隐私说明：麻将胡了官方网站数据保护政策
本隐私政策（以下简称「本政策」）详细阐述了麻将胡了官方网站（nft.with-mahjong.com，以下简称「本网站」或「我们」）在您访问、注册及使用本网站各项服务过程中，如何收集、使用、存储、共享及保护您的个人信息。本政策适用于本网站提供的所有产品与服务，包括但不限于《麻将胡了》、《麻将胡了2》及相关游戏资源的下载与资讯浏览。
一、信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息。根据您与网站互动的不同场景，我们可能收集以下几类数据：第一类为「基础设备信息」，当您访问本网站时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率及访问来源页面。这些信息用于保障网站安全、分析流量趋势及优化页面适配。
第二类为「账号注册信息」，当您在本网站注册会员账号时，需要提供用户名、电子邮箱地址及加密后的密码。我们采用bcrypt算法对密码进行不可逆哈希处理，即使数据库发生泄露，您的原始密码也无法被还原。第三类为「活动参与信息」，当您参与「周转运金」活动或下载游戏资源时，我们可能会记录您的下载记录、活动领取记录及游戏内角色ID，以用于奖励发放与活动资格核验。
我们特别提示：本网站不主动收集任何形式的敏感个人信息（如种族、宗教信仰、政治观点、基因数据、生物识别信息等）。同时，我们严格禁止未满18周岁的未成年人注册账号或下载游戏。若我们发现误收集了未成年人的个人信息，将立即启动删除程序。
二、信息使用目的与合法依据
我们收集的各类信息仅用于以下明确目的，且不会超范围使用：第一，提供与维护核心服务——包括但不限于处理您的游戏下载请求、推送版本更新通知、验证活动参与资格及发放奖励。第二，改善用户体验——通过分析匿名化的访问数据，我们能够识别出访问量最高的页面及功能入口，从而针对性地优化网站布局与导航逻辑。
第三，安全风控与欺诈防范——我们利用IP地址与设备指纹信息构建风险控制模型，用于识别异常登录行为、恶意爬虫请求及批量注册等违规操作。第四，法律合规义务——根据《中华人民共和国网络安全法》及《中华人民共和国个人信息保护法》的要求，我们需要保留部分日志数据（如登录记录）至少6个月，以备监管机构依法调取。
我们处理您个人信息的法律依据包括：您给予的明确授权、为履行与您之间的服务协议所必需、为遵守法律义务所必需、以及基于我们的合法商业利益（在不侵犯您基本权利的前提下）。您可以随时通过下文第四节所列联系方式撤回您的授权同意。
三、Cookie与追踪技术说明
本网站使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，主要分为两类：第一类为「必要型Cookie」，这类Cookie是网站正常运行所必需的，例如用于维持您的登录状态（Session ID）、记忆您的语言偏好（如zh-CN）及防止跨站请求伪造攻击（CSRF Token）。此类Cookie不会收集您的个人信息，且无法被禁用。
第二类为「分析型Cookie」，我们使用自建的Matomo分析平台（而非Google Analytics）来统计页面访问量、用户来源渠道及停留时长。Matomo平台默认开启IP匿名化处理，我们无法通过该工具识别特定自然人。所有分析数据均存储于我们位于新加坡的服务器上，不会传输至任何第三方分析公司。
您可以通过浏览器设置管理或删除Cookie。以Chrome浏览器为例，您可以在「设置」-「隐私和安全」-「Cookie及其他网站数据」中，选择「阻止所有第三方Cookie」或「阻止所有Cookie」。但请注意，禁用必要型Cookie可能导致您无法正常登录或使用网站核心功能。
四、第三方数据共享与跨境传输
我们郑重承诺：我们不会出售、出租或以其他任何形式向第三方交易您的个人信息。仅在以下特定情形下，我们可能向特定接收方共享您的必要数据：第一，游戏资源分发服务商——为了向您提供《麻将胡了》安装包的下载服务，我们需要将您的IP地址与请求的设备类型共享给CDN（内容分发网络）服务商（如Cloudflare），以优化下载速度与节点调度。
