麻将胡了 Majong 隐私说明与数据保护政策
麻将胡了 Majong（以下简称“本平台”或“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在以清晰、透明的语言，向您阐述我们如何收集、使用、存储、共享及保护您在访问 majiang2.pg-majianghule-new.net.cn 及使用麻将胡了即开即玩服务过程中产生的相关信息。请您在使用本平台前，仔细阅读并理解本政策的全部内容。
一、信息收集范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，遵循「最少够用」原则。在您以游客模式体验时，我们仅收集您的设备型号、操作系统版本、浏览器 UA（User-Agent）以及网络 IP 地址，这些信息用于保障基本网络连接的稳定与安全。当您选择注册成为正式玩家时，我们会收集您主动提供的手机号码或邮箱地址，用于创建账号与身份验证。
在游戏过程中，为了提供战绩统计与反作弊检测功能，我们会记录必要的对局日志数据，包括但不限于：每一局游戏的起止时间、出牌顺序记录、结算积分变化、游戏内虚拟道具的使用日志。需要特别声明的是，我们不会收集您设备中与游戏无关的任何个人信息，例如通讯录、相册、短信内容或地理位置精确坐标。我们仅在您主动授权的情况下，获取大致位置信息（城市级别），用于推送本地化的赛事活动通知。
二、信息使用目的与方式
我们收集的上述信息，将严格用于以下明确目的：第一，核心功能运营——包括创建账号、登录验证、匹配对手、计算积分排名以及发放虚拟奖励。第二，安全风控——利用行为特征分析模型识别异常登录、脚本作弊、恶意刷金币等违规行为，保护全体玩家的虚拟资产安全。第三，产品优化——通过分析玩家在不同玩法（如经典速配版与策略大师版）中的留存率与操作热力图，改进游戏平衡性与界面交互逻辑。
我们承诺，绝不会将您的个人信息用于任何与提升服务体验无关的商业用途。我们不会向第三方出售您的个人数据。在开展数据分析时，我们会对数据进行去标识化或匿名化处理，确保无法通过分析结果反推识别出具体个人身份。
三、Cookie 与追踪技术说明
为了提升您的访问速度与使用体验，麻将胡了 Majong 在网页端使用了 Cookie 及类似技术（如 LocalStorage）。我们使用 Cookie 的主要目的包括：维持您的登录状态（会话标识符）、记录您的语言偏好与界面设置（如牌背皮肤选择）、用于流量分析以统计不同营销渠道的转化效果。这些 Cookie 均为必要型或功能性 Cookie，不包含任何可直接识别您身份的信息。
您可以通过浏览器的设置功能，选择拒绝或删除所有 Cookie。但请您知悉，若您禁用 Cookie，将可能导致您无法正常登录游戏账号，或每次访问都需要重新进行安全验证，这会显著影响您的使用便捷性。我们目前未接入任何第三方广告网络，因此不存在跨站追踪 Cookie 的投放行为。
四、第三方数据共享政策
在特定情形下，我们可能需要与可信赖的合作伙伴共享必要的技术数据，但共享范围严格受限。具体包括：云服务提供商（如阿里云或腾讯云），他们仅作为数据存储与 CDN 加速的受托方，无权访问和使用您的数据用于任何其他目的；实名认证服务商，在您进行涉及高价值虚拟财产操作时，我们可能接入官方认证接口以核验您的身份真实性，该过程仅传输必要的验证哈希值。
除上述情况外，我们仅在以下法律强制要求下披露您的信息：根据法律法规、诉讼争议解决需要、或应行政机关及司法机关的强制性要求。我们不会将您的个人信息共享给任何第三方用于其独立的营销目的。若未来因公司合并、收购或资产重组导致控制权变更，我们将提前通过站内信或公告形式通知您，并确保新的控制方继续受本隐私政策的约束。
五、您的权利：访问、更正与删除
我们尊重并保障您对个人信息的法定控制权。您有权随时访问并查阅您在麻将胡了 Majong 注册时填写的个人资料。您可以通过「设置」-「账号安全」页面，随时修改您的昵称、头像、绑定手机或邮箱。对于您主动提交的对局日志数据，我们保留最近 180 天的记录以供您查询战绩，超过期限的系统将自动进行匿名化清理。
若您决定终止使用本平台服务，您有权申请注销账号。您可以通过联系在线客服提交注销申请，我们将在 7 个工作日内完成审核与处理。账号注销后，我们将删除或匿名化处理您的所有个人信息及对局记录，但依据法律法规要求必须留存的部分日志（如涉及反洗钱或网络安全的审计记录）除外。请注意，账号注销是不可逆操作，您的虚拟金币与段位积分将随之清零，请谨慎决定。
六、信息安全保障措施
麻将胡了 Majong 采用了业界领先的安全技术与管理流程来保护您的数据。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在您的浏览器与我们的服务器之间传输时不被窃听或篡改。在存储层面，您的密码经过加盐的 bcrypt 算法进行单向哈希处理后存储，即使是内部数据库管理员也无法获知您的明文密码。我们每年定期委托第三方安全机构进行渗透测试与漏洞扫描，最近一次测试于 2024 年 5 月完成，未发现高危漏洞。
在内部管理层面，我们实施了严格的数据访问权限控制，仅授权的最小必要范围的员工可以接触用户数据，且所有访问操作均记录在不可篡改的审计日志中。我们还建立了数据安全事件应急响应预案，一旦发生数据泄露事件，我们将在 48 小时内通过站内信、邮件或短信等渠道通知受影响的用户，并向相关监管机构报告。
七、政策更新与通知机制
随着法律法规的演进及平台功能的迭代，本隐私说明可能适时进行修订。我们将在本页面发布最新版本的隐私政策，并更新页面顶部的「生效日期」。对于涉及您重大权益的实质性变更（例如信息收集范围扩大、数据使用目的改变），我们将通过弹窗提示或站内信的方式向您发送显著通知，并在获得您的明示同意后，方会按照更新后的政策处理您的个人信息。
我们建议您定期查看本页面，以了解我们如何保护您的信息。若您继续使用麻将胡了 Majong 提供的服务，即视为您接受修订后的隐私政策。若您对本次更新内容有任何异议，您有权停止使用本平台服务并申请注销账号。
八、联系我们与数据保护官
若您对本隐私说明有任何疑问、意见或投诉，或您发现自己的个人信息可能被泄露，您可以通过以下方式与我们取得联系。我们设立了专职的数据保护官（DPO）岗位，负责监督本政策的日常执行与合规审查。
您可以通过发送邮件至 [email protected] 与数据保护官直接沟通。请在邮件主题中注明「隐私相关咨询」，我们承诺在收到邮件后的 15 个工作日内给予正式书面答复。若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您还有权向网信部门或电信管理部门进行投诉举报。