「麻将胡了」官方网站隐私说明与数据保护政策
本政策更新于 2025 年 03 月 01 日，适用于域名 sys.pg-line-mahjong.com.cn 下的所有页面与服务。我们深知个人信息的重要性，因此严格按照《中华人民共和国个人信息保护法》（PIPL）、《网络安全法》及《数据安全法》的要求，对您的信息进行收集、存储、使用及保护。请您在使用试玩版本前仔细阅读本说明。
一、我们收集哪些信息及为何收集
在您使用「麻将胡了」试玩版本的过程中，我们遵循「最小必要」原则收集信息。第一类为基础账号信息：当您创建试玩账号时，我们会收集您自主填写的昵称与头像。若您选择绑定邮箱以启用防丢失功能，我们将保存您的邮箱地址（经过 SHA-256 加盐哈希处理）。我们不收集您的真实姓名、身份证号或手机号码。
第二类为设备与日志信息：当您访问官网或进行对局时，服务器会自动记录您的 IP 地址（脱敏处理至 /24 网段）、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及访问时间戳。这些信息用于保障网络安全（如识别 DDoS 攻击）及优化页面兼容性。日志保留期限为 180 天，到期后自动匿名化处理。
第三类为游戏行为数据：包括您的对局回合数、胜负统计、虚拟筹码变动记录及功能使用频率。此类数据不涉及现实财产，主要用于反作弊检测（如识别非人类操作模式）及游戏平衡性调整。
二、信息使用的目的与方式
我们承诺，所有收集的信息仅用于以下明确目的：(1) 提供核心服务——即维持您的账号登录状态、同步对局进度、发放每日奖励；(2) 安全风控——通过分析设备指纹与行为特征，拦截自动化脚本、撞库攻击与作弊外挂；(3) 产品改进——基于聚合后的统计数据进行玩法调优，例如我们曾根据卡顿数据将极速场的资源预加载量减少了 22%。
我们不会将您的个人信息用于任何形式的个性化广告推送，也不会利用游戏行为数据对您进行用户画像分析。此外，我们禁止任何形式的「大数据杀熟」，所有玩家获取的虚拟奖励概率完全一致。若未来需要将信息用于本政策未载明的其他用途，我们将再次征得您的明示同意。
三、Cookie 与同类追踪技术说明
本站使用 Cookie 及 Local Storage 技术来提升访问体验。具体而言，我们设置了一个名为 mj_session_id 的会话 Cookie，用于维持登录态，该 Cookie 为 Session Cookie，关闭浏览器即失效。我们还使用 Local Storage 存储您的界面偏好设置（如牌桌背景色、音量大小），该数据仅保存在您的本地设备，不会上传至服务器。
我们未接入任何第三方广告联盟的追踪 Cookie，也未使用指纹追踪脚本（如 Canvas Fingerprinting）。您可以在浏览器设置中禁用 Cookie，但请注意，这可能导致您无法正常登录或进入对局。我们的安全入口验证系统依赖 Cookie 来标记「已验证设备」，清除 Cookie 后需要重新进行滑块验证。
四、第三方数据共享与委托处理
我们高度重视您的数据隐私，目前不存在向第三方出售或出租个人信息的商业行为。仅在以下法定或必要情形下，可能会涉及数据的委托处理：
- 云服务提供商：我们的服务器托管于国内合规的云服务商（如阿里云、腾讯云），他们仅能访问到加密后的数据块，无解密权限。
- 网络安全服务商：为抵御 DDoS 攻击，我们使用高防 IP 服务。该服务商仅能获取到清洗后的流量元数据，无法读取您的业务内容。
- 监管机构：若依据法律法规或经司法程序要求，我们可能在收到正式法律文书后提供特定数据。我们会在法律允许的范围内向您发出通知。
涉及数据处理的第三方均需签署严格的保密协议（NDA），并接受我们的合规审计。我们不会将您的数据用于任何与「麻将胡了」服务无关的用途。
五、您享有的权利与行使方式
根据 PIPL 第四章的规定，您对您的个人信息享有以下权利。您可以通过访问「设置」-「隐私中心」页面在线行使大部分权利，操作流程通常需要二次身份验证（如邮箱验证码）。
- 查阅权：您可以查看我们持有的关于您的账号信息及最近 30 天的登录日志。
- 更正权：您可以在「个人资料」页面随时修改您的昵称与头像，修改后历史对局记录中的显示名将同步更新。
- 删除权：您可以通过「注销账号」功能删除您的全部个人信息与对局记录。注销申请提交后，我们有 15 个工作日的冷静期，期间您可撤销申请。冷静期结束后，数据将进入不可恢复的销毁流程。
- 撤回同意权：对于非必要的信息收集，您可以随时撤回同意。但请注意，撤回同意可能导致部分功能无法使用。
- 可携带权：您可以申请导出您的对局统计数据（JSON 格式），该请求将在 7 个工作日内通过邮件发送给您。
六、信息安全保障措施
我们采用了纵深防御体系来保护您的数据。在传输层面，全站启用 TLS 1.3 协议，密钥交换使用 ECDHE 算法，确保数据在传输过程中无法被窃听或篡改。在存储层面，所有敏感字段（如邮箱）均使用 AES-256-GCM 算法加密后入库，加密密钥存储在独立的密钥管理服务（KMS）中，并定期轮换。
在应用层面，我们的研发团队遵循 OWASP Top 10 安全编码规范，每季度进行一次渗透测试与代码审计。2024 年共发现并修复了 3 个中危漏洞（均为理论上的越权访问风险），未发生任何实际数据泄露事件。此外，我们建立了 7×24 小时的安全运营中心（SOC），实时监控异常流量与非法访问行为。
七、政策更新与通知机制
随着法律法规的更新或业务功能的变化，我们可能适时修订本隐私政策。对于重大变更（如收集范围扩大、数据使用目的改变），我们将通过以下方式通知您：(1) 在官网首页顶部展示显著横幅，持续公示 30 天；(2) 若涉及您已绑定的邮箱，我们将发送邮件通知。政策底部会标注「最近更新日期」，建议您定期查阅。
若您对本政策或您的数据权益有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们承诺在 15 个工作日内予以答复。若您对我们的答复不满意，您还可以向网信部门或消费者权益保护组织进行投诉举报。请妥善保管您的账号信息，切勿将验证码透露给任何自称客服的人员。