隐私说明与个人信息保护政策
本政策适用于「麻将胡了」官方网站（faq.in-mahjong.com）及其关联的子域名。我们深知个人信息对您的重要性，并严格按照《中华人民共和国个人信息保护法》、GDPR 及新加坡 PDPA 的要求，对您的数据提供全生命周期的保护。本政策最后更新日期为 2025 年 5 月 20 日。
一、信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息。具体分为三类：①您主动提交的信息——包括注册账号时的邮箱/手机号、参与「麻将胡了体验活动」时填写的姓名与联系地址（用于寄送实体奖励）；②自动采集的信息——包括设备型号、操作系统版本、IP 地址、客户端版本号、对局中的倍率选择记录（仅用于故障排查，不包含具体底牌数据）；③Cookie 及类似技术产生的匿名标识符。
请注意，我们不会收集您的身份证号码、银行账户密码或任何形式的支付凭证信息。所有虚拟货币交易均在 PG 官方支付网关完成，我们仅接收交易完成状态的确认信号（成功/失败/超时），不接触您的金融敏感数据。
二、信息使用目的与方式
收集的信息仅用于以下明确目的：①维护游戏账号安全，识别异常登录行为（基于 IP 与设备指纹的交叉验证）；②向您推送「麻将胡了」官方倍率调整通知及您已报名的体验活动提醒；③改进我们的网站内容排版与导航逻辑，分析站内搜索热词（均为聚合数据，无法追溯到个人）；④履行法律合规义务，例如响应具有管辖权的司法机关的合法调证请求。
我们承诺，绝不会将您的个人信息用于任何形式的精准广告投放，亦不会出售或出租您的数据给第三方营销机构。内部使用数据的员工权限遵循最小化原则，仅运营主管及安全工程师拥有解密访问权。
三、Cookie 与追踪技术说明
本站点使用三类 Cookie：①严格必要型——用于维持登录会话状态（Session ID），若禁用则无法正常浏览下载页面；②功能偏好型——记录您选择的语言、时区及倍率显示格式（百分比/小数）；③统计分析型——采用自托管的 Matomo 分析脚本，不加载任何 Google Analytics 或 Meta Pixel 等第三方追踪代码。
您可以通过浏览器设置阻止或删除 Cookie，但这可能导致部分交互功能（如体验活动报名表单）无法正常提交。我们的统计 Cookie 默认有效期为 13 个月，期满后自动续期需重新获得您的同意。我们不在任何页面使用 Flash LSO 或浏览器指纹追踪技术。
四、第三方数据共享政策
在以下有限情形下，我们可能向特定接收方披露您的信息：①PG 官方技术团队——当您提交客户端崩溃报告时，错误日志将脱敏后转发至 PG 服务器用于修复；②物流服务商——仅限于您获得实体活动奖励时，提供您的收件人姓名、电话及地址；③法律监管机构——依据新加坡赌博监管局或中国公安机关的正式书面要求。
除上述场景外，我们不会向任何其他第三方共享您的个人数据。所有接收方均需签署数据处理协议（DPA），并承诺仅在指定目的范围内处理数据。数据传输全程使用 TLS 1.3 加密，跨境传输至新加坡或香港服务器时，我们已实施标准合同条款（SCCs）作为保障措施。
五、您的权利：访问、修改与删除
根据适用法律，您对自身个人信息享有以下权利：①访问权——您可随时登录网站「个人中心」查看我们持有的您的数据副本；②更正权——若您的手机号或邮箱变更，可在设置中自助修改，或联系客服协助更新；③删除权（被遗忘权）——您可以通过提交工单申请删除账号及全部关联数据，我们将在 30 日内完成删除操作，但为满足法律保留义务（如税务记录），部分交易日志将在匿名化处理后保留 5 年。
此外，您有权撤回之前授予的同意授权。撤回后，我们将停止处理您的数据，但这可能影响您继续使用「麻将胡了体验活动」的资格。若您对数据处理有异议，可向新加坡个人数据保护委员会（PDPC）提出投诉，我们将配合监管机构的调查。
六、信息安全保障措施
我们采用纵深防御策略保护您的数据：物理层面，服务器托管于 Tier IV 级数据中心，配备生物识别门禁与 24/7 监控；网络层面，部署下一代防火墙（NGFW）与入侵检测系统（IDS），并每季度进行外部渗透测试（最近一次于 2025 年 3 月完成，未发现高危漏洞）；应用层面，所有密码均经过 bcrypt 算法加盐哈希处理，且强制要求使用 2FA 验证码登录。
我们建立了内部数据安全事件应急响应预案（IRP），一旦发生数据泄露，将在 72 小时内通知受影响的用户及监管机构。同时，我们每年为员工提供不少于 8 小时的隐私保护与安全意识培训，确保人为失误风险降至最低。
七、政策更新通知与联系我们
本政策可能因法律法规变化或业务功能调整而更新。重大变更（如收集数据类型增加、共享对象变化）将在网站首页顶部横幅展示至少 14 天，并同步发送邮件通知至您注册的邮箱。非实质性修订（如措辞优化）将仅更新页面底部的「最后修订日期」。
若您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护官（DPO）：发送邮件至 [email protected]，或寄送信件至新加坡总部地址（信封注明「Data Protection Officer」）。我们将在 10 个工作日内确认收到您的请求，并在 30 日内给出实质性答复。