麻将胡了隐私说明：数据收集、使用与保护政策
麻将胡了真实平台（以下简称"本平台"）深知个人信息对您的重要性。本政策详细说明了我们在您使用麻将胡了及麻将胡了手机登录服务过程中，如何收集、使用、存储和共享您的信息。本政策适用于所有通过官方域名 upload.pg-mahjong-index.net.cn 访问或使用本平台服务的用户。我们建议您完整阅读本政策，并在充分理解后使用我们的服务。
一、信息收集范围与类型
本平台仅收集与游戏功能直接相关的必要信息，拒绝过度索权。根据《个人信息保护法》及行业标准，我们将收集的信息分为三类：
1. 用户主动提供的信息
包括注册时使用的手机号码（用于账号创建与登录验证）、实名认证信息（姓名与身份证号，仅用于防沉迷系统核验，并以哈希值形式存储）、以及您主动填写的个人资料（如昵称、头像、性别）。其中，身份证号属于敏感个人信息，本平台将采用国密 SM3 算法进行单向加密处理，任何员工均无法查看明文。
2. 游戏行为日志数据
当您进行麻将胡了游戏时，系统会自动记录对局时间、牌局结果、金币变动、赛事参与记录、聊天记录（仅文本）以及设备型号与操作系统版本。此类数据用于反作弊分析、游戏平衡性调整与防沉迷判断。请注意，我们不会记录您的键盘输入内容（除聊天框外）或截取您的屏幕。
3. 设备与网络信息
为保障网络安全，我们会收集您的 IP 地址、设备 MAC 地址（仅 Android）、IMEI（仅在您授权后）、网络类型（Wi-Fi/4G/5G）以及运营商名称。这些信息将保留 180 天用于安全审计，逾期自动删除。
二、信息使用目的与方式
本平台承诺，所有收集的信息仅用于以下明确目的，不会用于与游戏服务无关的商业用途。具体使用场景包括：
- 账号管理：使用手机号码与密码/验证码完成登录验证，处理账号找回与申诉。
- 防沉迷与未成年人保护：基于实名信息判断用户年龄。对于未满 18 周岁的用户，我们将严格执行"每日 22 时至次日 8 时不得游戏"的规定，并限制每日游戏时长不超过 1.5 小时。
- 游戏公平性保障：分析行为日志数据，识别并拦截使用外挂、代练、恶意刷金币等违规行为。此分析过程全部由自动化系统完成，不涉及人工审查个人牌谱。
- 个性化推荐：基于您的游戏模式偏好（如更常玩血流还是换三张），向您推荐可能感兴趣的赛事活动。您可在"设置-隐私中心"中一键关闭个性化推荐功能，关闭后您将看到通用活动推送。
- 客户服务：当您联系客服时，我们会调取必要的账号信息与历史工单记录，以便快速定位问题。
三、Cookie 与追踪技术说明
麻将胡了真实平台的官方网站与游戏客户端会使用 Cookie 及类似技术（如 LocalStorage、Web Beacon）来提升访问体验。具体应用场景如下：
必要型 Cookie：用于维持您的登录状态（Session ID），有效期为 30 天。若您勾选"记住我"，则有效期延长至 90 天。此类 Cookie 无法禁用，否则将导致无法正常登录。
分析型 Cookie：我们使用自建统计系统（非 Google Analytics，数据不出境）来了解页面访问量、热门功能模块。该数据仅统计聚合指标，不包含个人身份信息。此 Cookie 的有效期为 1 年，您可以在浏览器设置中将其清除。
广告追踪：本平台目前不接入任何第三方广告联盟，因此不存在跨站追踪 Cookie。未来若开展广告业务，将另行征求您的单独同意。
您可以通过浏览器设置管理或删除 Cookie。但请注意，删除必要型 Cookie 可能导致您需要重新登录，且部分个性化设置（如牌桌背景）会恢复默认。
四、第三方数据共享政策
