隐私说明与数据保护政策
本隐私政策适用于mesh.56-pg.com（以下简称"本平台"）提供的所有游戏及相关服务。我们深知个人信息的重要性，因此严格按照《中华人民共和国个人信息保护法》及GDPR（针对欧洲用户）的要求，建立了一套全面的数据治理体系。本页面旨在透明地告知你，我们收集哪些信息、为何收集、如何使用，以及你所拥有的控制权。请在使用服务前仔细阅读本政策。
一、信息收集范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度采集。具体分为以下三大类：
- 账号注册信息：当你创建账号时，我们会收集你的手机号码或电子邮箱地址、设定的用户名及密码（密码经过bcrypt算法加密存储）。若你使用第三方账号（如Google、Apple ID）快捷登录，我们会获取该账号的公开资料（头像、昵称）及唯一标识符，但不会获取你的社交关系链。
- 设备与技术日志：为保障游戏安全及排查网络故障，我们会自动记录你的IP地址、设备型号、操作系统版本、浏览器UA信息、游戏客户端的版本号以及操作日志（如登录时间、对局记录）。这些数据不包含你的精确地理位置，仅精确到城市级别。
- 交易与支付信息：当你进行虚拟物品购买时，我们或我们的支付合作伙伴会处理你的交易记录。我们存储订单号、支付金额、支付渠道及时间，但你的完整银行卡号、支付密码或CVV码由持牌支付机构（如支付宝、微信支付）直接处理，我们无权也无法接触这些敏感数据。
二、信息使用目的与合法性基础
我们仅在下述明确目的下使用你的个人信息，且遵循"最少够用"原则。任何超出原目的的新用途，我们会再次征得你的明示同意。
- 提供核心游戏功能：包括创建账号、保存游戏进度、计算排行榜名次、发放"麻将胡了礼包"及金币奖励。此处理基于"履行合同必要性"的法律基础。
- 安全风控与反作弊：利用设备信息与行为日志识别异常登录、脚本外挂、金币非法交易等行为。例如，当同一设备在1小时内登录超过5个不同账号时，系统会触发风控警报。此处理基于"正当利益"的法律基础，旨在维护公平竞技环境。
- 个性化推荐与运营分析：在获得你单独同意的前提下，我们可能分析你的对局偏好（如喜欢经典模式还是赏金女王模式），用于向你推送你可能感兴趣的新玩法或活动。你可以随时在"设置-隐私中心"中关闭该功能，关闭不影响基础服务使用。
- 法律合规要求：根据反洗钱法及网络安全法要求，我们需要保留用户身份信息及交易记录不少于6个月，以备监管机构查验。
三、Cookie 与同类追踪技术说明
我们的网站及游戏客户端使用Cookie和Local Storage技术来提升访问体验。具体而言，我们使用以下类型的Cookie：
- 严格必要型Cookie：用于维持你的登录状态（Session ID），防止跨站请求伪造攻击。此类Cookie无法禁用，否则你将无法正常登录。
- 偏好设置Cookie：用于记忆你的语言选择（如简体中文）、音量大小及牌桌背景主题。存储期限为1年。
- 统计型Cookie：我们自建了访问统计系统（非Google Analytics），用于分析页面访问量、下载转化率等。该Cookie仅收集匿名化的聚合数据，不包含任何个人身份信息。
我们目前未接入任何第三方广告联盟，因此不存在跨站追踪广告Cookie。你可以通过浏览器设置清除或阻止Cookie，但请注意，禁用Cookie可能导致部分功能（如自动登录）无法使用。
四、第三方数据共享与委托处理
我们承诺，除以下明确列出的情形外，我们绝不会向任何第三方出售、出租或共享你的个人信息。
| 第三方类型 | 共享数据范围 | 共享目的 | 安全保障措施 |
|---|---|---|---|
| 支付服务商 | 订单编号、支付金额、用户ID（加密） | 处理充值及提现交易 | 持有PCI-DSS认证，数据加密传输 |
| 云服务提供商 | 服务器日志、游戏存档备份 | 提供数据存储与计算资源 | 签署DPA协议，数据存储于境内 |
| 实名认证机构 | 姓名、身份证号（加密哈希） | 履行网络游戏防沉迷实名制要求 | 仅返回认证结果，不存储原始证件 |
| 执法或监管机构 | 依法要求的特定数据 | 配合司法机关调查或监管审查 | 需出示正式法律文书 |
对于国际数据传输，若因业务需要将数据传至境外服务器，我们将依据国家网信办制定的《数据出境安全评估办法》完成评估与备案，并确保接收方达到同等级别的保护标准。
五、用户权利与行使方式
根据适用法律，你对自身个人信息享有以下权利。你可以通过"联系我们"页面提供的渠道行使这些权利，我们将在15个工作日内予以响应。
- 访问权：你可以通过游戏内"设置-账号信息"查看我们持有的基本个人资料。如需导出完整数据报告，请发送邮件申请。
- 更正权：若你的手机号或邮箱已变更，可在登录状态下自行修改，或联系客服协助更新。
- 删除权：你可以在"设置-账号安全"中申请注销账号。注销后，我们将于30天公示期结束后删除你的所有个人信息及游戏数据，但根据法律要求必须保留的财务记录除外。
- 撤回同意权：对于基于你同意而进行的处理（如个性化推送），你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
- 限制处理与反对权：若你认为我们对数据的处理存在争议，你可以要求我们暂停处理相关数据，直至争议解决。
六、信息安全保障措施与未成年人保护
我们采用了纵深防御的安全体系。数据传输层使用TLS 1.3协议加密；静态存储层使用AES-256算法对数据库进行加密。我们的安全团队会定期进行渗透测试（频率为每季度一次）和漏洞扫描（每周一次）。同时，我们实行严格的内部权限管控，员工访问用户数据需经过双人审批，且所有操作均记录在不可篡改的审计日志中。
关于未成年人保护，本平台仅面向年满18周岁的成年人提供服务。我们在注册环节设置了实名认证闸口，通过与权威数据源比对验证用户年龄。若我们发现在未验证年龄的情况下有未成年人注册，我们将立即封禁账号并删除所有相关数据。我们建议家长使用操作系统自带的"屏幕使用时间"功能来管理未成年人的设备使用。
七、政策更新与联系我们
随着法律法规的演变及产品功能的迭代，我们可能会适时修订本隐私政策。任何重大变更（如收集数据类型的变化、数据共享对象的变更）将通过站内信、弹窗公告或电子邮件的方式提前7天通知你。若你继续使用服务，即视为接受修订后的政策。对于重大变更，我们还会再次征求你的明示同意。
如果你对本隐私政策有任何疑问、意见或投诉，请首先通过在线客服或邮件 [email protected] 与我们联系。我们设有专门的数据保护官（DPO）负责处理相关事宜。若你对我们的回复不满意，你还可以向当地网信部门或消费者权益保护组织进行投诉举报。