隐私说明与数据保护政策（Privacy Policy）
本站（exit.toyota-pg.net）深知个人信息对你的重要性，并感谢你对我们的信任。本政策详细阐述了我们在你访问麻将胡了试玩平台、下载辅助工具或使用"站长亲测出款"服务时，如何收集、使用、存储及保护你的信息。本政策版本生效日期为2025年1月1日，取代此前所有版本。
我们依据《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）的双重标准制定本政策。若条款内容与具体法律存在冲突，将以更严格的法律要求为准。
一、我们收集的信息范围与类型
我们坚持"最小化收集"原则，仅收集为提供优质服务所必需的信息。具体分为以下三类：
1. 你主动提供的信息：当你在平台注册账号、提交工单或参与问卷调查时，我们会收集你的用户名、电子邮箱地址、所在国家/地区以及你填写的反馈内容。若你申请成为"亲测出款"验证员，我们还会收集你的第三方支付账户标识（仅限用于打款，不存储完整卡号）。
2. 通过自动化技术收集的信息（日志数据）：当你访问本站时，服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、点击流路径（如点击了哪个游戏入口）以及ISP（互联网服务提供商）信息。这些数据仅用于站点安全分析与性能优化。
3. 设备信息：若你下载并安装了我们的PC工具包，我们会收集设备的硬件型号、屏幕分辨率及GPU渲染能力（用于判断是否满足游戏流畅度要求）。我们不会读取你的通讯录、短信或相册等敏感权限。
二、信息使用目的与合法性基础
我们仅在下述合法目的下使用你的个人信息，不会进行超出范围的二次利用：
- 提供核心服务：用于验证你的登录状态、同步游戏牌谱数据、推送工具包更新通知。这是履行我们与你之间的服务协议所必需的。
- 安全与反欺诈：通过分析IP地址及设备指纹，识别异常登录、恶意爬虫及批量注册行为。此处理基于我们的合法利益（保障平台安全）。
- 个性化推荐：在你明确同意的前提下，我们可能根据你的游戏偏好（如常玩的麻将胡了版本）推送相关的活动信息。你可以随时通过邮件退订。
- 法律合规：当收到具有管辖权的监管机构或司法机关的合法要求时，我们会依法提供必要的数据。
我们郑重承诺：绝不向任何第三方出售你的个人信息。 绝不对数据进行"大数据杀熟"式的差异化定价。
三、Cookie 与类似追踪技术的使用说明
本站使用Cookie及LocalStorage技术以提升你的浏览体验。具体使用场景如下：
- 严格必要型Cookie：用于维持登录会话状态（Session ID），防止CSRF（跨站请求伪造）攻击。此类Cookie无法禁用，否则你将无法正常登录。
- 功能型Cookie：用于记住你的语言偏好（简体中文/繁体中文）以及音量设置。有效期设置为6个月。
- 分析型Cookie：我们采用自建的分析系统（基于Matomo），不依赖Google Analytics。这样可以避免你的数据被传输至美国服务器。该Cookie用于统计页面访问量，不包含个人身份信息。
我们目前未接入任何第三方广告联盟，因此不存在广告追踪型Cookie。你可以在浏览器设置中清除所有Cookie，但请注意，清除后可能需要重新登录。
四、第三方数据共享与跨境传输规则
为实现特定技术功能，我们可能与以下类型的服务提供商共享有限的数据。所有接收方均签署了严格的数据处理协议（DPA）：
| 第三方类别 | 具体服务商示例 | 共享的数据范围 | 传输目的 |
|---|---|---|---|
| 云服务器托管商 | Amazon Web Services (AWS) | 加密后的日志文件 | 存储与容灾备份 |
| 邮件推送服务商 | SendGrid | 邮箱地址及订阅偏好 | 发送系统通知与更新 |
| 客户支持系统 | Zendesk | 工单内容及联系方式 | 处理你的咨询请求 |
| 支付渠道（仅出款验证） | Payoneer / 支付宝国际 | 虚拟账户标识 | 执行打款操作 |
由于我们的服务器节点位于日本与新加坡，你的数据可能会进行跨境传输。针对从欧洲经济区（EEA）传输的数据，我们依赖欧盟标准合同条款（SCCs）作为合法性基础。我们承诺，所有跨境传输均采取AES-256加密。
五、你的权利：访问、更正、删除与可携带权
根据适用法律，你享有以下与个人信息相关的权利。你可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内予以回复。
- 访问权：你可以要求我们提供所持有的关于你的个人信息副本。
- 更正权：若你发现你的邮箱或用户名有误，可自行在"账户设置"中修改，或联系我们协助更正。
- 删除权（被遗忘权）：你可以要求我们删除你的个人数据。但请注意，基于财务审计或法律纠纷解决的需要，部分交易记录可能需要保留5年。
- 限制处理权：若你对我们处理数据的合法性提出异议，你可以要求我们暂时停止处理你的数据。
- 数据可携带权：你有权以结构化、机器可读的格式（如JSON）获取你提供给我们的数据。
- 撤回同意权：若某项处理基于你的同意，你有权随时撤回，且不影响撤回前处理的合法性。
六、信息安全保障措施
我们采取了以下技术与管理措施来保护你的数据安全，防止泄露、损毁或丢失：
- 传输加密：全站启用TLS 1.3协议，使用2048位Diffie-Hellman密钥交换。
- 存储加密：数据库中密码字段使用bcrypt算法加盐哈希（cost factor=12），绝不存储明文密码。
- 访问控制：实施基于角色的访问控制（RBAC），仅极少数运维人员拥有生产数据库的访问权限，且所有操作均记录审计日志。
- 渗透测试：我们每季度委托第三方安全公司（如HackerOne）进行黑盒渗透测试，最近一次测试时间为2025年3月，未发现高危漏洞。
- 数据备份：数据库每日凌晨进行全量备份，备份文件加密后存储于异地的AWS S3 Glacier存储类中，保留周期为30天。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生数据安全事件，我们将在72小时内通过邮件及站内通知的方式告知你，并上报至相关监管机构。
七、政策更新与通知机制
随着法律法规的演变及平台功能的迭代，我们可能会适时修订本隐私政策。当发生重大变更（例如收集信息类型的变化、数据共享对象的重大调整）时，我们将通过以下方式通知你：
- 在网站首页顶部显示醒目横幅，持续展示至少7天。
- 向你注册时填写的邮箱发送邮件通知。
重大变更后的政策将在通知期满后自动生效。若你在政策更新后继续使用本站服务，即视为你已阅读并理解更新后的条款。若你不同意修订内容，你有权停止使用服务并请求删除个人数据。
本政策的最终解释权归本站运营团队所有。若你对本政策或数据处理实践有任何疑问、意见或投诉，请首先联系我们：[email protected]。若我们未能满意解决你的问题，你有权向当地数据保护机构（如中国网信办或香港个人资料私隐专员公署）提出申诉。