隐私说明与数据保护政策
麻将胡了中文官方网站（以下简称"本网站"或"我们"）深知个人信息对你的重要性。本政策详细阐述了我们如何收集、使用、存储及保护你在访问price.line-pg-majianghule.com.cn及使用《麻将胡了》相关服务时产生的数据。请务必仔细阅读，当你点击"同意"或继续使用本网站服务时，即表示你已充分理解并同意本政策的全部条款。
一、信息收集范围与类型
我们遵循"最小化收集"原则，仅收集为你提供服务所必需的信息。根据你使用的功能模块不同，我们收集的信息分为以下三类：
- 账号注册信息：当你注册成为本站会员时，我们需要收集你的用户名、电子邮箱地址及经过加密处理的登录密码。若你使用第三方账号（如微信、Google）快捷登录，我们将仅获取该第三方平台提供的公开资料（头像、昵称）及唯一身份标识，不接触你的第三方平台密码。
- 设备与技术日志信息：在您访问网站或运行游戏客户端时，服务器会自动记录以下匿名信息：IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间戳及点击流数据。这些信息用于诊断服务器故障、优化页面布局及防范恶意攻击。
- 对局行为数据：为了提供"技巧全解析"服务并改善游戏平衡性，我们会收集你在练习模式中的出牌序列、胡牌牌型及当局用时。请注意，实时对战（PVP）中的完整牌谱记录仅在触发反作弊审查时才会被调取。
我们特别声明：本网站不收集任何形式的个人敏感信息，包括但不限于身份证号码、银行账户、生物识别信息及精确地理位置（GPS坐标）。
二、信息使用目的与方式
我们承诺，所有收集到的数据均仅用于以下明确的目的，绝不用于超出本政策范围的任何其他用途：
- 核心功能提供：用于创建和维护你的游戏账号、保存游戏进度、实现战绩统计功能。
- 个性化内容推送：基于你的牌型偏好（例如你频繁搜索"清一色"相关攻略），我们可能通过邮件或站内信向你推荐相关的进阶技巧文章。你有权随时通过邮件中的"退订"链接取消此类推送。
- 安全风控与反作弊：对设备日志与对局数据进行算法分析，以识别并拦截外挂程序、脚本刷号及恶意破坏游戏公平性的行为。这一处理依据是我们具备的"合法利益"基础。
- 服务改进与研究：对聚合后的脱敏数据（不包含个人标识）进行统计分析，用于优化游戏AI的难度曲线及网站的内容架构。
三、Cookie 与追踪技术说明
本网站使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的浏览体验。具体使用场景如下：
- 严格必要型Cookie：用于维持登录状态（Session ID）、记住你的隐私偏好设置。此类Cookie无法禁用，否则网站核心功能将无法运行。
- 性能分析型Cookie：我们接入自建的统计学系统（非第三方广告商），使用匿名化标识符来统计页面访问量、跳出率等指标。该数据仅用于优化服务器性能，不涉及跨站追踪。
- 功能型Cookie：用于记住你在"牌型对比工具"中的历史选择记录，以便你下次访问时快速调取。
我们郑重承诺：本网站绝不使用任何第三方广告追踪Cookie，也不参与任何跨网站的用户行为画像网络。你可以通过浏览器设置中的"清除浏览数据"功能随时删除上述所有Cookie，但这可能导致你需要重新登录账号。
四、第三方数据共享政策
我们高度重视你的数据主权。除以下列举的特定情形外，我们不会向任何第三方出售、出租或交易你的个人信息：
| 接收方类型 | 共享数据范围 | 共享目的 | 安全保障措施 |
|---|---|---|---|
| 云服务提供商（阿里云/腾讯云） | 服务器日志、加密后的数据库备份 | 网站托管与数据存储 | 签署数据保护协议（DPA），要求其遵守ISO 27001认证标准。 |
| 支付渠道（仅限未来开通增值服务时） | 订单号、支付金额（不涉及银行卡号） | 处理虚拟商品交易 | 跳转至支付机构官方页面完成付款，本网站不接触支付敏感信息。 |
| 执法或监管机构 | 依法需要提供的特定数据 | 配合法律法规调查 | 仅在收到具有法律效力的正式文书（如搜查令、调查令）时响应。 |
除上述情况外，若因公司合并、收购或资产重组导致数据控制权转移，我们将提前30天在本网站显著位置发布公告，并确保新的控制方继续受本政策约束。
五、用户权利：访问、修改与删除
根据《个人信息保护法》及相关法规，你对自己的数据享有以下不可剥夺的权利。你可以通过访问"个人中心-账号设置"页面或发送邮件至privacy@来行使这些权利：
- 访问权：你有权获取我们持有的关于你的个人信息副本，我们将在15个工作日内免费提供。
- 更正权：若你发现邮箱地址或用户名填写错误，可随时自行修改或联系客服协助更正。
- 删除权（被遗忘权）：当你注销账号后，我们将于30日内删除你的全部个人数据及对局记录。但基于财务审计或法律合规要求必须保留的交易记录，我们将进行匿名化处理。
- 撤回同意权：对于基于"同意"基础处理的非必要数据（如个性化推荐），你有权随时撤回授权。
- 可携带权：你可以要求我们将你的基础资料（用户名、邮箱）以结构化、机器可读的格式（如JSON文件）导出。
对于上述请求，我们不会收取任何费用，除非该请求明显超出合理范围（例如重复提交）。若我们拒绝你的请求，将书面说明具体理由，并告知你可向网信部门投诉的渠道。
六、信息安全保障措施
保护你的数据安全是我们的首要任务。我们构建了纵深防御体系，具体技术措施如下：
- 传输加密：全站启用TLS 1.3协议，确保数据在传输过程中无法被窃听或篡改。
- 存储加密：数据库中的密码字段采用bcrypt算法加盐哈希处理，即使数据库泄露，原始密码也无法被还原。
- 访问控制：内部员工访问用户数据遵循"最小权限"原则，所有操作均记录于审计日志中，日志保留期不少于6个月。
- 漏洞管理：每季度委托第三方安全公司进行渗透测试，发现的高危漏洞须在72小时内完成修复。
尽管我们采取了上述措施，但请理解，互联网环境不存在100%绝对安全。若不幸发生数据安全事件，我们将在发现后的48小时内通过邮件或站内信通知受影响的用户，并向属地网信部门报告。
七、政策更新与通知机制
随着法律法规的演变及业务功能的调整，我们可能适时修订本政策。所有重大变更（涉及数据收集范围缩小或用户权利增加）将提前7天以弹窗公告的形式通知你。对于非实质性变更（如修正错别字或调整章节序号），我们将在本页面底部更新"修订日期"。
若你在政策更新后继续使用服务，即视为接受修订后的条款。若你不同意修改内容，有权停止使用服务并申请注销账号。
联系我们
如你对本政策有任何疑问、意见或投诉，请通过以下渠道联系我们的数据保护官（DPO）：
📧 邮箱：[email protected]
📞 电话：400-820-5567（转6号分机）
✉️ 邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦B座12层 法务部（数据合规组）
我们将在收到咨询后的10个工作日内给予实质性答复。本政策自2024年1月1日起生效，最近一次修订日期为2024年10月15日。