隐私说明与数据保护政策：我们如何守护你的信息边界
本隐私政策适用于 vpn.eiffel-pg.com 及其关联子页面（以下简称“本平台”）。我们深知，在涉及棋牌娱乐与虚拟资产交易的场景中，用户数据的安全性与透明度至关重要。本政策旨在以清晰、无晦涩法律术语的语言，向你全面披露我们在信息收集、使用、存储及共享方面的具体实践。请你务必在继续使用本平台服务前仔细阅读本政策。当你点击“同意”或继续访问本页面时，即视为你已充分理解并接受本政策所述的全部条款。
我们遵循“数据最小化”原则，即仅收集为提供服务所必需的最少量信息。我们不会、也反对通过后台权限非法采集用户的通讯录、相册或精确地理位置信息。若未来因功能迭代需要增加新的数据收集类型，我们将在显著位置进行弹窗提醒，并在获得你的明示授权后才会启动采集流程。
我们收集的信息范围与类型：明确告知每一类数据的用途
根据你与平台互动的不同场景，我们可能收集以下几类数据。需要强调的是，所有字段的收集均具有明确业务必要性，未标注为“必填”的字段，你可以选择留空。
- 账号注册信息（必填）： 包括你的邮箱地址或手机号码、用户名及经过加密处理的密码哈希值。这些信息仅用于创建你的唯一身份标识，并作为登录凭证。密码在传输过程中采用TLS 1.3协议加密，在服务器端存储时采用bcrypt算法加盐哈希，我们的工作人员无法读取你的明文密码。
- 设备与环境信息（自动收集）： 包括你的IP地址、设备型号、操作系统版本号、浏览器User-Agent标识以及应用内的行为日志（如按钮点击流、页面停留时长）。此类数据的收集频率为每5分钟一次，用于保障网络安全（如识别DDoS攻击特征）、排查兼容性故障以及优化产品布局。
- 游戏行为数据（关联游戏账号）： 当你在我们推荐的渠道下载并运行《麻将胡了》后，我们可能通过合法的接口协议获取你的游戏内对局记录摘要（不包含实时出牌逻辑），具体包括：总对局数、胜率区间、虚拟货币消耗速率。这些数据仅用于向运营商反馈游戏平衡性建议，不会用于任何形式的用户画像精准营销。
- 客服沟通记录： 当你通过邮件或工单系统联系我们时，我们会保存你的沟通内容及随附的截图文件。这些记录将在问题解决后的90天内自动删除，除非存在未结清的财务争议或法律调查令。
信息使用的目的与方式：拒绝数据滥用
我们承诺，你所提供的任何个人信息都不会被用于本政策未载明的用途。具体而言，我们仅在以下四种合法必要的情境下使用你的数据：
第一，服务提供与安全保障。 使用你的设备信息与IP地址来识别异常登录行为，防止账号被盗或恶意批量注册。例如，当检测到同一IP在1分钟内发起超过10次注册请求时，系统将自动触发验证码机制并临时冻结该IP的注册权限。
第二，用户体验优化。 分析聚合后的行为日志（已进行去标识化处理），以改进页面布局与功能入口。例如，若数据显示大量用户在“下载”页面停留超过3分钟但未点击下载按钮，我们会推测页面指引存在歧义，并启动文案优化流程。
第三，法律合规义务。 当收到具有司法管辖权的监管机构（如网信办、公安机关）依法出具的调取数据通知书时，我们将在核实文书真伪后，按照法律要求的最低限度提供必要数据。我们反对任何形式的“数据裸奔”，对于非法的数据调取要求，我们将通过法律途径坚决抵制。
第四，用户关怀与回访。 在获得你单独同意的前提下，我们可能通过注册邮箱向你发送版本更新日志或重要的活动变更通知。我们不会向你的邮箱发送任何第三方营销推广邮件。
Cookie 与同类追踪技术的使用说明
本平台使用Cookie及Local Storage技术来提升你的访问体验。Cookie是存储在您设备上的小型文本文件，它们本身不包含可识别个人身份的信息。我们使用的Cookie主要分为两类：
