隐私说明与数据保护政策：我们如何守护你的牌桌机密
麻将胡了官网（以下简称“本平台”）深知棋牌游戏涉及虚拟财产与个人隐私的敏感性。本隐私说明旨在透明化地阐述我们在你使用“麻将胡了”及“麻将胡了2”产品过程中，如何收集、使用、存储及保护你的个人信息。请务必仔细阅读，特别是涉及“一把翻倍体验”功能时，系统会处理你的对局数据以计算动态倍率。本政策自2025年1月1日起最新修订生效，适用于所有访问fee.zh-pg-mahjong.com.cn及使用我们客户端的用户。
我们遵循《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）中对境外用户的相关要求，确立了“最小化收集”与“目的限定”两大原则。简单来说，我们只收集为你提供服务所必需的最少信息，且绝不将你的数据用于与游戏无关的用途，除非获得你的明确授权。
信息收集范围与类型：明确告知每一类数据的用途
在您注册账号、登录游戏或参与活动时，我们可能收集以下几类信息，每项收集均基于合法、正当、必要的理由：
1. 账号注册信息
包括手机号码、昵称、密码（经过MD5加盐哈希加密存储）。手机号码用于唯一身份验证及账号找回，这是履行电子合同义务的必要条件。我们强烈建议您使用“手机号+动态验证码”登录，以减少密码泄露风险。
2. 设备与日志信息
为保障“最正宗的麻将游戏体验”不受外挂干扰，我们会收集设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址及操作日志（如点击行为、崩溃日志）。该数据仅用于风控审计与性能优化，保留期限不超过6个月。
3. 对局数据
针对“一把翻倍体验”功能，我们需要记录你的完整牌局过程（包括手牌、出牌顺序、倍率变化）。此数据仅用于计算番型、发放奖励及反作弊分析。我们郑重承诺，您的具体牌局信息绝不会向其他玩家或第三方机构泄露。
4. 虚拟财产信息
金币余额、道具数量、兑换记录等数据存储于我们的服务器中。请注意，由于虚拟财产具有人身附属性，此类数据不支持跨账号转移。
信息使用目的与方式：数据如何为你创造更好体验
我们收集的信息将严格用于以下核心目的，不会超出必要范围进行二次利用。首先，用于提供核心游戏服务，包括匹配对局、计算胡牌翻倍、保存游戏进度。其次，用于安全风控，通过分析设备指纹与行为模式，我们已累计拦截超过12万次脚本外挂登录尝试。第三，用于个性化推荐，若你同意，我们可能会分析你的常用牌型偏好，在“麻将胡了2”的商城页面推荐你可能喜欢的牌背皮肤，但该分析仅基于统计数据，不涉及读取您的聊天内容。
在数据使用方式上，我们采用“去标识化”处理。即您的手机号等直接标识符会被替换为随机生成的UserID，分析人员仅能接触到脱敏后的数据集。任何涉及用户数据的营销活动，均采用“Opt-in”机制，您可以通过“设置-隐私中心”随时撤回授权。
第三方数据共享政策：我们与谁共享，以及不共享给谁
我们严格限制第三方共享的范围。为履行法定义务，我们可能在以下情形中共享必要数据：a) 与提供云服务器服务的阿里云、腾讯云共享基础设施运行日志（不含个人内容）；b) 与支付渠道（微信支付、支付宝、Apple Pay）共享订单号及支付金额以完成交易；c) 根据司法机关强制要求，在出具正式协查文件后提供特定用户数据。
我们绝不会将您的手机号码、通讯录、地理位置等敏感信息出售或出租给任何第三方营销机构。在“传奇私服”联动活动中，我们不会与传奇IP版权方共享您的个人身份信息，仅共享脱敏后的对局统计数量。若未来因业务合并导致数据转移，我们将通过站内信及邮件通知您，并确保接收方继续受本隐私政策的约束。
用户权利操作指南：查看、修改与删除你的数据
根据PIPL，您享有对自己个人信息的完整控制权。具体操作路径如下：
- 查阅权：登录后进入“设置-账号与安全-个人信息下载”，我们将在48小时内生成一份包含您基本资料、对局统计及充值记录的Excel文件供您下载。
- 更正权：若您的手机号或昵称需要变更，可在“账号管理”页面自助修改，修改后需重新进行短信验证。
- 删除权：您可以在“设置-注销账号”中提交删除申请。注销后，您的所有对局记录、虚拟财产将被永久清除且不可恢复。我们将在15个工作日内完成删除操作。请注意，为遵守税务及反洗钱法规，充值订单记录需额外保存5年，但该记录将进行匿名化处理，不再关联您的身份。
- 撤回同意权：您可随时在“隐私中心”关闭个性化推荐或撤回第三方数据共享授权。
信息安全保障措施：纵深防御体系架构
保护您的数据安全是我们的生命线。在传输层面，全站启用TLS 1.3加密协议，防止数据在传输中被窃听。在存储层面，您的密码采用bcrypt算法（cost factor=12）进行不可逆哈希处理，即使数据库泄露，攻击者也难以破解。在运维层面，我们实施了严格的访问控制策略，仅极少数核心运维人员拥有生产数据库的访问权限，且所有操作均记录在审计日志中。
此外，我们每年委托第三方安全公司（如奇安信）进行渗透测试与代码审计。2024年度的测试中，共发现并修复了2个中危漏洞与7个低危漏洞，未发现严重漏洞。我们还建立了“安全应急响应中心”（SRC），若安全研究人员发现漏洞，可通过 [email protected]提交报告，我们将根据危害程度给予最高5万元人民币的现金奖励。
政策更新与通知机制：变更透明化
随着法律法规的更新及业务功能的调整，本隐私说明可能适时修订。对于重大变更（如收集目的、数据使用范围的变化），我们将通过以下三种方式显著通知您：a) 在官网首页发布弹窗公告，持续展示7天；b) 向您的注册邮箱发送邮件通知；c) 在游戏内“邮件系统”发送站内信。重大变更的生效日期将设定在通知发布后的15日，以便您有充足时间审阅并做出选择。
若您对修订后的政策有异议，您有权停止使用本平台服务并申请注销账号。若您在政策生效后继续使用服务，则视为您已阅读并理解最新政策。本政策的最终解释权归麻将胡了官网运营团队所有。
如对本政策有任何疑问或投诉，请首先通过“联系我们”页面中的隐私专线（分机号808）进行沟通，我们承诺在7个工作日内给予书面答复。