隐私说明与个人信息保护政策
欢迎访问 dl.unha-pg.com（以下简称"本平台"）。本平台专注于提供《麻将胡了》及PG SOFT相关游戏的技术支持与内容资讯服务。我们深知个人信息安全的重要性，并严格遵守《中华人民共和国个人信息保护法》及《通用数据保护条例》（GDPR）中对欧盟用户的相关要求。本政策旨在透明地披露我们如何收集、使用、存储及保护您的信息。请您在使用我们的网页在线玩功能或下载任何工具前，仔细阅读以下全部条款。
一、信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息。根据您与平台互动的不同场景，我们可能收集以下几类数据：
- 账户注册信息： 当您创建游戏档案时，我们会收集您的用户名、经过加密处理的密码哈希值、有效的电子邮箱地址以及选用的安全验证问题。为了配合防沉迷政策，我们可能要求您提供经过脱敏处理的出生年份。
- 设备与技术日志信息： 在您使用网页在线玩过程中，我们的服务器会自动记录标准日志，包括但不限于您的IP地址（仅存储前24位网段以定位地区）、浏览器类型及版本（User-Agent）、操作系统版本、屏幕分辨率以及访问时间戳。这些数据仅用于优化页面兼容性与排查连接故障。
- 游戏行为数据（仅限匿名统计）： 我们可能会记录您在游戏内的对局时长、触发"免费 spins"的频率等聚合数据，但这些数据经过匿名化处理，无法关联到您的个人身份，仅用于分析游戏平衡性。
- 客服沟通记录： 当您通过在线聊天或电子邮件联系我们时，我们会保存完整的对话记录以及您主动提供的截图附件，以便进行服务质量回溯与问题追踪。
我们特别声明：本平台绝不收集您的银行账户密码、第三方支付平台的登录凭证或任何形式的身份证件扫描件（除国家法律强制要求外）。
二、信息使用目的与合法依据
我们收集上述信息的目的仅限于以下几个方面，且均在法律允许的合法利益范围内：
- 提供核心服务： 使用您的设备信息与日志信息，用于确保《麻将胡了》游戏画面在您的设备上正确渲染，以及维持网络连接的稳定性。
- 安全与防欺诈： 利用IP地址段与设备指纹信息，识别并阻止恶意爬虫、撞库攻击及违反服务条款的作弊行为。这是保障所有玩家公平竞技环境的必要措施。
- 个性化内容推荐（非必要）： 基于您的游戏行为匿名数据，我们可能向您推送您可能感兴趣的攻略内容（例如，若您频繁游玩《麻将胡了2》，我们可能向您推送关于该版本"百搭牌"机制的深度解析）。您可以在浏览器设置中禁用Cookie以停止此类推荐。
- 法律合规： 当收到具有法律效力的政府机关调查令或法院判决书时，我们将依法配合提供必要的数据。
我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方用于营销目的。
三、Cookie 与追踪技术使用说明
为了提升您的访问体验并分析站点流量趋势，我们使用 Cookie 及类似技术（如 Local Storage）。具体使用场景如下：
| Cookie 类型 | 具体名称示例 | 功能与有效期 |
|---|---|---|
| 严格必要型 | session_id | 维持您登录状态，防止跨站请求伪造。有效期：浏览器会话结束即失效。 |
| 功能偏好型 | lang_pref | 记忆您选择的界面语言（简体中文/英文）。有效期：180天。 |
| 分析统计型 | _ga（匿名化标识符） | 使用自托管的Matomo分析脚本统计页面访问量，不涉及跨站追踪。有效期：365天。 |
您可以通过浏览器设置（通常在"隐私与安全"菜单中）随时清除或阻止所有Cookie。但请注意，禁用严格必要型Cookie将导致您无法正常登录游戏或使用人工一对一服务。我们的分析脚本不包含任何广告追踪器（如Facebook Pixel或Google Ads Data Tags）。
四、第三方数据共享与跨境传输政策
我们仅在以下特定且必要的情形下，与第三方服务提供商共享有限的数据：
- 云服务托管商： 我们的服务器部署于阿里云（新加坡地域）及亚马逊AWS（东京地域）。这意味着您的技术日志数据可能会存储于中国香港特别行政区以外的服务器上。我们已与上述服务商签署了严格的数据处理协议（DPA），确保其安全措施符合国际标准。
- 游戏内容提供商（PG SOFT）： 当您通过我们的网页入口启动游戏时，您的设备会直接与PG SOFT的官方服务器建立加密连接。我们仅传递必要的会话令牌（Token），不会将您的个人资料（如邮箱）透传给游戏服务器。
- 法律顾问与审计机构： 在发生法律纠纷或进行年度安全审计时，我们可能在签署保密协议的前提下，向我们的外部法律顾问展示必要的后台日志。
除此之外，我们不会将您的数据共享给任何广告联盟或数据经纪商。所有跨境数据传输均遵循标准合同条款（SCCs）或充分性认定机制。
五、您的权利与数据主体请求
根据适用法律，您对您的个人信息享有以下权利。您可以通过联系我们的数据保护官（DPO）来行使这些权利：
- 访问权： 您有权获取我们持有的关于您的个人信息副本（我们将在30天内提供，格式为CSV或JSON）。
- 更正权： 若您的注册邮箱或手机号发生变更，您可以在登录后通过"账户设置"自行修改，或请求客服协助更正。
- 删除权（"被遗忘权"）： 您可以请求我们删除您的账户及关联的个人数据。出于法律合规或财务审计需要（如防止欺诈），我们可能保留部分数据最长不超过180天。
- 限制处理权： 当您对数据准确性提出异议时，您可以要求我们在争议期间暂停处理您的数据。
- 数据可携权： 您有权要求我们将您的核心数据（如用户名、等级信息）以结构化、机器可读的格式传输给您指定的其他服务商。
行使上述权利完全免费，我们不会因您提出请求而歧视对待您的账号。为验证身份，我们可能需要您提供注册时的邮箱或手机号码进行验证码校验。
六、信息安全保障措施与未成年人保护
我们采用了纵深防御的安全架构来保护您的数据：传输层使用TLS 1.3加密协议；存储层对密码使用加盐的bcrypt算法（成本因子为12）进行哈希处理；应用层部署了Web应用防火墙（WAF）以拦截SQL注入与XSS攻击。我们的安全团队每季度会进行一次渗透测试，每年委托第三方机构进行等保测评。
未成年人保护特别条款： 本平台的服务仅面向年满18周岁的成年人。我们不会故意收集未成年人的个人信息。若监护人发现未成年子女未经同意使用了我们的服务，请联系我们，我们将在核实身份后的24小时内删除相关数据并封禁对应账号。我们坚决反对任何形式的未成年人参与电子博彩类娱乐活动。
七、政策更新通知与联系我们
随着法律法规的演变及平台功能的迭代，我们可能适时修订本隐私政策。任何重大变更（如收集数据类型的变化）将在本页面顶部以显著横幅的形式公示至少7天。政策的生效日期将始终显示在页面底部。
若您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请首先通过以下方式联系我们：
- 数据保护官邮箱：[email protected]（此邮箱仅处理隐私相关事务，游戏问题请勿发送至此）
- 邮寄地址：中国香港特别行政区湾仔区轩尼诗道 145 号禹洲中心 16 楼 1602 室（数据保护官收）
我们将在收到请求后的 48 小时内确认，并在 30 日内给出实质性答复。如果您对我们的处理方式不满意，您有权向您所在地的数据保护监管机构（如中国网信办或您所在国家的DPA）提出申诉。