隐私说明与个人信息保护政策
本政策适用于 hule2.pg-mj-majianghule.com.cn 及其关联客户端（以下统称"本平台"）。我们深知个人信息对您的重要性，并严格按照《中华人民共和国个人信息保护法》、《数据安全法》及《网络安全法》的相关规定，采取全链路的安全防护措施。请您在使用「麻将胡了」服务前，仔细阅读本政策的全部条款。
一、我们收集哪些信息及收集方式
本平台遵循"最小必要"原则收集信息，仅收集为您提供游戏服务所必需的最基本数据。我们收集的信息分为三大类：第一类是您主动提供的信息，包括注册时填写的手机号码、电子邮箱、昵称及头像。若您参与实名认证，我们还会收集您的真实姓名及身份证号码（该信息仅用于防沉迷系统校验，并以哈希摘要形式存储，不可逆推原文）。
第二类是设备与日志信息。当您通过网页版或客户端访问时，系统会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器 UA、屏幕分辨率以及操作日志（如点击行为、牌局时长）。此类信息用于保障网络安全、排查故障及优化产品交互设计。第三类是第三方平台信息，当您使用微信或 Apple ID 快速登录时，我们将仅获取您在第三方平台授权的公开资料（UnionID、昵称），不会获取您的微信好友列表或聊天记录。
二、信息的使用目的与处理方式
我们收集的信息将严格用于以下明确目的：(1) 创建账号并识别您的身份，以便保存您的游戏进度与虚拟资产；(2) 提供客服支持与售后处理，当您提交工单时，我们需要调取您的账号基础信息以核实身份；(3) 进行反欺诈与风控监测，通过分析设备指纹与行为模式，识别并拦截脚本外挂、批量注册等黑产行为；(4) 改进游戏体验，我们会对聚合后的匿名数据进行统计分析，以调整游戏数值平衡与界面布局。
我们郑重承诺：绝不会将您的个人信息用于任何与游戏服务无关的商业用途（如贷款推销、房产中介）。在处理方式上，我们采用假名化（Pseudonymization）技术，将您的直接标识符（如手机号）与游戏行为数据分离存储于不同的数据库集群中，即使数据库泄露，攻击者也无法将数据关联至具体个人。
三、Cookie 与同类追踪技术说明
为了让「麻将胡了」网页版能够记住您的登录状态与偏好设置，我们会在您的浏览器中存储少量 Cookie 文件。具体包括：会话维持 Cookie（有效期为关闭浏览器即失效）、记住密码 Cookie（有效期 30 天，勾选"自动登录"后生效）以及分析统计 Cookie（有效期 365 天，用于匿名统计页面访问量）。
您有权管理或清除 Cookie。大多数浏览器默认接受 Cookie，但您可以通过修改浏览器设置（如 Chrome 的"设置 -> 隐私和安全 -> Cookie 及其他网站数据"）来阻止或删除特定站点的 Cookie。请注意，若您禁用 Cookie，将无法使用"自动登录"功能，且每次访问均需重新输入账号密码，但不会影响您以游客模式浏览游戏介绍页面。本平台暂未使用 Flash Local Shared Object 或 HTML5 LocalStorage 存储任何敏感信息。
四、第三方数据共享与委托处理
我们理解您对数据共享的关切。本平台不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定情形下，我们可能向关联方或合作伙伴提供必要的数据片段：
- 支付服务商：当您进行虚拟货币充值时，我们会将您的订单号与支付金额传输至微信支付、支付宝或 Apple Pay 的服务器以完成交易。此过程我们不会向其提供您的游戏昵称或好友列表。
- 云服务提供商：我们的服务器部署于阿里云及 AWS 的海外节点，因此您的日志数据可能存储于新加坡或法兰克福的数据中心。我们已与云服务商签署了严格的数据处理协议（DPA），要求其遵守 GDPR 及 PIPL 的跨境传输标准。
- 监管机构：当面临法院传票、政府监管要求或涉及刑事侦查时，我们会在法律允许的范围内配合提供必要的数据。
除上述情况外，任何第三方机构均无法通过 API 接口非法获取您的个人字段。我们也不会在未经您单独同意的情况下，将您的数据用于任何形式的用户画像与精准广告推送。
五、您享有的权利与行使方式
依据相关法律法规，您对您的个人信息享有以下五项核心权利。您可以通过"设置"页面或联系客服行使这些权利：
- 查阅权：您有权随时登录账号查看我们收集了您的哪些个人信息，包括注册资料、登录设备记录及充值流水。
- 更正权：若您的手机号或邮箱发生变更，或发现昵称有误，您可通过"账号安全"模块进行自助修改。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集使用信息。删除请求将在 15 个工作日内处理完毕。
- 撤回同意权：您可以通过关闭手机系统中的"跟踪许可"或浏览器中的"禁止追踪"信号，撤回对我们收集设备信息的授权。
- 注销权：您有权随时注销您的账号。注销后，我们将在 30 日内删除或匿名化处理您的全部个人数据，但依据法律要求需保留的财务记录（如充值发票存根）除外。
六、信息安全保障措施
保护您的数据安全是我们的首要责任。我们构建了纵深防御体系：在传输层，全站启用 TLS 1.3 加密协议，杜绝中间人攻击；在存储层，数据库中的密码字段采用 bcrypt 算法加盐哈希（盐值长度 16 字节），即使数据库文件被拖库，也无法逆向破解出明文密码；在运维层，我们的服务器部署了 Web 应用防火墙（WAF）及分布式拒绝服务（DDoS）高防 IP，可抵御峰值 300 Gbps 的流量攻击。
此外，我们每季度会委托第三方安全公司（如奇安信）进行渗透测试与代码审计。2024 年度的审计结果显示，系统未发现高危漏洞。我们还建立了内部数据分级授权制度，仅极少数高级运维人员拥有生产数据库的访问权限，且所有敏感操作均有不可篡改的审计日志记录。
七、政策更新与通知机制
随着法律法规的演变及产品功能的迭代，我们可能适时修订本隐私政策。若发生重大变更（如收集范围扩大、数据使用目的改变），我们将通过以下方式显著通知您：(1) 在网站首页弹窗公告，持续展示 7 天；(2) 向您的注册邮箱发送邮件通知；(3) 在游戏内通过系统邮件发送消息。重大变更将在公示满 7 日后生效。
若您在本政策更新后继续使用我们的服务，即视为您已阅读并接受修订后的条款。对于涉及您重大权益的变更，我们会在征得您的明确同意（如弹窗勾选）后才开始执行新的收集与处理行为。本政策的最终解释权归 PG 麻将胡了中文运营团队所有，如您对政策内容有任何疑问，请通过 [email protected] 与我们联系，我们将在 7 个工作日内给予答复。