隐私说明——PG 麻将胡了用户数据保护政策
本隐私政策适用于「麻将胡了」官方网站及所有关联客户端（cfo.with-mahjong.com 及其子域名）。我们深知个人信息的重要性，因此严格遵循《中华人民共和国个人信息保护法》（PIPL）及《数据安全法》的各项要求。本政策旨在透明地说明我们收集哪些数据、为何收集、如何使用，以及你所拥有的控制权。请在使用服务前仔细阅读。
一、信息收集范围与类型
我们仅收集提供娱乐服务所必需的最小化信息。根据功能模块不同，收集的数据分为以下三类：
1. 核心账号信息
注册时需提供手机号码或邮箱地址，用于创建唯一账号标识及安全验证。若使用第三方授权登录（如微信、Apple ID），我们仅获取你在该平台公开的昵称与头像，不会获取任何好友关系链信息。
2. 设备与技术日志信息
为保障游戏公平性及排查网络故障，系统会自动采集设备型号、操作系统版本、IP 地址、MAC 地址（仅限 Android）、游戏客户端版本号及崩溃日志。上述信息不包含任何可识别个人身份的内容，且存储期限不超过 6 个月。
3. 对局行为数据
为执行防作弊算法及提供战绩统计，我们会记录你的出牌时间戳、胡牌牌型、当局得分等行为数据。请注意，我们不收集任何形式的聊天内容（文字或语音），但会记录聊天发送频率以检测恶意刷屏行为。
二、信息使用目的与方式
我们承诺所有的数据处理均遵循"目的限定原则"。具体使用场景包括：
- 提供核心服务：使用账号信息完成登录鉴权，使用对局数据实时计算段位积分与胜率。
- 安全风控：基于设备指纹及行为特征，识别并拦截脚本外挂、批量注册等黑产行为。该分析过程全部通过自动化系统完成，无人工审阅。
- 个性化推荐（可选）：在获得你单独同意的前提下，我们可能根据你的游戏偏好推送「麻将胡了2」新玩法活动。你可在"设置-隐私中心"中随时关闭该功能。
- 法律合规：当监管部门依法调取数据时，我们将配合提供必要信息，但会严格审核调取文书的合法性与完整性。
三、Cookie 与追踪技术说明
我们的网站及客户端使用 Cookie 和类似技术（如 Local Storage）来提升访问体验。具体应用如下：
必要 Cookie：用于维持登录状态（会话标识符）、记忆界面语言偏好（简体中文/繁体中文）。这些 Cookie 无法禁用，否则将导致无法正常登录。
分析型 Cookie：我们自研的轻量级统计脚本（非第三方 SDK）会记录页面访问时长、点击热区等聚合数据，用于优化游戏大厅布局。该脚本不跨站追踪，亦不建立用户画像。我们未接入 Google Analytics 或 Facebook Pixel 等境外分析工具。
四、第三方数据共享政策
我们坚守"非必要不共享"的铁律。仅在以下有限场景下，可能向特定接收方披露数据：
| 接收方类型 | 共享数据范围 | 目的 | 安全保障 |
|---|---|---|---|
| 云服务提供商（阿里云） | 服务器日志、加密数据库备份 | 基础设施托管 | 签署 DPA 协议，数据存储于中国大陆境内 |
| 支付渠道（支付宝/微信） | 订单号、支付金额、时间戳 | 处理充值交易 | 不共享个人身份信息，仅传递支付凭证 |
| 监管机构 | 依法律文书所列范围 | 配合反洗钱调查 | 仅限法律强制要求时 |
我们明确承诺：绝不向任何广告联盟、数据经纪商出售或出租用户个人信息。所有共享行为均通过加密通道（TLS 1.3）传输，并保留完整的操作审计日志。
五、用户权利：查看、修改与删除
依据 PIPL 第四章规定，你对自己的个人信息享有充分控制权。具体实现路径如下：
- 查阅权：登录官网"账号中心-隐私中心"，可实时查看我们持有的你的全部个人信息类别及最近一次使用时间。
- 更正权：手机号、邮箱等基础信息可在"安全设置"中自助修改。游戏昵称的修改次数限制为每 30 天 1 次，以防止恶意改名。
- 删除权：你可以在"隐私中心"申请注销账号。注销流程需经过二次确认及 7 天冷静期，冷静期内可随时撤销申请。注销后，所有对局记录、虚拟道具及个人信息将在 30 个工作日内被彻底删除或匿名化处理。
- 撤回同意权：对于个性化推荐功能，你可随时一键关闭，关闭后系统将不再利用你的行为数据生成推荐内容，但不会影响基础游戏服务。
六、信息安全保障措施
我们采用"纵深防御"体系保护数据安全。在传输层，全站启用 TLS 1.3 加密协议，密钥强度为 ECDHE-RSA-AES256-GCM-SHA384。在存储层，数据库中的手机号、邮箱等敏感字段均使用 AES-256 算法进行加密存储，加密密钥由独立的密钥管理系统（KMS）保管，且每季度自动轮换。
同时，我们建立了内部数据访问审批机制。任何员工调取用户数据前，均需提交双人审批工单，且所有访问操作均记录在不可篡改的区块链日志中。过去 12 个月内，我们未发生任何数据泄露事件，亦未收到监管机构的数据安全整改通知。
七、政策更新通知机制
随着法律法规演变及产品功能迭代，我们可能适时修订本隐私政策。重要变更（如收集范围扩大、共享对象增加）将采取以下方式通知：
- 站内信强制弹窗提醒，需阅读并点击"同意"后方可继续使用服务。
- 向注册邮箱发送邮件摘要（若你未提供邮箱，则通过手机短信发送链接）。
- 在官网首页公告栏置顶展示变更说明，持续公示至少 15 个自然日。
若你不同意修订后的条款，有权停止使用服务并申请注销账号。继续使用即视为接受更新后的政策。
八、联系方式与数据保护官
我们已依法设立数据保护官（DPO）岗位。若你对本政策有任何疑问、投诉或行使上述权利，可通过以下渠道联系：
数据保护官邮箱：[email protected]（邮件标题请注明"隐私咨询"）
邮寄地址：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 层（邮编：201203）法务合规部收
我们承诺在收到你的请求后 15 个工作日内予以答复。若对我们的处理结果不满意，你还有权向上海市网信办或工信部进行投诉举报。