第二，政府监管机构——当法律法规、诉讼程序或政府主管部门提出强制性要求时，我们可能会依法披露您的相关信息。除此之外，我们仅在获得您单独同意的情况下，才会向其他第三方共享您的个人信息。第三，集团关联公司——我们可能与PG SOFT官方共享必要的活动参与数据，以用于验证「周转运金」活动的真实性与奖励结算，但共享的数据范围仅限于游戏内角色ID与活动积分值。
关于跨境数据传输：由于我们的服务器位于中国香港及新加坡，您的个人信息可能会被传输至这些地区进行处理。香港特别行政区与新加坡均已实施与欧盟GDPR等效的个人数据保护法律，我们已与所有数据处理方签署了具有法律效力的《数据处理协议》（DPA），确保您的数据在传输与存储过程中获得同等水平的保护。
五、您的合法权利与行使方式
根据《中华人民共和国个人信息保护法》及GDPR相关规定，您对您的个人信息享有以下五项核心权利：第一，访问权——您有权要求我们提供一份关于您的个人信息副本，我们将在15个工作日内响应此类请求。第二，更正权——若您发现我们持有的个人信息不准确或不完整，您有权要求我们进行修改或补充。
第三，删除权（被遗忘权）——在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现且不再必要、您撤回授权、我们违反法律收集信息、或我们不再提供服务。第四，限制处理权——在您对数据的准确性提出异议期间，或您认为我们的处理行为违法但您不希望数据被删除时，您可以要求我们暂时限制对数据的处理。第五，数据可携带权——您有权以结构化、机器可读的格式获取您提供给我们的数据，并要求我们将数据传输给其他数据控制者。
您可以通过发送邮件至 [email protected] 行使上述任何权利。我们将在收到请求后的15个工作日内完成身份验证并给予实质性答复。请注意，为保障您的账户安全，我们在处理某些敏感请求（如删除账号）时，可能需要您提供额外的身份验证信息（如注册邮箱验证码或历史订单信息）。
六、信息安全保障措施
我们采用了业界领先的技术与管理措施来保护您的个人信息免受未经授权的访问、泄露、篡改或销毁。在传输层，全站启用TLS 1.3加密协议，确保数据在您的浏览器与我们的服务器之间传输时处于高强度加密状态。在存储层，所有个人敏感数据（如邮箱地址）均使用AES-256-GCM算法进行加密存储，加密密钥存储于独立的硬件安全模块（HSM）中。
在访问控制层面，我们实施了严格的「最小权限原则」，仅有极少数经过背景审查的核心运维人员拥有访问生产数据库的权限，且所有访问行为均被记录于不可篡改的审计日志中。我们每年至少进行一次由第三方安全公司（如奇安信）实施的渗透测试与代码审计，最近一次测试于2025年1月完成，未发现高危漏洞。
尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。我们建议您也采取积极措施保护自身信息安全，例如：使用包含字母、数字及特殊字符的强密码，并定期更换；不在公共计算机上登录您的账号；启用我们提供的双重身份验证（2FA）功能。
七、政策更新通知与联系我们
我们可能会根据法律法规的变化、业务功能的调整或安全技术的演进，不时对本隐私政策进行修订。重大变更（如收集信息类型的变化、数据共享对象的重大调整）将通过以下方式通知您：在本网站首页发布显著公告，或向您的注册邮箱发送邮件通知。修订后的政策将在其顶部标注「最后更新日期」，并自该日期起生效。
我们建议您定期查阅本页面，以了解我们最新的隐私实践。若您对本政策或我们的数据处理行为有任何疑问、意见或投诉，请首先通过以下渠道与我们取得联系：隐私保护专员邮箱 [email protected]，或邮寄至香港特别行政区九龙湾宏照道38号企业广场五期2号楼15层（法务部收）。我们将在15个工作日内对您的反馈进行核查与回复。
若您对我们的回复不满意，或认为我们的处理行为侵害了您的合法权益，您有权向香港个人资料私隐专员公署或您所在地的监管机构提出投诉。本政策的最终解释权归麻将胡了官方网站运营团队所有。