严格必要性Cookie： 此类Cookie是维持网站运行所必需的。例如，用于维持你的登录会话状态（Session ID），或记录你的Cookie偏好选择。若禁用此类Cookie，你将无法正常登录或进行下载操作。我们基于“合法利益”条款设置此类Cookie，无需征得你的额外同意。
分析性Cookie： 我们部署了自研的轻量级分析脚本（非Google Analytics等第三方工具），用于统计页面访问量、来源渠道及跳出率。该脚本会为每个浏览器生成一个随机匿名ID，该ID无法反向解析至具体个人。此Cookie的有效期为14个月，过期后会自动失效。你可以在浏览器设置中通过“清除浏览数据”功能随时删除这些Cookie，但这不会影响网站核心功能的正常使用。
我们郑重声明，本平台未接入任何形式的广告联盟网络，因此不存在第三方广告Cookie的跨站追踪行为。你的浏览行为不会因访问本站而被用于在其他网站上展示个性化广告。
第三方数据共享与跨境传输政策：有限且透明的披露
我们承诺，除以下明确列出的场景外，我们绝不会向任何第三方出售、出租或以其他形式交易你的个人信息。
场景一：支付服务提供商。若你在参与“注册送58”活动后满足条件并申请提现（如适用），资金划转将由持牌支付机构处理。我们需要向其提供你的账号ID与提现金额，但不会提供你的注册邮箱或手机号等联系方式。支付机构的数据处理活动受其自身隐私政策约束。
场景二：游戏开发商 PG SOFT。为了验证你是否符合“新用户注册”资格以及发放游戏内奖励，我们需要向PG SOFT的服务器发送你的设备指纹信息（经过单向哈希处理）与注册时间戳。该数据传输过程采用端到端加密，且PG SOFT仅能将此数据用于奖励资格的核验。
场景三：紧急响应服务商。在发生重大安全事件（如数据库入侵）时，我们可能聘请外部网络安全应急响应公司进行取证分析。在与此类服务商签订严格的保密协议（NDA）后，我们才会允许其在最小必要范围内接触日志数据。
关于跨境传输：本平台的服务器部署于中国香港特别行政区及新加坡的数据中心。这意味着你的数据可能存储于中国内地以外的司法管辖区。我们已通过合同条款确保上述数据中心均遵循与《中华人民共和国个人信息保护法》同等严格的数据保护标准。
用户权利保障：你的数据，你做主
依据《个人信息保护法》及通用数据保护条例（GDPR）的相关精神，我们赋予你以下五项核心权利。你可以通过向 [email protected] 发送邮件的方式行使这些权利，我们将在验证你的身份（通常要求回复注册邮箱中的验证码）后的15个工作日内予以响应。
- 访问权： 你可以请求获取我们持有的关于你的全部个人信息副本，该副本将以结构化、机器可读的格式（如JSON）提供。
- 更正权： 若你发现注册邮箱或手机号填写错误，你可以申请更正。为确保安全，关键标识符的更正需要你提供额外的身份证明文件。
- 删除权（被遗忘权）： 在以下情形下，你可以请求删除你的个人数据：数据不再用于收集时的原始目的；你撤回了同意且无其他合法处理依据；数据被非法处理。请注意，删除请求可能导致你的游戏账号被永久注销且虚拟资产无法找回。
- 限制处理权： 当你对数据的准确性提出异议时，你可以要求我们在争议期间暂停处理该数据，直至核实完毕。
- 可携带权： 你有权要求我们将你的基础资料数据（不包括行为日志）直接传输至你指定的其他服务提供商。
若你对我们的隐私实践有任何不满，你首先应向我们的数据保护官（DPO）投诉。若问题未得到妥善解决，你有权向网信部门或法院寻求救济。我们在此承诺，任何形式的投诉都不会导致你在平台上的账号受到不公正的降权或限制。