隐私说明：信息收集范围与类型

本隐私政策适用于push.toyota-pg.net域名下的所有页面、客户端及关联服务。我们深知，在涉及游戏账号与虚拟资产时，个人信息安全至关重要。本政策旨在以透明、易懂的方式说明我们收集哪些数据、为何收集以及您如何行使控制权。请在使用本平台前仔细阅读本政策。

我们收集的信息分为三大类。第一类是您主动提供的信息，包括但不限于：注册时填写的邮箱地址、手机号码（用于双重验证）、您设置的昵称与头像。需要特别说明的是，我们不强制要求您提供真实姓名、身份证号码或家庭住址，除非您主动申请参与需要实名认证的线下赛事。第二类是设备与技术信息，包括IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率以及大致的地理位置（精确到城市级别）。第三类是游戏行为数据，包括但不限于对局记录、牌谱回放、游戏内聊天记录（仅限公共频道）、虚拟币收支流水以及客户端的崩溃日志。

我们郑重承诺，绝不收集与游戏无关的个人敏感信息，例如通讯录、相册内容、短信记录或精准GPS定位。我们的产品界面中不包含任何隐藏的SDK（软件开发工具包）来窃取剪贴板数据或键盘输入记录。所有数据采集行为均遵循"最小必要"原则，即仅采集为提供稳定游戏服务所必需的最少数据。

信息使用目的与方式

收集上述信息的目的明确且有限，具体包括以下五个方面。第一，用于创建和维护您的游戏账号，确保您可以跨设备同步进度与虚拟资产。第二，用于提供个性化的游戏推荐与活动推送。例如，我们会根据您的对局频率与偏好模式（如更常玩麻将胡了还是麻将胡了2），在游戏内公告栏向您展示您可能感兴趣的限时活动。第三，用于技术故障排查与性能优化。当客户端发生崩溃时，我们收集的日志文件能帮助工程师快速定位是显卡驱动兼容问题还是网络协议栈错误。

第四，用于反作弊与账号安全保护。我们会分析同一IP地址下的多开行为、异常高频的操作间隔（如每秒点击超过20次）等特征，以识别并封禁使用脚本或外挂的账号。这一处理过程是自动化的，但我们保证不会仅依据机器判定就做出永久封禁决定——所有自动标记的账号都会经过人工二次复核。第五，用于改进我们的服务质量。我们会对聚合后的匿名数据进行统计分析，例如计算不同地区玩家的平均掉线率，从而决定是否需要在该地区增加新的镜像节点。

我们不会将您的个人信息用于任何与上述目的无关的商业用途，例如出售给广告联盟进行精准营销。我们也不会使用您的游戏行为数据来调整任何概率参数——如前文所述，游戏结果完全由PG SOFT原版服务器决定，我们不具备也不寻求干预能力。

Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、IndexedDB）来提升您的访问体验。这些技术存储的数据量极小，且不包含可以直接识别您个人身份的信息。我们使用的Cookie主要分为三类：必要型Cookie，用于维持登录状态（有效期7天，可随时清除）、记住您的语言偏好（简体中文）以及防止跨站请求伪造攻击（CSRF Token）；功能型Cookie，用于记录您在游戏内的界面设置，例如牌桌背景主题、音量大小、按键自定义方案。

我们不使用第三方广告Cookie，也不接入任何跨站追踪像素（如Meta Pixel或Google Ads Conversion Tag）。这意味着当您访问其他网站时，不会看到基于本站浏览记录的麻将游戏广告。我们仅使用自研的、部署在同一域名下的第一方分析脚本（基于轻量级的Beacon API），用于统计页面访问量、平均停留时长以及功能按钮的点击热力图。该统计脚本不采集您的点击坐标之外的任何输入内容。

您可以通过浏览器设置随时清除或阻止Cookie。但请注意，禁用必要型Cookie将导致您无法正常登录游戏账号，且无法享受"记住我"功能。清除功能型Cookie仅会重置您的个性化界面设置，不影响核心游戏功能。我们不会采用"设备指纹识别"等更隐蔽的追踪手段来绕过您的隐私设置。

