信息收集范围与类型
本隐私说明适用于[PG]麻将胡了经典专区（以下简称“本平台”或“我们”），域名：tag.eiffel-pg.com。我们深知棋牌游戏用户对隐私安全的高度敏感，因此我们遵循“最小化收集”原则，仅收集为你提供服务所必需的信息。具体分为以下三类：
- 设备与技术信息：当你在访问或使用“麻将胡了免安装版”入口时，我们的服务器会自动记录你的IP地址（经过脱敏处理）、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及访问时间戳。这些数据用于排查兼容性故障及防范恶意攻击，保留周期为30天。
- 账号与身份信息：当你通过“一键登录”功能注册或登录时，我们会获取你授权的手机号码及虚拟身份标识（UID）。若你参与实名认证流程，我们将收集你的真实姓名与身份证号码，该数据仅用于满足网络游戏防沉迷及实名监管要求，并通过加密通道直接传输至官方认证接口，本平台服务器不做留存。
- 行为与偏好信息：在你使用站内攻略查询、版本对比工具时，我们会记录点击流数据（如浏览了哪些页面、停留时长），用于优化内容布局。此部分数据为聚合统计，不包含个人身份信息。
我们明确承诺，不收集任何与游戏无关的通讯录、相册、地理位置（IP归属地除外）等敏感权限数据。
信息使用目的与方式
我们收集上述信息的目的仅限于以下几个方面，不会用于任何超出合理预期的场景：
- 提供核心服务：使用你的账号标识来维持一键登录状态的连续性，确保你可以无缝从本站跳转至游戏环境。
- 安全风控：通过分析IP地址与设备指纹，识别并拦截刷量机器人、撞库攻击等恶意行为。例如，当同一IP在1分钟内发起超过20次登录请求时，系统将自动触发验证码机制。
- 内容优化：利用聚合后的行为数据，判断“麻将胡了2”攻略页面的跳出率是否异常，从而调整内容结构，提升用户体验。
- 法律合规：在面临司法机关依法调查时，我们可能在法律要求的范围内提供必要的后台日志记录。
我们不会将你的个人信息用于任何形式的“用户画像”或精准广告推送。本站不展示任何第三方广告联盟的个性化广告。
第三方数据共享政策
我们坚守“非必要不共享”的底线。在以下极其有限的情形下，我们可能涉及数据传递，但均受严格约束：
| 接收方类型 | 共享数据范围 | 共享目的 | 安全保障措施 |
|---|---|---|---|
| 游戏官方授权服务器 | 手机号（加密哈希）、实名认证信息 | 创建/登录游戏账号，完成法定实名制校验 | TLS 1.3加密传输，官方签署NDA保密协议 |
| 云服务提供商（如阿里云） | 服务器访问日志（不含账号密码） | 网站托管与CDN加速 | 数据存储于中国境内（上海/北京节点） |
| 监管机构 | 依法要求的特定日志 | 配合网络安全审查或刑事调查 | 由法务部门审核后，通过专线递交 |
我们郑重声明：从未、也绝不会向任何第三方出售或租赁你的个人数据。除上述场景外，未经你的明确同意，我们不会向任何商业机构披露你的联系方式。
用户权利：访问、修改与删除
依据《个人信息保护法》及相关法规，你对本平台持有的个人信息享有充分的控制权：
- 查阅权：你可以通过发送邮件至[email protected]，申请查阅我们持有的关于你的技术日志与账号信息副本。
- 更正权：若你的手机号码或身份信息发生变更，可在游戏官方APP内进行修改。由于本站不存储你的核心身份信息，通常无需在本站操作。
- 删除权：你可以要求我们删除本地的访问日志记录。我们将在15个工作日内完成删除，并通过邮件告知结果。但请注意，根据游戏监管要求，游戏内账号的注销需通过官方渠道处理。
- 撤回同意权：对于非必要的功能Cookie，你可以在浏览器设置中随时撤回授权。
- 注销账号：本平台不设立独立账号体系，你的账号归属于游戏官方。因此，账号注销流程请参考游戏内“设置-账号安全-注销账号”选项。
所有权利请求均不收取费用，但为验证身份，我们需要你提供注册手机号及近期操作时间以进行交叉验证。
信息安全保障措施
我们采用“纵深防御”策略保护你的数据安全：在传输层，全站启用HTTPS（TLS 1.3）加密协议；在存储层，所有日志文件均使用AES-256算法进行静态加密；在访问控制层，运维人员采用双因素认证（2FA）登录服务器，且权限最小化。
我们每年委托第三方安全公司进行一次渗透测试与代码审计。2024年度的审计结果显示，未发现高危漏洞。同时，我们建立了内部数据安全事件应急预案，一旦发生数据泄露，将在72小时内向监管机构报告，并通过站内信或邮件通知受影响用户。
需要特别提醒的是，虽然我们采取了严密的防护措施，但任何通过网络传输的数据都无法保证100%绝对安全。请你务必保管好个人手机验证码，切勿向任何人透露。
政策更新与通知机制
随着法律法规的演进及业务功能的调整，本隐私说明可能发生变更。我们将在本页面顶部显著位置展示“最近更新日期”。对于重大变更（如数据收集范围扩大、共享方增加），我们将在首页发布弹窗公告，并在变更生效前至少提前7日通知你。
如果在此通知期内你未提出异议，则视为同意修订后的政策。若你不同意变更内容，你有权停止使用本站服务，并行使上述删除权。
本政策自2025年3月1日起修订生效。旧版本存档可发送邮件至[email protected]索取。
如你对本隐私说明内容有任何疑问、意见或投诉，请第一时间联系我们的数据保护负责人（DPO）：
邮寄地址：上海市浦东新区张江路665号德宏大厦11层（数据保护组收）
我们承诺在收到咨询后的48小时内给予初步答复。