隐私说明与数据保护政策（GDPR 兼容版）
在 flow.lira-pg.com（以下简称“本平台”），我们深知隐私数据对于每一位访客的重要性。本政策详细阐述了我们在你访问、试玩《麻将胡了》或《麻将胡了2》时，如何收集、使用、存储及保护你的个人信息。我们严格遵循《中华人民共和国个人信息保护法》以及欧盟《通用数据保护条例》的核心原则，坚持“最小化收集”与“透明化处理”。
本政策适用于本平台所有的网页端、移动端以及未来的桌面客户端。请务必在继续使用本平台服务前仔细阅读本政策。当你点击“同意”或继续使用我们的服务时，即表示你已理解并接受本政策所述的全部条款。
信息收集范围与类型
我们仅收集为你提供服务所必需的最少信息。根据你使用的功能不同，我们收集的数据类型分为以下三类：
- 基础设备信息： 当您访问本平台时，服务器会自动记录你的 IP 地址（经过脱敏处理）、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及访问时间戳。这些信息用于生成统计分析报告，帮助我们优化页面布局。
- 账户注册信息： 若你选择注册账号以保存游戏进度，我们将收集你的邮箱地址、用户名以及加密后的密码哈希值。我们绝不收集你的真实姓名、身份证号码或住址。
- 游戏行为数据： 包括你的试玩时长、点击频率、游戏结果（仅限虚拟代币）。请注意，我们收集的是聚合后的行为模式，而非每一局的详细操作序列。
我们特别声明：本平台不收集任何形式的支付信息（如银行卡号、第三方支付令牌）。由于我们提供的是纯试玩体验，不涉及真实货币交易，因此你的财务信息完全不在我们的数据链路中。
信息使用目的与方式
收集上述信息的核心目的是为了持续改进游戏体验与网站内容质量。具体而言，我们会在以下场景中使用你的数据：
- 服务运维： 使用设备信息诊断网络连接问题，定位服务器访问异常的地域分布。
- 个性化推荐： 基于你的游戏行为数据（如偏好《麻将胡了》经典版还是《麻将胡了2》），在站内为你推荐相关的攻略文章或版本更新通知。我们不会进行跨站追踪。
- 安全风控： 利用 IP 与设备指纹识别恶意爬虫、暴力破解等攻击行为，保护服务器数据安全。
- 法律合规： 在收到具有法律效力的政府机关调取令时，依法配合提供必要的数据。
我们承诺，绝不会将你的个人信息出售、出租或用于任何与本平台服务无关的商业用途。所有数据处理活动均在我们的云服务器（位于香港）上完成，不会传输至法律管辖范围外的第三方。
第三方数据共享政策
我们秉持“数据不出域”的原则，除非遇到以下三种特殊情况，否则我们不会与任何第三方共享你的个人数据：
- 技术服务提供商： 我们使用阿里云（香港节点）作为基础存储服务商。该服务商仅能接触到加密后的数据块，无法读取明文信息。我们已与其签订了严格的数据处理协议（DPA）。
- 法律强制要求： 若监管机构依据法定程序提出书面调取要求，我们将在形式审查通过后，仅提供法律要求的最小化数据范围。
- 业务合并或转让： 若本平台发生资产并购、重组等事宜，你的数据将作为资产的一部分进行转移，但我们会提前 30 日通过站内信或邮件通知你，并确保承接方继续履行本隐私政策。
我们特别强调，我们与 PG SOFT 官方之间的合作仅限于游戏内容授权，不涉及用户数据的交换。你的试玩记录仅存在于我们自己的服务器中。
用户权利：访问、修改、删除与导出
根据相关法律法规，你对自身数据享有充分的主宰权。你可以随时通过联系我们的数据保护官（DPO）来行使以下权利：
- 访问权： 你可以申请获取我们持有的关于你的所有个人信息副本，我们将在 15 个工作日内提供结构化、机器可读的导出文件。
- 更正权： 若你发现注册邮箱或用户名有误，可自行在“账户设置”中修改，或联系客服协助更正。
- 删除权（被遗忘权）： 你可以要求我们彻底删除你的账号及所有关联数据。执行删除操作后，你的游戏进度将不可恢复。
- 限制处理权： 在争议解决期间，你可以要求我们暂停处理你的数据，仅进行存储。
- 撤回同意权： 你可以随时撤回对我们发送营销邮件的授权，撤回后我们将停止向你的邮箱推送任何非必要通信。
所有权利请求均免费受理。我们会在收到请求后的 24 小时内确认收悉，并在 30 日内完成实质处理。若你身处欧盟地区，你还有权向当地数据保护机构提出投诉。
信息安全保障措施
保护你的数据免受未授权访问是我们安全团队的首要任务。我们实施了以下多层防护体系：
- 传输加密： 全站启用 TLS 1.3 协议，使用 256 位 AES 加密算法，确保数据在传输过程中不被窃听。
- 存储加密： 数据库中的敏感字段（如邮箱、密码哈希）均使用 bcrypt 算法加盐处理，即使数据库泄露，攻击者也无法还原原始密码。
- 访问控制： 实施基于角色的访问控制（RBAC），仅有极少数核心运维人员拥有数据库的生产环境访问权限，且所有操作均记录在审计日志中。
- 漏洞管理： 每季度进行一次外部渗透测试，每月进行一次内部漏洞扫描。最近一次扫描（2025年3月）未发现中高危漏洞。
- 备份策略： 每日凌晨 3 点进行全量数据备份，备份文件采用异地容灾存储，保留周期为 30 天。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你同样保护好个人的登录凭证，不要使用与其他网站相同的密码。
政策更新通知机制与联系我们的方式
随着法律法规的更新或业务功能的调整，我们可能会不时修订本隐私政策。每当发生重大变更时，我们将在网站首页发布显著位置的公告，并通过你注册时提供的邮箱发送通知邮件。政策更新后，若你继续使用服务，即视为接受修订后的条款。
我们会在本页面顶部标注“最后更新日期”，建议你每次访问时留意该日期。历史版本的存档可向我们的数据保护官索取。
若你对本政策有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护官：
邮箱： [email protected]
邮寄地址： 香港特别行政区新界沙田区安耀街 2 号新都广场 18 楼 1807 室（数据保护官收）
我们承诺在收到你的隐私相关请求后，最迟不超过 48 小时给予初步答复。我们重视你的信任，并将持续努力，为你提供安全、可靠的游戏信息服务平台。