隐私说明：我们如何收集与保护您的数据
本隐私政策适用于 list.web-pg-mahjong.com.cn 域名下的所有网页服务以及我们提供的"麻将胡了"中文版安装包及其内置的统计分析功能。我们深知棋牌游戏玩家对资金安全与个人信息的高度敏感，因此我们承诺以最严谨的态度对待每一次数据交互。本政策详细阐述了我们在您下载、安装、使用"麻将胡了"与"麻将胡了2"过程中所涉及的数据处理活动。
请您在开始下载或使用我们的服务前，仔细阅读本政策。当您勾选"我已阅读并同意隐私政策"选项并完成下载，即视为您已充分理解并同意我们按照本政策处理您的相关信息。
信息收集范围与类型
我们遵循"最小化收集"原则，仅获取为您提供流畅游戏体验所必需的信息。我们收集的数据分为两大类：您主动提供的信息与系统自动采集的信息。
您主动提供的信息
- 注册信息：当您创建游戏账号时，需要提供手机号码或电子邮箱地址，用于账号的唯一标识与登录验证。
- 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名与身份证号码。该信息仅用于年龄验证，我们会以哈希形式存储，且不会与游戏角色数据关联展示。
- 支付信息：当您通过官方渠道进行游戏内货币充值或购买"直接起飞玩法"特权时，交易信息（如订单号、支付金额）会由持牌支付机构处理。我们仅保存订单流水号，不存储您的银行卡号或第三方支付账户详情。
系统自动采集的信息
- 设备信息：包括设备型号、操作系统版本、屏幕分辨率、CPU与GPU型号。这些信息用于适配不同机型，确保"产品界面"渲染正常。
- 网络日志：包括IP地址、网络类型（Wi-Fi/5G/4G）、运营商名称。用于排查网络连接故障与打击非法外挂。
- 行为数据：包括对局记录、按钮点击流、崩溃日志。我们分析这些数据以优化游戏平衡性与界面交互逻辑。
信息使用目的与方式
我们承诺，所有收集到的信息仅用于明确且合法的目的，绝不会以任何理由向第三方出售您的个人数据。具体使用场景包括但不限于：
- 服务提供与维护：使用您的账号信息验证身份，使用设备信息确保游戏版本与硬件兼容，使用网络日志优化服务器路由。
- 安全风控：基于行为数据与IP日志构建反作弊模型。例如，若检测到同一IP在1分钟内创建超过5个账号，系统会自动触发风控拦截。
- 个性化推荐：我们会根据您的对局记录，在游戏内推荐适合您水平的AI陪练难度或推送您可能感兴趣的赛事活动。您可以在设置中关闭个性化推荐功能。
- 法律合规：当收到具有法律效力的调查令或法院判决时，我们会在法律允许的范围内提供必要的数据。
第三方数据共享政策
在特定情况下，我们可能需要与以下类别的第三方服务商共享有限的数据，以实现核心功能。我们要求所有合作方签署严格的数据保护协议（DPA），且仅允许其处理完成任务所必需的最少数据。
| 第三方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 云服务提供商（如阿里云、AWS） | 设备信息、网络日志 | 服务器托管、CDN加速、日志存储 |
| 数据分析平台（如Firebase） | 行为数据（匿名化处理） | 崩溃监控、性能分析 |
| 支付渠道（如微信支付、支付宝） | 订单金额、商户订单号 | 处理充值交易 |
| 客服系统（如Zendesk） | 您提交的工单内容及邮箱地址 | 处理您的咨询与投诉 |
除上述场景外，我们不会将您的个人信息用于任何形式的广告定向投放，也不会与广告联盟交换用户画像数据。
您的权利：访问、修改与删除
根据《个人信息保护法》及相关法规，您对自身数据享有充分的权利。您可以通过游戏内的"设置-账号安全"页面行使以下权利：
- 查阅权：您有权获取我们持有的关于您的个人信息副本。您可以在该页面导出您的注册信息与对局战绩概览。
- 更正权：若您的手机号或邮箱已停用，您可以申请更换绑定信息。
- 删除权：您可以在游戏内申请注销账号。注销后，我们将于15个工作日内删除您的所有个人数据及对局记录。请注意，注销操作不可逆，且魂力值、VIP等级等虚拟资产将同步清零。
- 撤回同意权：您可以随时在系统设置中关闭"个性化推荐"或"云存档"功能，撤回授权不影响此前基于授权进行的数据处理合法性。
信息安全保障措施
保护您的数据安全是我们的首要任务。我们采用了纵深防御的安全体系：在网络传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不可被窃听或篡改；在存储层，您的密码经过bcrypt算法加盐哈希处理，即使数据库泄露，攻击者也无法逆向破解原始密码。
我们建立了内部数据分级管理制度。仅有极少数核心运维人员拥有生产数据库的访问权限，且所有敏感操作（如导出用户数据）均需双人审批并记录至不可篡改的审计日志中。我们每季度会聘请第三方安全公司进行渗透测试与代码审计，最近一次测试（2025年8月）未发现高危漏洞。
政策更新与通知机制
随着法律法规的演进与业务功能的迭代，我们可能会适时修订本隐私政策。当发生重大变更（例如收集目的、数据共享对象发生变化）时，我们会通过以下方式显著提示您：
- 在网站首页与游戏登录界面展示弹窗公告，持续时间为7天。
- 向您的注册邮箱发送邮件通知（若您未提供邮箱，则通过站内信通知）。
- 在政策页面顶部标注"更新日期"与"生效日期"。
若您不同意修订后的条款，您有权停止使用我们的服务并申请注销账号。在政策更新生效后继续使用服务，即视为您接受修订后的条款。
隐私相关问题联系方式
如果您对本隐私政策有任何疑问、意见或投诉，或发现任何疑似数据泄露的迹象，请立即通过以下渠道联系我们：
数据保护官邮箱：[email protected]（该邮箱由专人负责，确保在5个工作日内给予答复）。您也可以邮寄书面函件至我们的注册地址（请在信封上注明"隐私事务组收"）。若您对我们的处理结果不满意，您有权向网信部门或消费者权益保护组织进行投诉举报。