隐私说明与数据安全保障政策
本隐私政策旨在全面透明地阐述geo.kg-pg-mdm.com平台（以下简称"本平台"）在处理您的个人信息方面的具体实践。我们深知隐私安全对于在线娱乐用户的重要性，特别是在涉及账号安全与资金交易的场景中。本政策将详细说明我们收集哪些数据、为何收集、如何使用、以及在何种情况下会与第三方共享。请您在使用本平台提供的麻将胡了安全入口服务前，仔细阅读并充分理解本政策全部内容。
一、信息收集范围与类型
本平台遵循"最小化收集"原则，仅收集为您提供服务所必需的最少量信息。我们明确区分"必需信息"与"可选信息"，并赋予您对可选信息的完全控制权。我们收集的信息主要分为以下三大类：
- 账户注册信息：当您创建账户时，我们需要收集您的邮箱地址或手机号码，以及您自行设定的登录密码。密码将经过不可逆的加密算法（bcrypt）处理后存储，任何内部人员均无法查看您的原始密码。我们不会强制要求您提供真实姓名、身份证号等实名信息。
- 设备与技术日志信息：为了保障入口连接的安全性与稳定性，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及在本平台内的点击流数据。此类信息用于识别异常流量模式、诊断网络故障以及防范恶意攻击。
- Cookies及类似技术信息：我们使用必要的Cookies来维持您的登录状态（Session），并存储您的偏好设置（如语言选择）。此外，我们使用有限的分析型Cookies来了解页面访问量，以便优化内容布局。具体说明详见下文第三节。
我们特别声明：本平台不收集、亦不存储任何与您在游戏内进行的资金交易直接相关的银行卡号、信用卡号或第三方支付账户详情。所有支付流程均由您跳转至官方授权的支付服务商页面完成，相关支付信息受该服务商独立的隐私政策约束。
二、信息使用目的与合法依据
我们仅将收集到的信息用于明确、合法的目的，绝不会超出必要范围进行数据挖掘或滥用。具体的使用目的包括：
- 提供核心服务：使用您的账户信息验证身份，确保只有您本人能够访问您的游戏记录和偏好设置；使用您的IP及设备信息为您匹配最优的网络接入节点，实现"不封号入口"的智能化调度。
- 安全与风控：分析技术日志，实时监测并阻止分布式拒绝服务攻击（DDoS）、撞库尝试、恶意爬虫抓取等危害平台安全的行为。这是保障所有用户公平使用"麻将胡了安全入口"的重要技术手段。
- 服务优化与改进：聚合分析匿名化的点击流数据，了解玩家在入口页面上的行为路径，从而优化页面布局、提升入口切换效率，减少不必要的跳转步骤。
- 法律合规与争议解决：当收到具有法律效力的调查令或法院命令时，我们可能在法律允许的范围内提供必要的数据。在涉及用户纠纷（如账号盗用申诉）时，我们也会使用注册信息进行身份核验。
我们处理您个人信息的法律依据主要包括：为您履行服务合同所必需；基于您的明确同意；为履行我们的法定义务；以及为维护我们及用户的正当权益（如网络安全防护）。
三、Cookie与追踪技术详细说明
本平台对Cookie的使用秉持透明、可控的原则。您可以通过浏览器设置随时管理或删除Cookie，但请注意，禁用特定类型的Cookie可能会影响平台的正常功能使用。我们使用的Cookie主要分为以下三种类型：
| Cookie类型 | 具体用途 | 有效期 | 是否可禁用 |
|---|---|---|---|
| 严格必需型Cookie | 维持登录会话状态，防止跨站请求伪造攻击（CSRF），记忆安全验证码的时效性。 | 会话结束即失效 | 不可禁用（否则无法登录） |
| 偏好设置型Cookie | 记忆您选择的界面语言、默认游戏专区（经典版/麻将胡了2）等个性化设置。 | 1年 | 可禁用（禁用后需每次手动设置） |
