隐私说明与个人信息保护政策
麻将胡了中文官方网站（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策适用于cd.pg-mahjong-new.net.cn域名下的所有产品与服务，包括但不限于麻将胡了直接体验版、麻将胡了2客户端及H5网页版。我们承诺严格按照《中华人民共和国个人信息保护法》《网络安全法》及《数据安全法》的要求，合法、正当、必要地收集和使用您的信息。本政策版本生效日期：2025年1月1日。
一、我们收集的信息范围与类型
在您使用麻将胡了中文官方网站的各项功能时，我们仅收集实现服务所必需的最小化信息。根据收集场景的不同，主要分为以下三类：第一类是您主动提供的信息，包括注册账号时填写的手机号码、设置的昵称与头像（头像可选用系统默认），以及绑定第三方账号（微信/Apple ID）时获取的OpenID与昵称。第二类是设备与日志信息，当您使用客户端或网页版时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、操作日志（如对局时间、点击行为）与崩溃日志。
第三类是游戏行为数据，包括但不限于您的对局记录、金币变动流水、成就解锁情况、道具使用记录。需要特别说明的是：为保障游戏的公平性，我们会临时存储最近100局对局的完整牌谱数据（含出牌顺序），该数据仅用于反作弊分析，且存储期限不超过30天，到期后自动匿名化处理。我们不会收集您设备的通讯录、相册、短信等与游戏无关的敏感信息，也绝不监听您的通话或读取聊天软件内容。
二、信息使用的目的与合法依据
我们收集上述信息的目的严格限定于以下六个方面：其一，提供核心游戏服务——包括账号登录验证、对局匹配、金币结算、段位排名计算，这是履行我们与您之间的服务协议所必需。其二，保障账户与资金安全——通过分析登录设备与IP异常，识别盗号风险与作弊行为，该处理基于我们的合法利益（保护平台与用户的共同利益）。其三，优化产品体验——通过分析对局数据与操作日志，改进游戏平衡性、修复程序Bug，此处理同样基于合法利益。
其四，提供个性化推荐——如根据您的常用玩法偏好，在游戏大厅展示您可能感兴趣的赛事活动。此功能默认开启，您可在"设置-隐私中心"中一键关闭，关闭不影响基本功能使用。其五，履行法律义务——如根据《网络游戏管理暂行办法》要求，向国家主管部门报送实名认证信息。其六，营销推广（仅限您单独同意后）——向您发送游戏更新通知、优惠活动邮件或推送消息，您可随时通过退订链接撤回同意。我们承诺，绝不将您的个人信息用于与上述目的无关的用途，若需变更处理目的，我们将再次征得您的明示同意。
三、Cookie与类似追踪技术的使用说明
为使您获得更轻松的访问体验，本平台在H5网页版及PC客户端中会使用Cookie及同类技术（如LocalStorage、SessionStorage）。Cookie是存储在您设备终端上的小型文本文件，主要用途包括：维持登录状态（会话Cookie，有效期至您关闭浏览器或主动退出登录）、记住偏好设置（如牌面风格、音量大小，持久Cookie有效期6个月）、基础流量统计（通过自研统计系统，不接入第三方广告追踪器）。
我们郑重承诺：本平台不使用任何第三方广告联盟的追踪Cookie，不利用Cookie跨站追踪您的浏览历史。您可通过浏览器设置管理或删除Cookie，但请注意，禁用Cookie可能导致您无法正常登录游戏或部分功能失效。针对移动APP，我们使用设备标识符（IDFA/OAID）进行数据统计，您可在系统设置中关闭"允许追踪"权限，关闭后仅影响匿名统计的精确度，不影响游戏核心功能。此外，我们不会在游戏内嵌入任何形式的隐藏Web Beacon（网络信标）或恶意脚本。
四、第三方数据共享与委托处理规则
本平台高度重视您的隐私，除以下四种情形外，我们绝不会向任何第三方出售、出租或共享您的个人信息。第一种：实名认证服务——根据文化部规定，我们将您的姓名与身份证号加密传输至国家认证的实名验证接口（目前为腾讯云认证服务），该服务商仅返回"通过/不通过"的验证结果，我们与其签署了严格的数据处理协议（DPA）。第二种：支付服务——当您进行充值时，订单信息（金额、订单号）会传输至微信支付或支付宝的支付网关，我们仅接收支付结果通知，不存储您的完整银行卡号或支付密码。
