麻将胡了 PG MAHJONG 平台隐私说明与数据保护政策

一、信息收集范围与类型

麻将胡了 PG MAHJONG 平台秉持"最小化收集"原则。由于我们提供的是免注册试玩服务，因此我们不收集你的姓名、手机号、身份证号或电子邮箱地址等直接身份识别信息。但这并不意味着我们完全不收集任何数据。为了保障服务安全与体验优化，我们通过技术手段自动收集以下三类信息：

• 设备与环境信息：包括但不限于你的 IP 地址（经过脱敏处理，仅保留前 24 位）、浏览器用户代理（User-Agent）、操作系统类型与版本、屏幕分辨率、设备型号。此类信息用于生成访客画像，以判断是否需要为你推送兼容性优化方案。
• 行为日志数据：包括页面访问路径、点击坐标、试玩对局时长、转轴旋转次数、功能按钮使用频率。这些数据以聚合形式存储，用于分析麻将胡了不同版本在特定设备上的性能表现。例如，若数据显示某型号手机在麻将胡了 6 版本中崩溃率超过 5%，我们将针对该型号推送低画质模式。
• 本地存储数据：我们使用浏览器 LocalStorage 技术保存你的试玩偏好设置（如音量大小、是否开启自动旋转）以及临时对局状态。这些数据仅存储在你的设备本地，我们无法通过服务器远程读取或修改它们。

我们郑重承诺：平台不收集任何形式的生物识别信息、通讯录信息、地理位置精确坐标（仅根据 IP 推断城市级别的大致区域，用于内容分发网络调度）。

二、信息使用目的与法律依据

我们收集上述信息的目的具有明确的限定性，仅用于以下四个场景：第一，确保网页在不同设备上的正常渲染与功能可用性，这是提供服务的核心前提；第二，进行故障诊断与性能调优，例如当页面加载时间超过 3 秒时，我们需要依赖行为日志定位是网络问题还是脚本执行阻塞；第三，进行宏观趋势分析，了解麻将胡了经典版与麻将胡了 6 版本在不同时段的访问量变化，以便合理分配服务器资源；第四，防范恶意攻击与滥用行为，例如通过 IP 段分析识别高频异常请求。

上述处理活动的法律依据基于《中华人民共和国个人信息保护法》第十三条第一款第（二）项"为订立、履行个人作为一方当事人的合同所必需"以及第（九）项"法律、行政法规规定的其他情形"。由于我们与用户之间构成的是网络服务合同关系，保障服务正常运行所必需的数据处理具有合法性基础。

我们不会将你的信息用于任何形式的用户画像精准营销、跨站追踪广告投放或出售给第三方数据经纪商。平台目前不接入任何广告联盟系统，页面中不存在任何第三方广告追踪像素。

三、Cookie 与追踪技术说明

麻将胡了 PG MAHJONG 平台对 Cookie 的使用非常克制。我们仅使用一种类型的 Cookie：严格必要性 Cookie。该 Cookie 用于维持页面会话的连续性，防止你在访问过程中因请求间隔过长而被服务器错误地识别为新的访客。该 Cookie 不包含任何个人身份信息，仅包含一串随机生成的会话标识符（Session ID），有效期为 30 分钟。

我们明确告知：本平台不使用任何形式的第三方广告 Cookie、社交媒体追踪像素（如 Meta Pixel、Google Ads Tag）或跨站指纹识别技术。我们也不使用 Canvas 指纹或 WebGL 指纹来追踪设备。因此，当你在其他网站浏览时，不会收到与本平台试玩历史相关的个性化广告。

关于 LocalStorage 技术，需要补充说明的是：当你点击"清除浏览器缓存"功能时，LocalStorage 中的数据同样会被清除。清除后，你的试玩偏好设置将恢复为默认值，但不会影响你重新进入麻将胡了对局。若你希望完全阻止任何数据写入，可以在浏览器设置中禁用站点存储功能，但此举可能导致部分游戏动画资源无法正常缓存，从而增加每次加载的等待时间。

四、第三方数据共享与跨境传输政策

麻将胡了 PG MAHJONG 平台承诺：在未获得你明确同意前，我们不会向任何第三方提供、出售、出租或共享你的个人信息。但以下两种情况除外：

第一，必要技术服务共享：我们使用了云计算服务商提供的服务器托管、内容分发网络（CDN）加速及 DDoS 防护服务。这些服务商可能作为数据处理者接触到我们服务器日志中的 IP 地址与用户代理信息。我们已与所有技术服务商签订了《数据处理协议》（DPA），明确约定其仅能按照我们的书面指示处理数据，且不得将数据用于任何其他目的。当前主要技术服务商包括国内头部云厂商，其数据中心均位于中国大陆境内。

第二，法律法规要求的披露：若监管机构依据法定程序（如法院传票、行政调查令）要求我们提供特定数据，我们将在法律允许的范围内进行审查。若请求明显超出法定权限或缺乏必要法律文书，我们将依法拒绝提供并通知用户（在通知不被法律禁止的前提下）。

由于平台服务器与备份节点均部署于中国境内，因此不存在个人信息跨境传输的场景。我们不会将任何数据转移至境外司法辖区。

五、用户权利与数据管理方式

根据《中华人民共和国个人信息保护法》第四章的规定，你享有查阅、复制、更正、补充、删除个人信息的权利，以及撤回同意和注销账号的权利。虽然平台不设立传统意义上的注册账号，但你依然可以通过以下方式行使你的数据权利：

• 删除本地数据：你可以随时通过浏览器设置中的"清除网站数据"功能，一键删除本平台存储于你设备上的全部 LocalStorage 数据。删除后，你的试玩偏好与临时对局状态将不可恢复。
• 请求查阅服务器日志：若你希望查阅我们服务器中记录的与你 IP 地址相关的访问日志摘要，请发送邮件至 [email protected]。邮件中请附上你当前使用的公网 IP 地址（可通过 ip.cn 查询）。我们将在 15 个工作日内提供过去 30 天内与你 IP 相关的行为日志汇总报告。
• 请求删除服务器日志：在完成上述查阅后，若你认为日志处理存在不当之处，可进一步提出删除请求。我们将在核实你的 IP 归属后，于 10 个工作日内删除与该 IP 关联的原始访问日志，仅保留不可识别身份的聚合统计数字。

请注意，由于我们无法验证请求者是否为 IP 地址的实际使用人（缺乏额外身份验证信息），在收到删除请求后，我们会采取"双因素验证"措施：向你请求中指定的邮箱发送验证码，并要求你在 24 小时内回复该验证码，以确认请求的真实性。

六、信息安全保障措施

保护你的数据安全是我们的首要任务。我们已实施并将持续维护以下组织与技术安全措施：

在技术层面，所有页面交互均强制使用 HTTPS/TLS 1.3 加密协议，确保数据传输过程中的机密性与完整性。服务器部署于具备 300Gbps 清洗能力的抗 DDoS 高防节点，可有效抵御流量型攻击。我们的开发团队遵循安全编码规范，每季度进行一次渗透测试与代码审计。2024 年第四季度由外部安全机构执行的渗透测试中，未发现高危或严重级别漏洞。

在组织层面，我们实行严格的数据访问控制策略。仅技术研发组中负责日志运维