本平台严格遵守"最小必要"原则，除以下情形外，我们不会向任何第三方提供您的个人信息：
| 接收方类型 | 共享数据范围 | 共享目的 | 安全保障措施 |
|---|---|---|---|
| 云服务提供商 | 服务器日志、加密后的数据库备份 | 提供基础设施托管与容灾备份 | 签署 DPA 协议，要求其不得访问明文数据 |
| 实名认证服务商 | 姓名、身份证号（哈希值） | 配合国家防沉迷实名核验接口 | 通过国密专线传输，不留存任何备份 |
| 支付渠道（微信/支付宝） | 订单号、支付金额（不含银行卡号） | 处理游戏币充值交易 | 支付全程跳转至持牌机构页面完成 |
| 执法机构 | 依法要求的必要信息 | 配合公安机关调查取证 | 仅凭正式协查函提供，并记录审计日志 |
除上述场景外，我们不会出售、出租或以其他方式转让您的个人信息。若未来发生合并、收购等资产重组事件，我们将要求新主体继续履行本政策，并提前以弹窗形式通知您。
五、用户权利与行使方式
依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过"游戏内-设置-隐私中心"或发送邮件至 [email protected] 行使相关权利，我们将在 15 个工作日内响应您的请求。
- 查阅权：您有权获取我们持有的您的个人信息副本。首次提供免费，重复申请将收取合理工本费（10 元/次）。
- 更正权：若您的手机号或实名信息发生变更，或发现信息有误，您可以申请更正。出于安全考虑，修改敏感信息需进行二次身份验证。
- 删除权：在以下情形中，您可以要求删除您的个人信息：处理目的已实现且不再必要、您撤回同意、我们违反法律收集信息。请注意，删除账号（注销）将导致游戏进度与虚拟资产清零，操作前需输入支付密码确认。
- 撤回同意权：您可以在设备系统设置中撤回对麦克风、相册等权限的授权。撤回后，相关功能将降级为不可用状态，但不会影响基础游戏体验。
- 注销账号权：您可以在"设置-账号安全-注销账号"中发起注销流程。账号将在 7 天冷静期后正式注销，期间可以撤销注销申请。
六、信息安全保障措施与政策更新
麻将胡了真实平台已建立覆盖"传输-存储-访问"三层的数据安全防护体系。在传输层，所有网络通信均采用 TLS 1.3 协议加密；在存储层，数据库中的密码字段使用 bcrypt 算法加盐处理，敏感配置信息使用 Aes-256-GCM 加密；在访问层，内部系统实行基于角色的权限控制（RBAC），并配备全量操作审计日志，日志留存期为 6 个月。
我们每年委托独立的第三方安全评测机构（如奇安信、深信服）进行渗透测试与代码审计。2024 年度的测试结果显示，系统整体安全评分达到 94.2 分（满分 100），未发现高危漏洞。若不幸发生数据安全事件，我们将根据《网络安全法》要求，在 72 小时内向主管部门报告，并通过短信或站内信向受影响用户告知。
政策更新通知：本政策版本号为 V3.2（2025 年 6 月 1 日生效）。当我们对本政策进行重大变更（如收集范围扩大、使用目的调整）时，将通过以下方式通知您：（1）游戏内弹窗强制阅读确认；（2）官网首页公告栏置顶 30 日；（3）向您注册的手机号发送短信通知。若您继续使用服务，即视为同意更新后的政策。对于重大变更，我们会再次征求您的明确同意。
如果您对本政策或个人信息保护有任何疑问、意见或投诉，请通过以下方式与我们联系：数据保护负责人邮箱 [email protected]，或邮寄至上海市浦东新区张江路 665 号法务部（邮编 201203）。我们将在 15 个工作日内给予答复。若您对我们的处理结果不满意，您还可以向上海市浦东新区网信办或消费者协会进行投诉举报。