第三种：云计算服务——我们的服务器托管于阿里云（华东1地域）与腾讯云（华南1地域），云服务商可能因运维需要接触存储介质，但受《云服务商数据处理协议》约束，不得访问业务数据明文。第四种：法律强制要求——当监管机构依法调取数据时，我们将通过法务部门审核后，在最小范围内提供必要信息。请注意，我们的游戏内玩家交流信息（如聊天记录）会被过滤敏感词并进行随机抽查，以维护绿色游戏环境，但不会用于任何商业分析。除上述情况外，若未来确需引入新的数据合作方，我们将单独征求您的授权同意。
五、您享有的个人信息权利与行使方式
依据《个人信息保护法》第四章的规定，您对自身个人信息享有完整的控制权。具体权利包括：查阅复制权——您可在"设置-账号安全"中查看绑定的手机号、第三方账号及登录设备记录，亦可发送邮件至[email protected]申请获取个人信息副本（我们将在15个工作日内提供结构化、机器可读的电子文件）。更正权——若您的手机号或昵称有误，可随时在账号设置中自助修改，实名信息如需更正请联系客服走人工审核流程。
删除权——您有权要求我们删除您的个人信息。您可以在游戏内"设置-注销账号"提交申请，注销成功后，我们将于7个工作日内删除您的全部个人信息（含对局记录、金币流水），但根据《网络安全法》第二十一条要求，网络日志需留存不少于6个月，该部分数据将做匿名化处理。撤回同意权——您可在"隐私中心"随时撤回对个性化推荐的授权。撤回同意不影响撤回前基于同意进行的处理合法性。最后，您还有权要求我们解释说明数据处理规则，或向网信部门投诉举报。所有权利请求均免费受理，我们将在15个工作日内（复杂情况可延长至30日）予以答复。
六、信息安全保障措施与数据存储期限
我们采用业界领先的安全技术体系保护您的数据。传输层：全站启用TLS 1.3加密协议，密钥长度2048位；存储层：敏感字段（如密码、身份证号）使用AES-256算法加密后存储，加密密钥存储于独立密钥管理系统（KMS），由不同管理员分权保管；访问层：实施最小权限原则，仅极少数运维人员拥有生产数据库访问权限，且所有访问操作均记录审计日志，日志保存期限为1年。我们的安全团队每周进行漏洞扫描，每季度聘请第三方安全公司进行渗透测试，近三年未发生重大数据泄露事件。
关于数据存储期限，我们遵循"最短必要时间"原则：账号基础信息（手机号、昵称）在您注销账号前持续保存；游戏日志与操作记录保存期限为6个月；金币交易流水保存期限为3年（以备税务审计）；对局牌谱数据保存30天后匿名化。若您连续365天未登录游戏，我们将对您的账号进行冻结处理，冻结满2年后若仍未激活，将启动数据清理流程（仅保留账号名与注册手机号哈希值以备申诉核查）。一旦发生不幸的数据安全事件，我们将在72小时内通过站内信、短信或邮件向您告知事件基本情况与应对措施，并同步上报主管监管机构。
七、未成年人保护与政策更新通知
本平台严格禁止未满18周岁的未成年人注册和登录。我们接入国家新闻出版署的防沉迷实名验证系统，所有新注册账号必须通过实名认证。若系统识别到疑似未成年人操作（如游戏时段、行为模式异常），将触发人脸识别抽检。对于经查实为未成年人注册的账号，我们将立即封禁并删除相关个人信息。我们建议家长开启移动设备的"屏幕使用时间"功能，并关注孩子的游戏行为。若您是监护人，发现被监护人未经您同意使用了我们的服务，请立即联系我们删除相关信息。
本隐私政策的更新机制如下：当法律要求或业务功能发生重大变更时，我们将在30日前通过官网公告、弹窗提示或站内信向您通知。重大变更包括但不限于：收集信息类型的变化、信息使用目的的改变、数据共享对象的重大调整。政策更新后，若您继续使用我们的服务，即视为您接受修订后的政策。我们建议您定期查看本页面，了解最新的隐私保护实践。本政策的最终解释权归麻将胡了中文官方网站运营团队所有，若您对政策内容有任何疑问、意见或投诉，请通过以下方式联系我们：隐私保护专员邮箱：[email protected]，或邮寄至上海市浦东新区张江高科技园区博云路2号（邮编201203），我们将在15个工作日内给予正式书面答复。