隐私说明与数据保护政策
麻将胡了游戏官网平台（以下简称"本平台"）深知个人信息对您的重要性，我们将严格按照《中华人民共和国个人信息保护法》及相关法律法规的要求，采取全链路加密与最小化采集原则，保障您的隐私权益。本政策适用于您在pg-zn-mahjong.net.cn域名下注册、登录、游戏对战及使用所有增值服务的行为。
一、我们收集的信息范围与类型
本平台仅收集与提供游戏服务直接相关的必要信息，拒绝任何形式的过度采集。具体分为以下三大类：
- 账号注册信息：当您创建账号时，我们收集您的手机号码或电子邮箱地址（用于登录验证）、您设定的昵称及密码（密码经bcrypt算法加密存储，平台工作人员无法查看明文）。若您使用第三方账号（如微信）快捷登录，我们将仅获取该账号的OpenID与头像、昵称，不会获取您的聊天记录或好友列表。
- 设备与日志信息：为了保障游戏安全与反作弊审查，在您使用客户端时，我们可能自动收集设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址以及操作日志（如登录时间、对局房间ID、崩溃堆栈）。上述信息仅用于故障排查与风控模型训练，保存期限不超过6个月。
- 对局行为数据：包括您的完整牌谱记录、胡牌/点炮时间戳、使用道具记录。此类数据是"爆分全过程"复盘分析的核心依据，我们将对牌谱数据进行匿名化处理，去除可识别个人身份的直接标识后，方可用于平台宏观概率模型的研究。
二、信息使用的目的与合法依据
我们承诺，所有收集的信息仅用于以下明确目的，不会用于与您所享服务无直接关联的场景：
- 核心功能运营：创建并维护您的游戏账号，提供匹配对战、战绩存储、金币结算等基础服务。此处理是基于与您签订的《用户服务协议》之必要步骤。
- 爆分分析服务：利用您的对局数据生成个人牌力报告与失误复盘，该功能的实现依赖于对您最近200局有效对局的深度计算。您可在"设置-隐私"中随时关闭"个性化牌力分析"开关，关闭后我们将停止对该类数据的调用，但已生成的报告仍会保留在您的账号下。
- 安全风控与合规：检测并阻止作弊程序、账号盗用、恶意刷币等违反平台规则的行为。我们依据《网络安全法》的要求，对涉嫌违法违规的日志数据保留至少180天以备监管查验。
- 服务改进与研发：在完成匿名化与聚合处理后，我们可能使用统计数据来分析不同规则下的胡牌概率分布、优化AI陪练难度曲线。该用途不会涉及您的个人敏感信息。
三、Cookie 与同类追踪技术说明
本平台使用Cookie及Local Storage技术以提升您的访问体验与安全验证效率。具体应用场景如下：
严格必要型Cookie：用于维持登录状态（有效期7天，勾选"记住我"后延长至30天）、防范跨站请求伪造攻击（CSRF Token）。此类Cookie无法禁用，否则您将无法正常登录或进行游戏。
功能偏好型Cookie：存储您的界面语言偏好、牌桌背景主题、音量设置等个性化选项，有效期1年。您可以通过浏览器设置清除此类Cookie，清除后上述偏好将恢复为默认值，但不会影响核心功能。
统计分析型Cookie：我们使用自建的第一方分析脚本（非Google Analytics等第三方工具）统计页面访问量、功能点击热力图。该脚本不跨域追踪，不采集键盘输入内容。所有统计数据均以聚合形式呈现，无法反向定位至个人用户。
本平台目前不投放第三方广告，因此不涉及广告追踪Cookie。若未来引入广告合作，我们将提前30日在本页面发布更新，并重新征得您的明确同意。
四、第三方数据共享与委托处理规则
我们深知数据共享的敏感性，因此制定了严格的"最小必要"共享原则。仅在以下特定情形下，我们可能向特定接收方提供您的部分信息：
| 接收方类型 | 共享数据范围 | 共享目的 | 安全保障措施 |
|---|---|---|---|
| 云服务提供商（阿里云） | 服务器日志、加密后的数据库备份 | 数据存储与容灾恢复 | 签署保密协议，数据存储于中国境内（华北节点） |
| 支付渠道（支付宝/微信） | 订单号、支付金额、时间戳 | 处理您的充值/订阅交易 | 不共享您的完整手机号或账号密码 |
| 短信/邮件推送服务商 | 脱敏后的手机号/邮箱地址（如 138****1234） | 发送登录验证码、赛事通知 | 严禁用于营销推送，接口调用需双重鉴权 |
| 政府监管机构 | 依据法律强制要求提供的数据 | 配合网络安全审查与违法犯罪调查 | 仅限法律明文规定的范围与程序 |
除上述情形外，本平台不会向任何第三方出售、出租或交易您的个人信息。任何涉及数据委托处理的行为，我们均会通过合同约定受托方的保密义务，并在事后进行安全审计。
五、您享有的权利与行使方式
依据《个人信息保护法》，您对自己的个人信息拥有完整的控制权。您可以通过以下路径行使相应权利：
- 查阅与复制权：登录官网"个人中心-账号资料"，可查看您提交的基本信息。如需导出完整的对局数据副本，请发送邮件至[email protected]，我们将在15个工作日内提供结构化、机器可读的CSV文件。
- 更正权：若您的手机号或邮箱地址发生变更，可在"设置-安全中心"自助修改。修改后24小时内，原绑定方式将失效。
- 删除权：您可以在"设置-账号注销"中发起账号注销流程。注销后，我们将于7天冷静期结束后永久删除您的账号信息、牌谱记录及交易明细。请注意，注销行为不可逆，金币与会员权益将同步清零。
- 撤回同意权：对于基于您同意进行的个性化推荐（如爆分技巧推送），您可随时在邮件中点击退订链接或通过客服渠道撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。
- 限制处理权：若您认为我们的数据处理存在争议，您有权要求我们暂停处理相关数据，直至争议解决。请通过客服渠道提交书面申请。
六、信息安全保障措施与未成年人保护
我们采用了符合行业标准的安全技术与管理措施：数据传输全程使用TLS 1.3加密协议；服务器端部署入侵检测系统（IDS）与Web应用防火墙（WAF）；核心数据库采用AES-256静态加密存储。同时，我们建立了内部数据分级授权制度，仅极少数高级运维人员拥有生产环境访问权限，且所有访问操作均记录于不可篡改的审计日志中。
本平台严格禁止未满18周岁的未成年人注册及登录。我们不会故意收集未成年人的个人信息。若监护人发现未成年人未经同意使用了本平台服务，请立即通过下述联系方式通知我们，我们将在核实身份后48小时内删除相关数据并注销对应账号。
七、政策更新与通知机制
随着法律法规的演进及平台功能的迭代，我们可能适时修订本隐私政策。重大变更（如信息收集范围扩大、数据共享对象新增）将通过以下方式显著通知您：①官网首页顶部横幅公示，持续至少7日；②向您绑定的手机号发送短信提醒；③客户端内弹窗提示。政策修订生效日期将在文首标注，您继续使用服务即视为接受修订后的条款。
若您对本隐私政策或个人信息保护实践有任何疑问、意见或投诉，请首先通过以下渠道联系我们：
- 隐私保护专项邮箱：[email protected]
- 数据保护负责人：法务合规部 张律师（分机号 804）
- 邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大夏12层（邮编：201203）
我们将在收到您的诉求后15个工作日内予以答复。若您对我们的答复不满意，或认为我们的处理损害了您的合法权益，您有权向上海市浦东新区网信办或相关司法机关寻求外部救济。