信息收集范围与类型
本隐私政策适用于您在 root.toyota-pg.net 站点及其关联客户端（以下统称「本平台」）上的所有活动，包括但不限于浏览「麻将胡了」攻略、下载试玩版客户端、参与「麻将胡了2」高收益模式对局以及使用「赏金女王」活动功能。我们遵循「最小化收集」原则，仅采集为提供上述服务所必需的数据。
具体收集的信息分为三类：① 账号注册信息——当您创建试玩账号时，我们会收集您的手机号码或邮箱地址（用于登录验证）、您设定的昵称及密码（密码经 bcrypt 算法加盐哈希后存储，任何人无法逆向解密）。② 设备与环境信息——包括您的 IP 地址、设备型号、操作系统版本、浏览器 User-Agent、屏幕分辨率及语言偏好。这些信息用于识别异常登录行为及优化客户端渲染效果。③ 对局行为数据——包括每一局的开始/结束时间、押注金额（虚拟币）、牌型组合、番型结算结果及 Free Game 触发次数。请注意，我们不会记录您在对局过程中的键盘敲击序列或鼠标移动轨迹。
信息使用目的与方式
我们收集上述信息的目的具有明确的业务边界，绝不用于与「麻将胡了」试玩服务无关的用途。具体使用场景包括：① 提供核心服务——使用账号信息验证您的身份并维持对局状态同步；使用设备信息保障客户端兼容性，例如当您使用旧版 Safari 时，我们会自动推送轻量版界面。② 策略优化与推荐——基于您的对局行为数据（仅限「麻将胡了2」高收益模式），生成个性化的「策略提示浮层」内容。例如，若系统检测到您在 100 局内连续 15 次在听牌阶段选择弃牌，将推送关于「牌效计算」的专题文章。③ 安全风控——分析 IP 地址与设备指纹，识别并拦截脚本机器人、撞库攻击及多开作弊行为。
我们郑重承诺：您的个人数据不会用于任何形式的广告精准投放，也不会被出售给数据经纪商。所有数据的使用均通过内部「数据用途审批委员会」的季度审计，审计日志保留至少 3 年。
第三方数据共享政策
在以下有限情形下，我们可能向特定第三方披露您的部分信息，且均签署严格的数据处理协议（DPA）：① 云服务提供商——我们的服务器托管于阿里云（新加坡地域）及 AWS 东京节点，这些服务商仅在基础设施维护层面接触加密后的数据块，无法读取明文内容。② PG 官方接口——当您通过「段位镜像」功能将试玩积分映射至正式服时，我们会向 PG 官方传输您的试玩账号昵称及映射后的积分数值，传输过程采用 TLS 1.3 加密。
除上述情形外，我们不会向任何其他第三方共享您的个人信息。若未来因法律要求（如法院传票、监管机构调查）必须披露，我们会提前通过邮件或站内信通知您（除非法律禁止提前通知），并尽量限制披露范围。
您的权利：访问、修改与删除
依据《个人信息保护法》及 GDPR 相关条款，您对您的个人数据享有充分的权利。您可以通过登录客户端后进入「设置 - 隐私中心」页面行使以下权利：① 访问权——查看我们持有的关于您的全部数据副本，导出格式为 JSON，导出请求将在 48 小时内完成。② 更正权——若您的手机号或邮箱已变更，可在线申请修改，需通过原绑定方式验证身份。③ 删除权——您可申请注销试玩账号，注销后 7 天为冷静期，期间可撤销申请；冷静期过后，您的账号信息及对局行为数据将在 30 天内被永久删除，但出于法律合规要求，交易流水日志（不含个人标识）将保留 3 年。
此外，您有权撤回对分析型 Cookie 的同意，撤回后我们将停止基于您的行为数据生成策略推荐，但基础对局服务不受影响。若您对数据使用有疑问，可联系我们的数据保护官（DPO）邮箱：[email protected]。
信息安全保障措施
我们采用纵深防御体系保障您的数据安全。在传输层，所有数据均使用 TLS 1.3 协议加密，密钥长度为 256 位。在存储层，您的密码使用 bcrypt（cost factor 12）哈希，对局行为数据使用 AES-256-GCM 算法加密后存储于独立的数据库实例中，且数据库访问凭证每 90 天轮换一次。
在运维层面，我们的服务器部署了 Web 应用防火墙（WAF），并启用实时入侵检测系统（IDS）。2025 年上半年，我们成功拦截了 1,200 万次恶意爬虫请求及 3.7 万次 SQL 注入尝试，未发生一起数据泄露事件。若不幸发生安全事件，我们将在 72 小时内通过邮件及站内信双重渠道通知您，并上报至相关监管机构。
政策更新通知机制
本隐私政策版本为 3.2，最后更新日期为 2025 年 5 月 20 日。我们保留根据法律法规变化或业务功能调整而更新本政策的权利。重大变更（例如引入新的数据共享方、扩大信息收集范围）将提前 15 天通过以下方式通知您：① 在官网首页顶部显示显著横幅；② 向您的注册邮箱发送邮件；③ 在您下次登录客户端时弹出全屏提示。
若您在本政策更新后继续使用本平台服务，即视为您已阅读并理解更新后的条款。若您不同意变更内容，您有权在变更生效前注销账号并停止使用服务。历史版本的政策文档已存档，您可通过发送邮件至 [email protected] 申请查阅。
隐私相关联系方式
若您对本隐私政策或您的数据权益有任何疑问、投诉或建议，请通过以下渠道联系我们：
- 数据保护官邮箱：[email protected]（响应时效：2 个工作日内）
- 隐私投诉专线：+86 400-8820-2025 转 7 号键（工作日 14:00 - 17:00）
- 邮寄地址：中国（上海）自由贸易试验区临港新片区海洋一路 399 号 5 幢 302 室（收件人：隐私合规部）
我们会在收到您的请求后 15 个工作日内给出实质性答复。若您对我们的处理结果不满意，您有权向您所在地的网信部门或数据保护机构进行投诉。