隐私说明与用户数据保护政策
麻将胡了（PG 官方网站）高度重视用户隐私保护。本政策详细说明我们在您使用麻将胡了、麻将胡了2及相关服务过程中如何收集、使用、存储和共享您的个人信息。请在使用本平台前仔细阅读本政策。我们承诺遵循《中华人民共和国个人信息保护法》、香港《个人资料（私隐）条例》及GDPR（适用于欧盟用户）的相关要求。
信息收集范围与类型
我们收集的信息分为三大类：您主动提供的信息、使用过程中自动收集的信息、以及第三方合法共享的信息。具体范围如下：
1. 您主动提供的信息
- 注册信息：手机号码、电子邮箱地址、用户名、密码（加密存储）。
- 身份验证信息：当您申请找回账号或进行敏感操作时，我们可能收集您的身份证件照片、手持证件照片等，用于核验身份真实性。
- 支付信息：购买进阶版时，我们收集您的订单号、支付金额、支付渠道（支付宝/微信/银行卡），但不会存储您的完整银行卡号或支付密码。
- 客服沟通记录：您与客服人员的聊天记录、通话录音（需提前告知并征得同意）、邮件往来内容。
2. 自动收集的信息
- 设备信息：IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（IDFA/IMEI，仅在您授权后获取）。
- 日志信息：访问时间、浏览页面、点击行为、游戏对局记录（牌谱数据）、崩溃日志。
- 位置信息：仅获取粗略位置（城市级别），用于内容地域化推荐，不追踪精确坐标。
3. 第三方共享信息
当您通过第三方账号（如Apple ID、Google账号）登录时，我们仅获取您在第三方平台公开的昵称和头像，不会获取您的密码或其他私密信息。
信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会超出范围使用您的个人数据：
- 提供核心服务：创建和管理您的账号，实现游戏登录、存档同步、对局匹配等基础功能。
- 交易处理：处理进阶版购买订单，完成支付流程，开具电子发票。
- 安全保障：检测并阻止作弊行为、恶意攻击、账号盗用等安全威胁。例如，我们通过分析IP登录异常来识别风险账号。
- 服务优化：分析用户行为数据以改进产品功能，如根据对局数据调整AI难度曲线。
- 个性化推荐：基于您的浏览历史和游戏偏好，向您推荐相关的麻将胡了进阶技巧文章或麻将胡了2操作指南。
- 法律合规：配合司法机关的合法调查要求，履行法律法规规定的数据留存义务。
我们承诺不会将您的个人信息用于与上述目的无关的用途。若需将数据用于新用途，我们会事先征得您的单独同意。
Cookie 与追踪技术说明
麻将胡了平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的使用体验。具体使用情况如下：
| Cookie类型 | 用途 | 有效期 |
|---|---|---|
| 必要Cookie | 维持登录状态、防止CSRF攻击、负载均衡 | 会话级（关闭浏览器即失效） |
| 偏好Cookie | 记住语言选择、界面主题、快捷键设置 | 1年 |
| 分析Cookie | 统计页面访问量、用户行为路径（匿名化处理） | 最长2年 |
| 广告Cookie | 仅用于站内活动推送，不接入第三方广告网络 | 30天 |
您可以在浏览器设置中管理或删除Cookie。但请注意，禁用必要Cookie可能导致无法正常登录或游戏功能异常。我们目前不参与任何跨站追踪行为，不建立用户跨域行为画像。
第三方数据共享政策
我们仅在以下有限情形下向第三方共享您的数据，且共享范围严格限定在必要范围内：
- 支付服务商：支付宝、微信支付等支付机构需要获取订单金额、订单号以完成交易。我们通过API接口传输，不提供您的完整个人信息。
- 云服务提供商：我们的服务器托管于阿里云香港节点和AWS东京节点。云服务商仅在运维层面接触数据，且受保密协议约束。
- 游戏引擎服务商：麻将胡了2的实时对战功能使用第三方游戏网络服务（如光子易），该服务商仅处理对局同步数据，不涉及账号信息。
- 法律要求：当收到法院传票、政府监管要求时，我们会在法律允许范围内配合提供必要数据。
我们明确禁止任何第三方将我们共享的数据用于其自身营销目的。所有第三方合作伙伴均需签署数据处理协议（DPA），承诺遵守同等安全标准。
用户权利与数据管理
根据适用法律法规，您对您的个人信息享有以下权利。您可以通过"个人中心 → 隐私设置"页面自助操作，或联系 [email protected] 行使相关权利。
您的具体权利
- 访问权：查看我们持有的关于您的个人信息副本。
- 更正权：修改不准确或不完整的个人信息（如手机号、邮箱）。
- 删除权：请求删除您的账号及相关个人数据。请注意，删除账号将导致游戏进度、牌谱记录全部清空且不可恢复。
- 撤回同意权：撤回您对个性化推荐的授权，撤回后我们将停止基于该目的的数据处理。
- 数据可携带权：请求以结构化、机器可读的格式获取您的核心数据（如对局记录、账号信息）。
- 注销账号：在"设置 → 账号安全"中可自助注销账号，注销后数据保留期为30天（用于反作弊核查），之后彻底删除。
我们将在收到请求后的15个工作日内完成处理。对于明显无依据或超频的请求，我们保留收取合理费用的权利（不超过处理成本）。
信息安全保障措施
我们采用多层次安全防护体系保护您的数据安全：
- 传输加密：所有数据传输均使用TLS 1.3协议加密，密钥长度256位。
- 存储加密：敏感数据（密码、身份证号）使用AES-256算法加密存储，密码采用bcrypt加盐哈希。
- 访问控制：内部员工访问用户数据需经过双人审批，且所有访问操作均有日志记录。
- 安全审计：每季度委托第三方安全公司进行渗透测试和漏洞扫描，最近一次测试（2025年3月）未发现高危漏洞。
- 数据备份：核心数据库每日全量备份，增量备份每30分钟一次，备份数据异地存储于不同可用区。
尽管我们采取了上述措施，但请理解互联网环境不存在绝对安全。建议您妥善保管账号密码，开启双重验证（2FA）功能，并定期修改密码。
政策更新与通知机制
本隐私政策可能根据法律法规变化、产品功能调整而适时更新。重大变更（如数据收集范围扩大、共享对象变化）将通过以下方式通知您：
- 站内信推送（登录后可见）
- 注册邮箱发送邮件通知
- 官网首页公告栏置顶展示
政策更新生效日期以公告为准。若您在更新后继续使用我们的服务，即视为您接受修订后的政策。对于需要单独同意的变更，我们会另行获取您的明确授权。本政策最近更新日期：2025年6月1日。
隐私相关问题联系方式
如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：
隐私保护专员邮箱：[email protected]
邮寄地址：香港中环皇后大道中99号中环中心58楼5808室（法务部 - 隐私保护组）
我们承诺在收到隐私投诉后48小时内确认受理，并在15个工作日内给出解决方案。若您对我们的处理结果不满意，您有权向香港个人资料私隐专员公署或您所在地的监管机构提出申诉。