第三方数据共享政策

我们以最审慎的态度对待数据共享。目前，我们不向任何第三方出售、出租或交易您的个人信息。仅在以下三类特定情形下，我们可能会向特定接收方披露必要的信息：

第一，游戏引擎与云服务提供商。为了运行游戏，我们必须将您的对局数据（不含聊天内容）传输至PG SOFT授权的服务器进行逻辑处理。这些服务器位于香港、新加坡及日本的数据中心，均签署了严格的数据处理协议（DPA），禁止将数据用于任何其他目的。我们的云服务提供商（阿里云国际版）仅能接触到加密后的数据流，无法读取明文内容。

第二，法律合规与监管要求。当收到具有合法管辖权的政府机关（如法院、网信办）发出的正式法律文书时，我们会在形式审查通过后，按照法律要求的最低限度提供所需数据。我们会在法律允许的范围内，尽可能提前通知您（除非该行为本身被法律禁止）。

第三，紧急安全事件响应。若发生危害平台安全或他人权益的严重事件（如大规模账号盗取），我们可能会与网络安全应急响应中心共享必要的攻击特征数据（如恶意IP地址段），以遏制威胁扩散。此过程不涉及您的个人身份信息。

对于以下行为，我们明确禁止：将数据共享给任何广告网络、数据经纪人或信用评估机构。我们的商业模型不依赖数据变现，因此没有动机去进行此类共享。

用户权利：查看、修改与删除个人数据

根据《中华人民共和国个人信息保护法》及GDPR的相关原则，您对您的个人数据享有充分的权利。您可以通过以下路径行使这些权利：

• 查看权：您可以在"账号设置-隐私中心"页面查看我们收集的关于您的全部数据摘要，包括登录设备列表、最近90天的IP地址记录以及完整的游戏行为日志导出文件（格式为JSON）。导出请求会在48小时内生成下载链接，链接有效期24小时。
• 修改权：您可随时修改您的昵称、头像、绑定的邮箱与手机号码。出于安全考虑，修改核心安全凭证（如登录密码）需要输入旧密码或通过短信验证码验证。
• 删除权（被遗忘权）：您可以通过"隐私中心-注销账号"功能彻底删除您的账号及所有关联数据。注销流程为7天冷静期，期间您可以撤销注销请求。冷静期结束后，您的所有个人数据、虚拟资产与牌谱记录将被永久且不可恢复地删除。注销操作不可逆，请谨慎决定。
• 撤回同意权：对于非必要的功能型Cookie与个性化推送，您可以随时在"隐私中心"关闭相应开关。关闭后，我们将立即停止基于该目的的数据处理活动，但不会影响已产生的历史数据。
• 投诉权：若您认为我们对您个人信息的处理违反了法律法规，您有权向网信部门等监管机构提出投诉。我们也设立了专门的隐私保护联络人（邮箱：[email protected]），承诺在5个工作日内对您的任何隐私疑虑给出实质性答复。

信息安全保障措施与政策更新

我们采用了当前业界领先的安全架构来保护您的数据。在传输层面，全站启用TLS 1.3加密协议，密钥长度为256位，彻底杜绝了中间人窃听的风险。在存储层面，您的密码从未以明文形式保存，而是经过加盐的bcrypt算法（cost factor为12）进行哈希处理后存储。即使数据库发生泄露，攻击者也极难逆向出原始密码。

在访问控制层面，我们实施了严格的权限分离制度。数据库运维人员与游戏运营人员的权限互斥，任何对个人数据表的批量查询操作都需要触发双人复核机制，并留下不可篡改的审计日志。我们的安全团队每季度会聘请外部渗透测试公司（如绿盟科技）进行一次模拟攻击演练，最近一次演练于2025年11月完成，未发现高危漏洞。

关于政策更新，我们承诺：任何对本隐私政策的实质性变更（如新增数据收集类型、扩大共享范围）都会通过以下方式显著通知您：1）站内信弹窗通知，需您点击"我已阅读并同意"方可继续使用；2）向您的注册邮箱发送通知邮件；3）在官方网站首页顶部展示为期至少7天的公告横幅。非实质性变更（如修正错别字、优化语句表述）则不会单独通知，但会更新页面底部的"最后修订日期"。本政策最后修订日期为2025年1月1日。若您在本政策