隐私说明与个人信息保护政策
cs.pg-majianghule-zn.net.cn（以下简称"本平台"）深知个人信息对您的重要性，我们将严格按照《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规的要求，采取业界领先的安全技术措施保护您的个人信息安全。本政策旨在向您清晰阐述我们收集哪些信息、如何使用、在何种情况下共享以及您所享有的权利。请在使用本平台服务前仔细阅读本政策。
一、信息收集范围与类型
我们仅收集为提供游戏下载与运维服务所必需的最少信息。具体分为以下三类：
1. 设备与技术日志信息
当您访问本平台或启动麻将胡了游戏时，我们的服务器会自动记录以下技术数据：IP 地址、设备型号（如 iPhone 15 Pro）、操作系统版本号（如 Android 14）、浏览器类型（如 Chrome 120.0）、屏幕分辨率、访问时间戳以及点击流记录。这些信息用于诊断网络连接问题、优化页面加载速度以及防范恶意攻击。该等日志数据将进行去标识化处理，且保留期限不超过 6 个月。
2. 账号注册与身份验证信息
当您创建游戏账号时，我们收集您的手机号码或第三方授权平台 ID（如微信 OpenID）。手机号码属于敏感个人信息，我们采用 AES-256 加密算法存储于独立的安全模块中，仅用于账号登录验证与安全提醒。
3. 游戏行为与消费数据
为保障游戏公平性与提供对局服务，我们会记录您的对局战绩、牌谱记录、虚拟货币余额及道具使用日志。请注意，对局中的出牌逻辑属于核心游戏数据，但我们会进行匿名化处理，不会关联到您的真实身份信息。
二、信息使用目的与合法依据
我们仅会在以下合法且必要的场景下使用您的个人信息：
- 核心功能提供：使用您的账号信息验证身份，确保您能正常登录并参与多人在线对局，此处理是基于履行我们与您之间的服务合同所必需。
- 安全保障与风控：利用设备信息与技术日志识别异常登录行为（如异地登录、多开检测），防范外挂程序与账号盗用，此处理是基于我们的正当利益（维护平台安全）。
- 个性化内容推荐：在取得您单独同意的前提下，根据您的对局偏好（如偏好四川麻将还是国标麻将）推送相应的赛事活动信息。您可以在"设置-隐私中心"中随时关闭该功能。
- 法律合规要求：根据法院传票、政府监管命令或网络安全事件调查要求，在法律允许的范围内披露必要信息。
我们承诺，绝不会将您的个人信息用于与麻将胡了服务无关的商业用途，例如向第三方出售用户名单或进行跨场景的用户画像追踪。
三、Cookie 与同类追踪技术使用说明
本平台使用 Cookie 和 Local Storage 技术以提升您的浏览体验。具体使用场景如下：
1. 严格必要性 Cookie
此类 Cookie 是您浏览网站和下载文件所必需的，用于维持会话状态（Session ID）、记忆您的下载偏好（如选择的标准版/体验版）。它们不会被禁用，且不包含任何广告追踪标识符。
2. 性能分析 Cookie
我们使用自建的 Matomo 分析工具（非 Google Analytics），该工具不跨域追踪用户。我们通过它了解页面访问量、下载按钮点击率、用户停留时长等聚合数据，以优化站点架构。该工具默认开启 IP 匿名化处理，且不设置跨站追踪 Cookie。
3. 第三方嵌入内容
本平台页面中可能嵌入了视频播放器（如 Bilibili 官方宣传片），这些第三方服务商可能会设置自己的 Cookie。由于我们无法控制第三方 Cookie 的行为，建议您在浏览器设置中管理或清除它们。您可以通过调整浏览器隐私设置来拒绝所有 Cookie，但这可能导致部分下载功能异常。
四、第三方数据共享与委托处理
我们高度重视您的数据主权。在未经您单独同意的情况下，我们不会向任何第三方出售、出租或共享您的个人信息。但在以下特定情形下，我们可能进行有限度的共享：
1. 云服务提供商
我们的服务器托管于国内头部云服务商（如阿里云、腾讯云）。这些服务商作为数据处理者，仅能根据我们的书面指示访问服务器硬件层面的数据，不得访问应用层的游戏数据。我们已与其签订了严格的数据处理协议（DPA）。
2. 支付渠道
当您在游戏内进行虚拟货币充值时，交易信息（金额、订单号）会传输至微信支付或支付宝以完成扣款。我们仅接收支付结果的回调通知，不存储您的完整银行卡号或支付密码。
3. 执法机构
在收到具有法律效力的正式协查文件（如调取证据通知书）后，我们会在律师审核通过的前提下，披露与调查直接相关的必要数据。
我们郑重承诺，自本政策发布之日起，从未向任何广告联盟（如 Google Ads、Meta Audience Network）传输过任何用户个人数据。
五、您的权利与行使方式
根据《个人信息保护法》，您对您的个人信息享有以下完整权利。您可以通过游戏内"设置-账号与安全-个人信息导出"路径或发送邮件至 [email protected] 来行使这些权利。
| 权利类型 | 具体内容 | 处理时限 |
|---|---|---|
| 查阅权 | 获取我们持有的您的个人信息副本（含账号信息、设备信息） | 15 个工作日内 |
| 更正权 | 修改错误的手机绑定、昵称等基础信息 | 即时生效 |
| 删除权 | 请求删除游戏行为日志或注销账号 | 15 个工作日内 |
| 撤回同意权 | 关闭个性化推送或撤回第三方共享授权 | 即时生效 |
| 注销权 | 永久删除账号及其关联的所有数据 | 15 个工作日内 |
请注意，账号注销操作不可逆转。一旦注销，您的所有战绩、好友关系及虚拟财产将永久清空。我们将在您发起注销请求后进入 7 天冷静期，期间您可随时取消注销。
六、信息安全保障措施与未成年人保护
我们采用了"纵深防御"的安全架构来保护您的数据：数据传输层使用 TLS 1.3 加密协议；存储层对敏感字段实施字段级加密；运维层部署了 Web 应用防火墙（WAF）与入侵检测系统（IDS），能够实时拦截 SQL 注入、XSS 跨站脚本等常见攻击。我们每年定期开展渗透测试与漏洞扫描，最近一次测试于 2025 年 1 月完成，未发现高危漏洞。
关于未成年人保护，本平台严格禁止未满 18 周岁的用户注册游戏账号。我们不会故意收集未成年人的个人信息。若我们发现在未验证监护人同意的情况下收集了未成年人的信息，将立即启动删除程序。我们建议未成年人的监护人在发现孩子已注册时，立即通过上述联系方式通知我们。
政策更新与通知机制
本政策版本号为 V3.2，最近更新日期为 2025 年 03 月 01 日。当我们对本政策进行重大变更（如收集范围扩大、使用目的调整）时，我们将通过站内信、弹窗公告或您预留的邮箱地址向您发送显著通知。重大变更将在生效前至少 7 日进行公示。您继续使用本平台服务即视为您接受修订后的政策。