隐私说明与数据保护政策：麻将胡了平台用户信息处理全披露
欢迎您访问《麻将胡了》在线试玩平台。我们深知，在您体验麻将胡了2 带来的爆分快感时，个人信息的安全是您最根本的关切。本隐私说明详细阐述了 pk.pg-mahjong-hl.net.cn 域名下的所有服务（包括网页端试玩、客户端应用及关联的注册奖励系统）如何收集、使用、存储及保护您的数据。本政策自 2025 年 1 月 1 日起生效，并适用于所有访问者。
我们建议您完整阅读本文件。您继续使用麻将胡了平台的服务，即表示您已阅读并同意本政策所述的全部条款。若您为未成年人，请在监护人陪同下阅读并取得监护人同意。
一、我们收集的信息范围与类型
麻将胡了平台遵循"最小必要"原则收集数据。我们仅收集为您提供游戏服务所必需的信息，具体分为以下三类：
1. 您主动提供的信息
- 注册信息：手机号码（用于账号创建与登录验证）、您设定的密码（采用 bcrypt 加密存储，任何人无法明文查看）。
- 身份验证信息：当您申请修改关键安全设置或进行大额虚拟资产操作时，我们可能要求您提供身份证号码及姓名，用于实名认证。该信息仅存储于隔离的安全模块中。
- 客服沟通记录：当您通过邮件或在线客服联系我们时，我们会保存沟通内容及您主动提供的截图，用于问题追溯与服务质量改进。
2. 系统自动采集的信息
- 设备信息：包括设备型号、操作系统版本、浏览器 UA、屏幕分辨率及设备唯一标识符（IDFA 或 OAID）。这些信息用于适配游戏画面及防止多开作弊。
- 日志信息：当您访问平台时，服务器自动记录 IP 地址、访问时间、访问页面、点击流数据。我们保留原始日志不超过 90 天，聚合统计日志不超过 36 个月。
- 游戏行为数据：包括对局结果、胡牌次数、爆分倍率、金币变动流水。该数据用于反作弊检测及游戏平衡性分析。
3. 第三方共享信息
当您使用微信或 Apple ID 进行第三方快捷登录时，我们会从该平台获取您的公开资料（头像、昵称）及唯一标识符。我们不会获取您的微信好友列表或 Apple ID 密码。
二、信息使用目的与处理方式
我们承诺，所有收集到的信息仅用于以下明确目的，不会进行超出范围的二次利用：
- 核心功能提供：使用您的账号信息验证身份、保存游戏进度、结算金币奖励。这是履行我们与您之间服务协议的必要步骤。
- 安全风控：利用设备指纹与行为日志识别异常登录、外挂程序及盗号风险。例如，当检测到同一账号在 2 小时内跨越 500 公里以上距离登录时，系统将自动触发安全验证。
- 个性化推荐：基于您的游戏偏好（如偏好"血流成河"模式）推送您可能感兴趣的玩法更新或活动通知。您可在"设置"->"消息推送"中随时关闭此类推荐，关闭不影响基础功能使用。
- 法律合规：根据《网络安全法》及反洗钱相关法规要求，我们需保留用户身份资料及交易记录不少于 6 个月。当司法机关出具正式协查函时，我们将在法律允许的范围内提供必要数据。
我们不会将您的个人信息用于任何形式的"用户画像"后进行自动化决策，例如基于您的输赢记录拒绝提供服务。所有玩家在游戏内均享有平等的胡牌概率。
三、Cookie 与追踪技术说明
麻将胡了平台使用 Cookie 及同类技术来提升您的访问体验。具体使用情况如下：
| 技术类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 严格必要 Cookie | session_id | 维持您登录状态，防止跨站请求伪造 | 会话结束即失效 |
| 偏好设置 Cookie | game_theme | 记忆您的界面主题（经典/炫彩）及音效开关状态 | 1 年 |
| 分析统计 Cookie | _ga | 匿名统计页面访问量，用于优化服务器资源分配 | 最长 2 年 |
| 第三方广告 Cookie | N/A | 我们目前未接入任何第三方广告联盟，因此不存在广告追踪 Cookie。 | 不适用 |
您可以通过浏览器设置删除或阻止 Cookie。但请注意，禁用"严格必要 Cookie"将导致您无法登录游戏，因为这是维持会话安全的基础。我们不会使用 Flash 本地共享对象或 Canvas 指纹追踪技术。
四、第三方数据共享与跨境传输政策
麻将胡了平台承诺：我们不会出售、出租或交易您的任何个人信息。在以下特定场景下，我们可能与有限的服务提供商共享必要数据，且均签署了严格的数据保护协议（DPA）：
- 云服务提供商：我们的服务器托管于国内主流云服务商（如阿里云、腾讯云）。其技术人员仅可在维护需要时接触底层硬件日志，无法读取业务数据库中的明文个人数据。
- 短信验证码服务商：为完成注册及登录验证，我们会将您的手机号码传递给持牌短信服务商。该服务商仅能使用该号码发送验证码，不得用于任何其他用途。
- 第三方审计机构：为验证游戏随机性及财务合规性，审计机构可能接触脱敏后的统计数据，不包含可识别个人身份的信息。
关于数据跨境传输：目前，麻将胡了平台的所有服务器均部署于中国大陆境内，数据不会进行跨境传输。若未来因业务需要扩展至海外节点，我们将提前 30 日通过站内信及短信通知您，并重新获取您的单独同意。
五、您的权利与选择
根据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下绝对权利。您可以通过"联系我们"页面提供的渠道行使这些权利，我们将在 15 个工作日内予以响应。
- 访问权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，后续重复索取将收取合理的工本费（10 元/次）。
- 更正权：若您的绑定手机号、邮箱等资料发生变更，您可以在"个人中心"内自行修改。对于无法自助修改的信息，请联系客服人工核验后更正。
- 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集使用、或法律规定的其他情形。请注意，删除账号将导致您的游戏金币、段位及所有虚拟资产清零且无法恢复。
- 撤回同意权：您可以通过关闭推送通知、调整设备权限等方式撤回部分授权。撤回不影响撤回前基于同意进行的处理活动的合法性。
- 注销权：您可以在"设置"->"账号安全"->"注销账号"中提交注销申请。账号注销后，我们将于 15 日内删除您的全部个人信息，但法律法规要求保留的日志记录除外。
六、信息安全保障措施与未成年人保护
我们采用了纵深防御的安全架构来保护您的数据。在传输层面，所有数据均通过 TLS 1.3 协议加密传输。在存储层面，您的密码经过 bcrypt 加盐哈希处理，即使数据库泄露，也无法逆向还原明文密码。在运维层面，我们实施了最小权限原则，仅有极少数核心运维人员拥有数据库访问权限，且所有访问操作均记录在不可篡改的审计日志中。
特别针对未成年人保护：麻将胡了平台禁止未满 18 周岁的用户注册及充值。我们通过实名认证接口校验用户年龄。若发现疑似未成年人账号，我们将采取限制游戏时长（每日 1.5 小时）、禁止充值及开启宵禁（每日 22:00 至次日 8:00 无法登录）等措施。若您是监护人，发现未成年人使用您的身份信息注册，请立即联系我们，我们将协助关闭账号并处理退款事宜。
本政策可能根据法律法规更新或产品功能调整而修订。重大变更（如收集范围扩大、数据共享对象变化）将通过弹窗或短信形式显著通知您。若您对隐私保护有任何疑问，请发送邮件至 [email protected]，该邮箱由数据保护官（DPO）直接管理。