| 统计分析型Cookie | 匿名统计页面访问量、独立访客数、来源渠道等聚合数据，帮助我们优化入口页面设计。 | 最长2年 | 可禁用（不影响核心功能） |
我们目前未使用任何跨站追踪型Cookie（如第三方广告重定向像素）。这意味着我们不会追踪您在访问本平台之外的其他网站上的行为。未来若因业务发展需要引入此类技术，我们将在第一时间更新本政策，并征求您的单独同意。
四、第三方数据共享与委托处理
我们承诺，除非获得您的明确授权或法律法规的强制性要求，我们不会向任何无关第三方出售、出租或交易您的个人身份信息。在以下特定且必要的情形下，我们可能与以下类别的第三方共享有限的数据：
- 网络基础设施服务商：为了在全球范围内部署高可用入口节点，我们与多家云计算与CDN（内容分发网络）服务商合作。这些服务商可能处理您的IP地址和访问日志，但仅用于流量调度与攻击防护，且受严格的保密协议约束。
- 游戏内容授权方（PG官方）：当您通过我们的入口跳转至游戏服务器时，您的设备信息与IP地址将直接传输至PG官方服务器以建立游戏连接。我们不会将您的平台账户注册信息（如邮箱）主动同步给PG官方，除非您本人发起了账号关联操作。
- 监管与执法机构：在收到具有合法管辖权的政府机关或司法机关出具的正式法律文件后，我们可能依据法律要求提供必要的用户数据。我们会仔细审查每一份请求的合法性，并仅提供法律要求范围内的最小数据子集。
对于所有涉及数据处理的第三方合作伙伴，我们均会进行严格的合规审查，并要求其签署数据处理协议（DPA），确保其处理行为符合本隐私政策及适用的数据保护法律。
五、您的权利与数据管理选择
我们充分尊重您对个人信息的控制权。根据适用的数据保护法规，您享有以下各项权利。您可以通过访问"个人中心"或联系我们的数据保护专员来行使这些权利。
- 访问权：您有权获取我们持有的关于您的个人信息副本。
- 更正权：当您发现您的注册信息（如邮箱地址）有误时，有权要求我们进行修改。
- 删除权（被遗忘权）：在特定条件下（如您撤回了同意且无其他合法处理依据），您有权要求我们删除您的个人数据。
- 限制处理权：当您对数据的准确性提出异议时，您可以要求我们在核实期间暂停对相关数据的处理。
- 数据可携权：您有权以结构化、机器可读的格式获取您提供给我们的数据，并将其传输给其他服务商。
- 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
我们将尽最大努力在15个工作日内响应您的合法请求。在响应请求前，我们可能需要验证您的身份以防止数据泄露。对于明显无根据或超重复的请求，我们可能收取合理的行政费用或予以拒绝。
六、信息安全保障措施与政策更新
保护您的数据安全是我们的首要责任。我们已部署一系列技术与管理措施，构建纵深防御体系。技术上，我们采用传输层安全协议（TLS 1.3）加密所有数据传输链路，防止数据在传输过程中被窃听或篡改；在存储层面，敏感数据均经过AES-256算法加密。管理上，我们建立了严格的内部数据访问权限控制制度，仅授权的最小必要人员可以接触用户数据，并定期进行安全意识培训。
本隐私政策可能会因法律法规变化、业务功能调整或技术升级而适时更新。我们将在本页面发布最新版本的政策，并在政策顶部标注"最后更新日期"。对于重大变更（如收集目的、第三方共享范围的根本性调整），我们将通过站内信或您注册邮箱发送显著通知，并在变更生效前为您提供至少7天的审阅期。我们建议您定期回访本页面，了解最新的隐私保护实践。
如果您对本隐私政策有任何疑问、意见或投诉，请首先通过邮件联系我们：[email protected]。我们设有专职的数据保护官负责处理您的关切。我们承诺在48小时内对您的问询予以初步确认，并在15个工作日内给出实质性解决方案。若您对我们的处理方式不满意，您有权向您所在地的数据保护监管机构提出正式投诉。