道"进行游戏。
- 收益计算与发放：基于你的对局数据，精确计算《麻将胡了2》中的倍率奖励及"赏金女王"专区的段位积分。若缺少这些数据，你将无法获得应有的游戏内收益。
- 安全风控：通过分析设备日志与行为模式，识别并拦截脚本外挂、撞库攻击等恶意行为。例如，若同一 IP 在 1 分钟内发起超过 50 次登录请求，系统将自动触发验证码机制。
- 客户支持：当你联系客服时，我们需要调取你的账户基础信息及游戏日志来定位问题，以便提供精准的解决方案。
三、Cookie 与追踪技术说明
本平台的官方网站及试玩通道使用 Cookie 及类似存储技术来提升访问体验。具体而言，我们使用以下类型的 Cookie：
| Cookie 类型 | 名称示例 | 用途与有效期 |
|---|---|---|
| 严格必要型 | session_id | 维持登录状态，防止 CSRF 攻击。有效期至浏览器关闭。 |
| 偏好设置型 | lang_pref, volume_setting | 记忆你的语言选择与音量设置。有效期 1 年。 |
| 分析统计型 | _ga (匿名化) | 统计页面访问量与热力图点击数据，用于优化官网布局。有效期 2 年。 |
我们不会使用任何第三方广告追踪 Cookie，也不允许广告联盟在本平台投放个性化追踪代码。你可以通过浏览器设置禁用 Cookie，但请注意，禁用严格必要型 Cookie 将导致你无法正常登录游戏账号。
四、第三方数据共享政策
我们郑重承诺：我们不会出售、出租或交易你的任何个人信息。在特定情形下，我们可能与以下第三方共享必要的数据，且共享范围严格限定于履行服务所必需的最小字段：
- 云服务提供商：用于承载服务器运行与日志存储。目前合作方为阿里云 (新加坡地域)，数据存储于境外节点，但受本隐私政策约束。
- 支付渠道：当你进行积分充值或购买道具时，支付流程由持牌支付机构 (如 PayPal 或 Stripe) 直接处理。我们仅接收支付结果通知，不接触也不存储你的银行卡号或支付密码。
- 执法机构：在收到具有法律效力的调查令或法院判决书时，我们会依法配合提供必要的数据。
五、你的权利：访问、修改与删除
依据《个人信息保护法》及相关法规，你对自身数据拥有完整的控制权。你可以通过以下方式行使权利：
- 查询与复制：登录官网"账户中心"，可查看基本资料与近 90 天的登录日志。如需导出完整数据副本，可发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化文件。
- 更正：若你的昵称、绑定邮箱等信息有误，可在"设置-个人资料"中自行修改。手机号码的修改需通过人工客服核验身份后办理。
- 删除与注销：你可以在"设置-账户安全"中提交注销申请。注销后，我们将于 7 天冷静期结束后，删除你的账户信息及游戏行为日志。但请注意，根据审计要求，涉及充值的财务流水记录将匿名化保留 3 年。
- 撤回同意：对于非必要的信息处理活动，你有权随时撤回授权。撤回后可能影响部分功能的正常使用。
六、信息安全保障措施
保护你的数据安全是我们的最高优先级。我们构建了纵深防御体系：
- 传输加密：全站启用 TLS 1.3 协议，确保数据在传输过程中的机密性与完整性。
- 存储加密：数据库中的敏感字段（如手机号）使用 AES-256 算法进行加密存储，加密密钥由独立的密钥管理系统 (KMS) 保管，定期轮换。
- 访问控制：内部员工访问用户数据需经过双人审批与操作审计，且遵循最小权限原则。任何数据查询行为都会留下不可篡改的日志记录。
- 应急响应：我们设立了 7x24 小时安全监控中心，一旦发现异常访问模式，将立即启动应急响应预案，并在 72 小时内向受影响用户发送安全通告。
七、政策更新与通知机制
随着法律法规的演进及产品功能的变化，我们可能会适时修订本隐私政策。对于重大变更（例如收集范围扩大、数据共享对象改变），我们将通过以下方式显著通知你：
- 在官网首页顶部展示弹窗公告，持续至少 7 天；
- 向你的注册邮箱发送邮件通知；
- 在游戏客户端登录界面展示变更摘要。
政策更新后，若你继续使用本平台服务，即视为你已阅读并理解更新后的条款。若你对本政策内容有任何疑问、意见或投诉，请通过"联系我们"页面中的渠道与我们沟通，我们会在 15 个工作日内予以答复。