隐私说明与个人信息保护政策
「麻将胡了」官方网站（以下简称"本平台"）深知个人信息对您的重要性，我们将依照《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规的要求，以严谨、透明的态度处理您的个人数据。本政策详细阐述了我们在您访问 iwan.pg-majianghule-app.net.cn 及使用《麻将胡了》相关服务时，如何收集、使用、存储及保护您的信息。请您在使用本平台服务前仔细阅读本政策。
一、我们收集的信息范围与类型
在您使用本平台不同功能的过程中，我们可能在以下场景收集必要的信息。所有信息的收集均遵循「最小必要」原则，即仅收集与提供服务直接相关的数据。
- 账号注册信息：当您创建游戏账号或订阅我们的资讯时，我们会收集您的手机号码或电子邮箱地址、您设定的用户名及密码（加密存储）。这些信息是您登录游戏和参与节日红包活动的必要凭证。
- 设备与技术日志：为保障游戏反作弊机制的有效性及排查网络故障，我们会自动收集您的设备型号、操作系统版本、IP 地址、设备唯一标识符（如 Android ID）、以及您访问本平台的时间戳和浏览日志。
- 游戏行为数据：为改善游戏平衡性，我们会匿名化处理您的对局记录、胡牌类型统计、平均在线时长等数据。请注意，此类数据经过脱敏处理后无法识别您的个人身份。
- 活动参与信息：当您参与「节日红包」活动时，我们可能需要收集您的收货地址（仅用于寄送实物奖品）及实名认证信息（仅用于满足法律法规要求的实名制及税务申报）。
我们特别提示：本平台不收集任何形式的个人敏感信息（如种族、宗教信仰、政治观点、生物识别信息等），也严禁您在任何公共聊天频道发布此类信息。
二、信息的使用目的与处理方式
我们收集上述信息的核心目的是向您提供稳定、安全的游戏服务，并不断优化您的体验。具体使用场景包括但不限于：用于创建和维护您的游戏账号；用于发放节日红包奖励及进行税务代扣代缴；用于向您推送与游戏相关的版本更新通知及安全提醒（非营销性质）；用于分析服务器负载状况，提前进行资源扩容以应对高峰时段。
我们承诺，绝不会将您的个人信息用于与《麻将胡了》服务无关的商业用途，例如向第三方出售用户数据。在涉及用户画像或行为分析时，我们仅使用经过匿名化处理的聚合数据，该数据无法单独或结合其他信息识别到您个人。
三、Cookie 及同类追踪技术说明
为了使您获得更流畅的访问体验，本平台使用 Cookie 及 Local Storage 等本地存储技术。这些技术主要用于实现以下功能：保持您的登录状态（有效期 30 天）；记住您的界面偏好设置（如语言选择、音量大小）；用于统计页面访问量以优化内容布局。
我们使用的 Cookie 分为两类：严格必要型 Cookie（用于核心功能，如用户登录验证，关闭后将导致无法正常使用服务）和 性能分析型 Cookie（用于匿名统计访问来源，帮助我们了解哪些规则解析文章最受欢迎）。我们目前未接入任何第三方广告联盟，因此不会使用追踪型 Cookie 向您推送跨站广告。您可以通过浏览器设置删除或阻止 Cookie，但这可能会影响部分功能的正常使用。
四、第三方数据共享与委托处理
在特定情况下，我们可能需要与以下第三方共享您的必要信息。所有共享行为均会事先进行安全评估，并签订严格的数据保护协议。
| 第三方类型 | 共享数据范围 | 使用目的 | 数据存储地域 |
|---|---|---|---|
| 云服务提供商（阿里云/腾讯云） | 服务器日志、加密后的账号数据 | 提供基础设施运维与容灾备份 | 中国大陆（北京/上海节点） |
| 支付渠道（支付宝/微信支付） | 订单号、支付金额（不涉及银行卡号） | 处理虚拟道具购买及红包提现 | 按支付机构合规要求 |
| 游戏引擎服务商（PG SOFT） | 匿名化的对局数据、设备型号 | 游戏版本迭代与 BUG 修复 | 新加坡及法兰克福节点 |
除上述情形外，我们不会主动向任何第三方披露您的个人信息。若涉及法律法规要求或司法机关的强制调查令，我们将依法在验证执法文书有效性后提供必要的数据。
五、您的数据主体权利
依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：
- 查询与复制权：您可以通过游戏内「设置-账号安全」页面查看您的注册信息。如需获取完整的个人信息副本，请发送邮件至 [email protected] 申请导出。
- 更正权：若您的手机号或邮箱发生变更，可在登录状态下自行修改。如需更正实名认证信息，请联系在线客服提交相关证明文件。
- 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集信息；我们未征得您的同意处理信息；您主动注销账号且已过 30 天冷静期。
- 撤回同意权：您可以通过关闭手机系统设置中的「通知权限」来撤回我们向您推送消息的授权，撤回不影响撤回前基于同意进行的处理活动。
我们将在 15 个工作日内对您的请求进行响应。对于重复、无实质内容或涉及他人权益的请求，我们可能酌情收取合理的人工成本费。
六、信息安全保障措施与未成年人保护
我们采用了业界领先的多层安全防护体系：数据传输层使用 TLS 1.3 加密协议；存储层对密码采用 bcrypt 算法加盐哈希处理；运维层实行严格的权限隔离与操作审计。此外，我们每季度委托第三方安全公司进行渗透测试，最近一次测试（2025 年 2 月）未发现高危漏洞。
本平台严格禁止未满 18 周岁的未成年人注册游戏账号。我们不会故意收集未成年人的个人信息。若监护人发现未成年子女使用了我们的服务，请立即通过本页底部的联系方式通知我们，我们将在核实身份后第一时间删除相关数据并封禁对应账号。
本政策版本更新日期为 2025 年 3 月 1 日。若未来本政策发生重大变更（如收集范围扩大、使用目的改变），我们将通过站内信及弹窗形式向您显著告知。持续使用本服务即视为您同意修订后的政策内容。如您对隐私保护有任何疑问，请随时联系我们的数据保护官（DPO）：[email protected]。