隐私说明：麻将胡了中文官方平台数据保护政策
麻将胡了中文官方网站（以下简称"本平台"）深知个人信息对你而言至关重要。本隐私说明旨在透明地阐述我们如何收集、使用、存储及保护你在访问 majiang.vip-pg-mahjong.com.cn 及使用相关服务时产生的数据。请仔细阅读本政策，当你点击"同意"或继续使用本平台服务时，即视为你已充分理解并同意本政策的全部内容。
一、信息收集范围与类型
我们仅收集与提供核心服务直接相关的必要信息，遵循"最少够用"原则。具体而言，我们可能收集以下三类数据：
1. 账号注册信息
当你创建账号时，我们会收集你的手机号码或邮箱地址（用于登录验证）、自定义的用户昵称及密码（密码经BCrypt算法加密存储，任何人无法明文查看）。若你选择第三方授权登录，我们会获取你在该平台公开的昵称与头像。
2. 设备与技术日志
为保障服务安全与排查故障，我们的服务器会自动记录以下信息：IP地址、设备型号（如iPhone 15 Pro）、操作系统版本（如Android 14）、浏览器类型（如Chrome 120.0）、访问时间戳及点击流日志。这些数据不包含能直接识别你个人身份的信息。
3. 对局行为数据
为提供战绩统计与反作弊检测，我们会记录你的对局场次、胜负结果、番型达成记录及游戏内虚拟货币变动流水。请注意，我们不会记录你在对局中的具体手牌内容或聊天记录，除非涉及举报调查。
二、信息使用目的与方式
我们收集上述信息的目的严格限定于以下范围，不会用于任何与服务质量无关的用途：
- 服务提供与维护：用于账号登录验证、游戏版本更新推送、对局数据同步及客服工单处理。
- 安全风控：通过分析设备指纹与行为模式，识别并拦截脚本外挂、撞库攻击及盗号风险。在2023年，我们的风控系统共拦截异常登录尝试超过420万次。
- 体验优化：聚合分析用户群体的网络延迟分布、功能使用频次等统计信息，用于优化服务器部署与界面交互设计。此类分析均采用脱敏后的聚合数据，无法逆向定位到个人。
- 法律合规：当收到具有法律效力的调查令或法院裁定书时，我们会依法在必要范围内披露相关信息。
我们承诺：绝不会将你的个人信息出售、出租或交易给任何第三方用于市场营销目的。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage、像素标签）来提升你的访问体验。具体应用场景如下：
必需性Cookie：用于维持登录状态（有效期30天）、记住语言偏好及防跨站请求伪造（CSRF Token）。禁用此类Cookie将导致你无法正常登录游戏。
分析性Cookie：我们使用自建的第一方分析脚本（非Google Analytics等第三方工具）统计页面访问量、来源渠道及热门活动入口点击率。这些数据仅用于内部运营决策，且IP地址会经过匿名化处理（丢弃最后八位）。
我们目前未接入任何跨站追踪广告网络，因此不会出现因访问本平台而在其他网站看到"麻将胡了"广告的情况。你可以在浏览器设置中清除或阻止Cookie，但这可能会影响部分功能的正常使用。
四、第三方数据共享政策
在特定情况下，我们可能需要与以下类别的第三方共享必要的数据，但共享范围始终遵循"最小必要"原则：
| 第三方类型 | 共享数据内容 | 共享目的 |
|---|---|---|
| 云服务提供商（如阿里云） | 服务器访问日志（不含账号密码） | 提供数据存储与CDN加速服务 |
| 短信服务商 | 手机号码 | 发送登录验证码及安全提醒 |
| 支付渠道（如支付宝、微信） | 订单金额及商户订单号 | 处理虚拟货币充值交易 |
| 监管/司法机构 | 依法要求的特定数据 | 配合反洗钱调查或法律程序 |
所有接受我们数据共享的第三方均需签署严格的保密协议，并承诺仅在授权范围内处理数据。我们会对云服务商进行年度安全审计，确保其物理与环境安全控制符合ISO 27001标准。
五、你的权利：访问、更正与删除
根据《个人信息保护法》及相关法规，你对自身数据享有以下权利。你可以通过"设置-账号安全-隐私中心"页面自助操作，或联系客服协助完成。
- 访问权：你可以随时查看我们持有的你的基本资料、登录设备记录及近90天的对局流水。
- 更正权：若你的手机号或邮箱已变更，可在"账号绑定"页面自助更新。修改敏感信息（如实名认证资料）需通过人工审核。
- 删除权：你可以申请删除账号下的所有行为日志。请注意，根据游戏行业监管要求，涉及虚拟货币充值的交易流水需依法保留至少3年，此部分数据无法提前删除，但会进行匿名化隔离处理。
- 撤回同意权：你可以随时通过邮件撤回对营销信息推送的授权，撤回不影响此前基于授权进行的处理合法性。
- 注销权：账号注销功能在"设置-账号安全"中。注销后，你的个人资料将在15个工作日内被彻底清除或匿名化。
我们将在15个工作日内响应你的数据主体请求。对于复杂或重复的请求，我们可能酌情收取合理的人工成本费，但不会超过处理该请求所需的实际支出。
六、信息安全保障措施
保护你的数据安全是我们的最高优先事项。我们构建了纵深防御体系，具体措施包括：
- 传输加密：全站启用TLS 1.3协议，确保数据在传输过程中不可被窃听或篡改。
- 存储加密：数据库中的敏感字段（如手机号）采用AES-256算法加密存储。加密密钥由独立的密钥管理系统（KMS）保管，并每季度轮换一次。
- 访问控制：内部员工访问用户数据需经过双因素认证（2FA），且所有访问操作均记录在不可篡改的审计日志中。仅客服及风控部门极少数核心人员拥有查询权限。
- 漏洞管理：我们每月委托第三方安全公司进行渗透测试与代码审计。2023年共发现并修复中高危漏洞17个，平均修复时间仅为2.3天。
- 灾难恢复：核心数据库每日进行全量备份（保留30天），并同步至异地灾备机房。在极端故障下，我们的恢复时间目标（RTO）为2小时，数据恢复点目标（RPO）为5分钟。
七、政策更新与通知机制
随着法律法规的更新及业务功能的调整，我们可能适时修订本隐私说明。重大变更（如收集数据类型增加、数据共享范围扩大）将通过以下方式显著通知你：
- 在官网首页顶部展示弹窗公告，持续不少于7天。
- 通过你注册时绑定的手机号或邮箱发送变更通知邮件/短信。
- 在游戏内"系统邮件"中推送变更摘要。
政策版本更新后，若你继续使用服务，即视为接受修订后的条款。你可以随时在官网底部"隐私政策"链接中查看最新版本及生效日期。本政策最近一次更新日期为2024年3月15日。
八、联系我们与数据保护官
若你对本隐私政策有任何疑问、意见或投诉，或希望行使你的数据权利，请通过以下方式联系我们的数据保护官（DPO）：
- 电子邮箱：[email protected]（邮件标题请注明"隐私相关咨询"）
- 在线表单：访问官网"帮助中心-隐私请求"提交工单
- 邮寄地址：中国（上海）自由贸易试验区XX路XX号XX大厦18层 法务部（数据保护官）收
我们承诺在收到你的隐私相关请求后48小时内予以初步回复。若你对我们的处理结果不满意，你还有权向网信部门或当地监管机构进行投诉举报。我们珍视你的信任，并将持续以最高标准守护你的隐私安全。