隐私说明与个人信息保护政策
麻将胡了中文官方网站（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策适用于您访问或使用deal.apps-pg-majiang.com.cn域名下的所有产品与服务，包括但不限于《麻将胡了》及《麻将胡了2》客户端。我们承诺按照业界成熟的安全标准处理您的信息。
一、信息收集范围与类型
在您使用本平台服务的过程中，我们可能收集以下类别的信息，其目的均在于提供、维护和改进我们的游戏服务，以及保障账号与交易安全。我们不会收集与提供服务无关的个人信息。
- 注册信息：您注册账号时提供的手机号码或电子邮箱地址，用于创建登录凭证与身份验证。
- 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名与身份证号码。该信息仅用于年龄与身份核验，我们会以加密形式存储于独立数据库中。
- 设备与技术信息：包括IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）。我们使用这些信息进行网络环境分析，以优化连接稳定性并识别异常登录行为。
- 游戏行为数据：对局日志、胡牌记录、金币变动流水、成就解锁时间戳。此类数据用于生成您的个人战绩统计，以及用于反作弊系统的风控建模。
- 交易信息：当您进行虚拟物品购买时，我们会记录订单号、支付渠道、支付金额及交易时间。完整的银行卡号或第三方支付账户信息由支付服务商直接处理，我们仅接收其返回的支付结果状态。
二、信息使用目的与方式
我们收集的信息仅会用于明确告知您的用途，且不会超出合理必要的范围。具体使用场景包括：
- 核心功能提供：验证您的登录状态、保存游戏进度、计算并展示排行榜数据。
- 安全风控：通过分析设备指纹与行为特征，识别并拦截外挂程序、盗号尝试及支付欺诈风险。当系统判定存在高风险操作时，可能临时限制部分功能并触发二次验证。
- 客户服务：在您提交工单或联系客服时，调取必要的账号信息以快速定位问题。
- 合规审计：根据法律法规要求，保留必要的用户日志以备监管机构核查。
- 个性化推荐（可选）：仅在您单独同意后，我们才会基于您的对局偏好推送赛事活动信息。您可在"设置-隐私中心"随时关闭该功能。
我们承诺，绝不会将您的个人信息用于任何与麻将胡了服务无关的商业用途，包括但不限于出售、出租或交换用户数据。所有内部数据访问均需经过权限审批并记录操作日志。
三、Cookie 与追踪技术说明
本平台使用Cookie及同类技术（如LocalStorage）来提升访问体验与保障安全性。具体应用包括：
- 会话维持：在您登录后，我们会在您的设备上存储一个加密的会话标识符（Session Token），有效期为7天。您可以通过退出登录来立即清除该标识。
- 偏好记忆：记录您的音量设置、画面质量选项、语言偏好等本地配置，避免每次进入游戏都需要重新设定。
- 安全验证：当系统检测到异常登录尝试时，会在您的浏览器中设置一个临时标记，用于区分真实用户与自动化攻击脚本。
- 第三方统计SDK：我们的移动客户端集成了用于崩溃监控与性能分析的SDK（如Firebase Crashlytics），这些SDK可能会采集匿名化的设备信息，但不会获取您的账号密码或聊天内容。
您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用Cookie可能导致您无法正常登录或部分功能失效。移动端用户可在系统设置中限制广告追踪（IDFA），但这不会影响游戏核心功能。
四、第三方数据共享政策
我们仅在以下特定且必要的情形下，向第三方共享您的部分信息，并会通过合同约束其保密义务与使用范围：
| 第三方类型 | 共享信息范围 | 使用目的 | 数据保留期限 |
|---|---|---|---|
| 支付服务商（支付宝/微信支付等） | 订单号、金额、商户订单标识 | 完成交易结算 | 依据支付渠道规定 |
| 短信服务商 | 手机号码 | 发送登录验证码 | 验证码发送后立即删除 |
| 云计算服务商（阿里云等） | 服务器日志（含IP） | 托管与运维 | 日志保留6个月自动清理 |
| 实名认证服务商 | 姓名+身份证号 | 防沉迷实名比对 | 认证完成后不留存明文 |
| 执法或监管机构 | 依据法律要求提供 | 配合案件调查 | 按法律要求执行 |
除上述场景外，我们不会向任何第三方出售或共享您的个人信息。若未来因业务合并、资产转让等导致控制权变更，我们将提前30日在官网显著位置发布公告，并确保受让方继续履行本政策约定的全部义务。
五、您的权利与选择
依据《个人信息保护法》及相关法规，您对自身个人信息享有以下权利。您可以通过"设置-隐私中心"或联系客服行使这些权利：
- 查阅权：您可随时查看我们持有的您的基本资料与近期操作日志。
- 更正权：若您的手机号、邮箱等联系方式发生变化，您可以在个人中心自行修改，或联系客服协助更正实名信息（需提供新身份证件核验）。
- 删除权：在以下情形下，您可以要求删除您的个人信息：(a) 处理目的已实现且不再必要；(b) 您撤回授权同意；(c) 我们违反法律收集使用信息。请注意，根据游戏行业监管要求，涉及对局日志与充值记录的数据需保留至少6个月，此类数据无法提前删除。
- 注销权：您可以在"设置-账号安全-注销账号"中申请注销。注销流程为15天冷静期，期间账号将被冻结且无法登录。冷静期结束后，您的所有个人资料、金币及虚拟道具将被永久清除且不可恢复。
- 撤回同意权：对于基于您同意进行的个性化推荐，您可随时撤回授权，撤回不影响撤回前基于同意进行的处理合法性。
六、信息安全保障措施
我们采用多层次、纵深防御的安全架构来保护您的数据：
- 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止中间人窃听。
- 存储加密：数据库中的敏感字段（如身份证号、支付令牌）使用AES-256算法加密存储，密钥由独立密钥管理系统（KMS）保管，运维人员无法直接读取明文。
- 访问控制：实行最小权限原则，不同岗位员工仅能访问完成本职工作所需的最少数据。所有敏感数据访问操作均记录审计日志，日志保存期为1年。
- 安全监测：部署24小时入侵检测系统（IDS）与Web应用防火墙（WAF），每季度由外部安全团队执行一次渗透测试。
- 应急响应：我们制定了数据安全事件应急预案。若发生可能涉及您个人信息的泄露事件，我们将在72小时内通过站内信、短信或邮件方式通知您，并向有关监管机构报告。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对安全。请您也妥善保管自己的账号密码，避免在公共设备上勾选"记住密码"选项。
七、政策更新与联系我们
我们可能适时修订本隐私政策。对于重大变更（如收集范围扩大、使用目的改变），我们将通过官网首页弹窗、客户端启动公告或站内信等显著方式通知您，并重新获取您的明示同意。政策更新生效后，若您继续使用本服务，即视为您接受修订后的条款。
若您对本政策内容有任何疑问、意见或建议，或希望行使您的个人信息相关权利，请通过以下方式联系我们：
- 隐私保护专用邮箱：[email protected]
- 数据保护负责人联系电话：400-888-2025 转 分机号 9（工作时间：工作日9:00-18:00）
- 书面函件邮寄地址：上海市浦东新区博云路2号浦软大厦8层 法务与隐私合规部（收）
我们将在收到您的请求后15个工作日内完成身份核验并予以答复。若您对我们的处理结果不满意，您有权向网信部门或相关监管机构进行投诉举报。