隐私说明与数据保护政策

信息收集范围与类型

我们遵循「最少够用」原则，仅收集为您提供服务所必需的信息。根据您使用的具体功能，我们收集的信息分为以下几类：

• 设备信息：当您访问麻将胡了入口时，系统会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）以及移动设备的广告标识符（IDFA/OAID）。这些信息用于保障网络安全和防止恶意攻击。
• 日志信息：在您使用游客登录或正式账号进行游戏时，我们会记录操作日志，包括但不限于游戏版本号、对局时间戳、崩溃日志及性能数据（如 FPS 帧率）。此类数据不包含您的个人身份信息。
• 注册信息：若您创建正式账号，我们需要收集您的电子邮箱地址或手机号码，以及您设定的用户名和密码（密码经过不可逆的哈希加密存储）。
• 支付信息：当您进行虚拟货币充值时，支付流程由持牌第三方支付机构处理。我们仅接收支付结果通知（如交易成功/失败状态），并不存储您的银行卡号、支付密码或 CVV 码等敏感金融数据。
• 客服沟通记录：当您联系我们支持团队时，我们可能保存您提供的截图、邮件内容及通话录音（如有），以用于服务质量改进与纠纷举证。

我们特别提示：游客登录模式下，我们仅收集上述第一、二类设备与日志信息，不会主动关联您的真实身份。

信息使用目的与合法性基础

我们收集的信息仅用于以下明确的目的，且不会超出合理范围进行二次利用：

1. 提供核心服务：用于验证您的登录状态、保存游戏进度、发放游戏奖励以及维持游戏内排行榜的正常运作。
2. 安全风控：通过分析设备信息和 IP 地址，识别并阻止撞库、外挂、盗号等违规行为。例如，当检测到同一账号在 5 分钟内于不同省份登录时，系统将自动触发安全锁定。
3. 产品优化：分析崩溃日志和性能数据，用于修复麻将胡了2 客户端中的程序错误（Bug），提升画面渲染效率。
4. 法律合规：根据《网络安全法》及相关法规要求，留存网络日志不少于 6 个月，以备司法机关依法调取。

我们处理上述信息的法律依据包括：您与我们签订的服务协议、您的明确同意、以及我们履行法定义务的必要性。我们不会将您的个人信息用于任何与提升服务无关的商业营销（除非您单独勾选同意接收促销邮件）。

Cookie 与同类追踪技术说明

本平台使用 Cookie 及 Local Storage 技术以提升您的访问体验。具体应用场景如下：

严格必要型 Cookie：此类 Cookie 是您完成游客登录和保持会话状态所必需的。它们记录了您的登录令牌（Token）的加密标识，有效期为 24 小时。若您禁用此类 Cookie，您将无法正常进行游戏。

功能型 Cookie：用于记住您的语言偏好（简体中文/英文）以及音量、画质等个性化设置。这些信息仅存储在您的本地浏览器中，有效期 1 年。

分析型像素标签：我们可能使用自有的数据分析工具（非 Google Analytics）来统计页面访问量、按钮点击热力图等聚合数据。该工具已进行 IP 匿名化处理，我们无法通过此技术识别您的个人身份。

我们目前不接入任何第三方广告联盟的追踪代码。您可以通过浏览器设置删除或阻止 Cookie，但这可能会影响部分功能的正常显示。

第三方数据共享与跨境传输政策

我们承诺绝不出售您的个人信息。在以下特定且必要的情形下，我们可能向第三方披露您的部分数据：

• 支付服务商：如支付宝、微信支付或 Visa/Mastercard 通道。为完成交易确认，我们需向其提供您的玩家 ID 和订单金额，但不会提供您的账户密码。
• 云服务提供商：我们的服务器部署于阿里云及 AWS 的海外节点。您的游戏存档数据可能存储于新加坡或法兰克福的数据中心。所有跨境传输均遵循标准合同条款（SCCs）进行保护。
• 执法机构：在收到具有法律效力的传票、搜查令或法院判决时，我们将依法配合提供必要的数据。
• 集团关联公司：仅限 PG 体系内的技术研发公司，共享范围仅限于技术运维所必需的日志数据。

除上述情况外，任何第三方如需访问您的数据，必须签署严格的保密协议，并在我们的监督下进行操作。

用户权利与数据主体请求

根据适用的法律法规（包括 GDPR 及《个人信息保护法》），您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以回复。

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：若您发现绑定的手机号或邮箱有误，可自行在账户设置中修改，或要求我们协助更正。
• 删除权：在特定条件下（如您已注销账号且无未了结的纠纷），您可以要求我们删除您的个人数据。请注意，删除后您的游戏进度将永久丢失且无法恢复。
• 限制处理权：当您对数据的准确性提出异议时，您可以要求我们在争议期间暂停处理该数据。
• 数据可携带权：您可以申请获取我们持有的您的原始数据（如对局记录），以 JSON 格式导出。

对于游客登录用户，由于我们无法验证您的真实身份，因此无法提供上述数据导出服务。建议您尽快注册正式账号以享受完整的数据权利。

信息安全保障措施

保护您的数据安全是我们的最高优先事项。我们实施了多层次的技术与组织安全措施：

在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码通过 bcrypt 算法（成本因子为 12）进行加盐哈希处理，即使是数据库管理员也无法获取您的原始密码。在运维层面，我们实施了严格的权限访问控制，仅极少数核心运维人员拥有生产环境的数据库访问权限，且所有敏感操作均记录在不可篡改的审计日志中。

此外，我们每年委托独立的第三方安全公司进行渗透测试与漏洞扫描。最近一次测试（2025 年 1 月）结果显示，系统未发现高危及以上级别的安全漏洞。我们建立了 7x24 小时的安全监控中心（SOC），能够对异常流量和潜在入侵行为进行实时预警与阻断。

政策更新与通知机制

随着法律法规的更新及业务功能的变化，我们可能适时修订本隐私政策。对于重大变更（如收集数据类型的变化、数据共享对象的调整），我们将通过以下方式显著提示您：

1. 在官网首页发布弹窗公告，持续展示 7 天；
2. 向您的注册邮箱发送邮件通知；
3. 在游戏客户端登录界面标注「隐私政策已更新」的角标。

政策的生效日期将标注在页面顶部。若您在我们更新政策后继续使用服务，即视为您已阅读并接受更新后的条款。本政策最近一次更新日期为 2025 年 3 月 15 日。如果您对本政策有任何疑问，请随时通过上述联系方式与我们取得联系。