隐私说明与数据保护政策
本隐私政策适用于 level.dp-pg-mahjong.com.cn 域名下的所有页面与服务（统称「本平台」）。我们深知在线隐私的重要性，尤其是在免登录模式下，玩家对数据收集行为更为敏感。本政策旨在以透明、易懂的语言，向您阐述我们收集哪些信息、为何收集、如何使用，以及您所拥有的数据控制权。请您在使用本平台前仔细阅读本政策。
一、我们收集的信息范围与类型
在「免登录直接玩」的机制下，我们刻意减少了强制收集的个人身份信息（PII）。但这并不意味着我们不处理任何数据。为了保障游戏公平性与服务稳定性，我们会自动收集以下三类数据：
- 设备与环境信息： 包括您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、语言偏好。这些信息用于生成「设备指纹」，以识别恶意注册或作弊行为，同时用于优化不同分辨率下的界面渲染效果。
- 游戏行为日志： 包括每局游戏的开始与结束时间、出牌记录（用于生成回放）、金币变动流水、断线重连记录。此类数据仅用于反作弊排查与游戏平衡性分析。
- 本地存储数据： 我们使用浏览器的 IndexedDB 与 LocalStorage 存储您的游客 ID、游戏设置（如音量、画质）以及离线战绩缓存。这些数据仅保存在您的设备本地，除非您主动导出，否则不会上传至我们的服务器。
我们特别声明：本平台不收集您的真实姓名、身份证号、手机号码或银行卡信息，因为免登录模式无需此类身份验证。
二、信息的使用目的与处理方式
收集上述数据的目的严格限定于以下四个场景：
- 提供核心服务： 使用设备指纹信息识别您的唯一身份，以便在无账号体系下恢复您的历史战绩与虚拟道具。
- 安全风控： 分析游戏行为日志，检测并拦截使用外挂、协同作弊（如多人串通偷看牌）等违规行为。我们的风控引擎每秒可处理 2 万条行为数据点。
- 产品优化： 聚合分析匿名数据，以了解不同地区玩家的网络延迟分布，从而优化服务器节点部署。例如，若监测到某地区平均延迟高于 120ms，我们会评估是否在该区域增加边缘节点。
- 法律合规： 当收到具有法律效力的调查令或法院裁定书时，我们将在法律允许的范围内配合提供必要的日志数据。
我们承诺，绝不会将您的个人数据用于任何形式的精准广告营销，也不会向第三方出售数据牟利。
三、Cookie 与追踪技术说明
本平台使用 Cookie 及类似技术来提升用户体验。具体而言，我们使用以下类型的 Cookie：
| Cookie 类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 严格必要型 | pg_session_id | 维持游戏大厅的会话状态，防止跨请求伪造攻击。 | 会话结束即失效 |
| 功能偏好型 | pg_theme_style | 记住您选择的牌桌背景与字体大小。 | 1 年 |
| 分析统计型 | _pg_ga_metrics | 匿名统计页面访问量与热力图（不包含个人身份信息）。 | 6 个月 |
您可以通过浏览器设置拒绝或删除 Cookie。但请注意，禁用「严格必要型」Cookie 将导致您无法正常进入游戏房间。我们目前未接入任何第三方广告联盟的追踪 Cookie，因此不存在跨站追踪行为。
四、第三方数据共享与跨境传输
我们仅在以下有限情形下与第三方共享必要的数据，且共享范围均经过最小化处理：
- 云服务提供商： 我们的服务器托管于国内持有 IDC/ICP 资质的云厂商（如阿里云、腾讯云）。这意味着您的日志数据存储在位于中国大陆境内的数据中心内，不存在数据出境的情况。
- 安全服务商： 我们可能将疑似作弊的设备指纹哈希值提供给专业的反欺诈服务商进行比对。请注意，我们提供的是不可逆的哈希值，而非原始 IP 或设备标识。
- 执法机构： 除上述两种情况外，我们不会向任何其他第三方（包括关联公司）共享您的数据。
若未来因业务扩展需要引入新的数据合作方，我们将提前 30 日在官网首页发布更新公告，并重新获取您的明示同意（若涉及敏感数据）。
五、您的数据权利与行使方式
根据《中华人民共和国个人信息保护法》及相关法规，您对自身数据享有以下权利。由于我们采用免登录模式，您主要通过设备端进行操作：
- 查询与导出权： 您可以在游戏大厅的「设置-隐私中心」中，点击「导出我的数据」，系统将生成一个包含您全部对局记录与设置信息的 JSON 文件下载链接。
- 删除权： 您可以通过清除浏览器全部网站数据（LocalStorage、IndexedDB、Cookie）来擦除本地记录。若要删除服务器端的日志数据，请发送邮件至 [email protected]，邮件主题注明「请求删除日志」。我们将在 15 个工作日内完成服务器数据的匿名化处理。
- 更正权： 由于我们没有账号体系，数据更正主要通过重新设置游戏偏好实现。若您认为设备指纹匹配有误，请联系客服进行人工核验。
- 撤回同意权： 您有权随时撤回对数据分析的授权。撤回后，您仍可进行单机练习模式，但将无法使用基于 ELO 匹配的在线对战功能。
六、信息安全保障措施与未成年人保护
我们采用多重技术手段保护您的数据安全。在传输层面，全站启用 TLS 1.3 加密，防止中间人窃听；在存储层面，敏感字段（如 IP 地址）采用 AES-256 算法加密后落盘，加密密钥由独立的密钥管理系统（KMS）保管，定期轮换。在访问控制层面，仅极少数运维人员（不超过 3 人）拥有生产环境的数据库只读权限，且所有操作均记录审计日志。
关于未成年人保护：本平台主要面向成年人提供休闲娱乐服务。我们不会主动收集未成年人的个人信息。若监护人发现未成年子女使用了本服务，可联系我们删除相关日志数据。同时，平台内的「防沉迷提醒」功能会提示连续游戏时长，建议未成年玩家在监护人指导下合理安排时间。
七、政策更新通知与联系我们
随着法律法规的演进和产品功能的变化，我们可能会适时修订本隐私政策。重大变更（如数据收集范围扩大、共享对象变化）将通过以下方式通知您：在您下次刷新游戏页面时，以弹窗形式展示更新摘要，并需点击「同意」后方可继续。次要变更则通过游戏内公告栏发布。政策版本号与生效日期将始终展示在本页面顶部。
如您对本隐私政策或数据处理实践有任何疑问、意见或投诉，请首先通过邮件联系我们的数据保护官（DPO）：[email protected]。我们承诺在 7 个工作日内予以回复。若您对我们的答复不满意，您可以向网信部门等监管机构进行投诉举报。您的信任是我们最宝贵的资产，我们将持续以最高标准守护您的数据安全。