隐私说明与个人信息保护政策
麻将胡了中文官方网站（以下简称"本网站"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地向您阐述，当您访问 next.free-pg-mahjong.com.cn 并使用麻将胡了相关服务时，我们如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的相关权利。
请您在使用我们的产品与服务前，务必仔细阅读并理解本政策的全部内容。若您为未成年人，请在法定监护人的陪同下阅读本政策，并在取得监护人同意后使用我们的服务。我们致力于维持您对我们的信任，恪守以下原则：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。
政策版本号：V2.4.0 | 生效日期：2025年01月01日 | 最近更新日期：2024年12月15日
一、我们收集的信息范围与类型
为了向您提供"注册即玩"的顺畅体验以及保障账号安全，我们仅会在法律法规允许且为实现业务功能所必需的范围内收集您的个人信息。我们不会收集与提供服务无关的个人信息。具体收集的信息类别如下：
1. 您主动提供的信息
- 注册账号信息：当您创建账号时，您需要提供用户名、密码（经加密存储）、手机号码或电子邮箱地址，用于账号的创建与安全验证。
- 实名认证信息：根据相关监管要求，您需要提供真实姓名及身份证号码。该信息将直接通过加密通道传输至公安权威数据库进行比对，我们仅保存"认证通过"的标识结果，不保留身份证号码的明文副本。
- 反馈与沟通信息：当您联系我们的客服团队时，您可能提供的聊天记录、截图文件以及用于证明账号所有权的相关信息。
2. 我们自动收集的信息
- 设备信息：包括设备型号、操作系统版本、浏览器类型、IP地址、MAC地址（仅限特定网络环境）、设备标识符（如IDFA/IMEI，仅在法律法规允许的范围内获取）。
- 日志信息：当您使用我们的服务时，系统会自动记录访问时间、访问时长、点击流数据、对局记录（包括胜负场次、番型触发频率）等操作日志。
- 位置信息：我们仅收集您IP地址所对应的粗略地理位置（精确到城市级别），用于网络节点的调度与安全风控分析，不会获取您的GPS精确位置。
敏感信息提示：我们不会要求您提供种族、宗教、政治信仰、性取向、基因数据等个人敏感信息。请您注意，游戏内的虚拟名称与头像属于公开信息，其他玩家可见。
二、信息使用目的与方式
我们严格遵守法律法规的规定，将收集的信息用于以下核心目的。我们承诺，绝不会将您的个人信息用于与上述目的无关的用途，若需用于新用途，我们将重新征得您的授权同意。
- 服务提供与运营：用于创建账号、登录验证、匹配对局、计算分数排名、发放虚拟奖励以及提供客服支持。
- 安全风控：利用设备信息与日志信息构建反作弊模型，检测并拦截外挂程序、盗号行为、垃圾广告以及支付欺诈等风险操作。
- 体验优化：分析点击流与对局数据，以了解玩家偏好，从而优化游戏数值平衡、改进产品界面（UI/UX）设计以及推荐您可能感兴趣的赛事活动。
- 法律合规：为履行网络安全法、个人信息保护法等法律法规规定的义务，配合监管机构的调查与取证工作。
在涉及用户画像与自动化决策时，我们仅使用游戏行为数据（如番型偏好、在线时长）进行非敏感的用户分群，用于推送游戏内的活动公告。我们不会利用自动化决策对您在游戏外的权益（如信贷、就业）产生任何影响。
三、Cookie 与同类追踪技术说明
为了让您获得更流畅的访问体验，并帮助我们诊断服务器问题，本网站使用Cookie及同类技术（如LocalStorage、SessionStorage）。Cookie是存储在您浏览器本地的小型文本文件，通常包含匿名标识符。
我们使用的Cookie类型：
- 严格必需型Cookie：此类Cookie是您登录账号、进行游戏所必需的，无法关闭。例如，用于维持会话状态的Session ID Cookie。
- 性能分析型Cookie：我们使用自建或第三方的统计工具（如友盟+）来收集匿名访问数据，以了解页面访问量、来源渠道等。该数据不会包含您的姓名或联系方式。
- 偏好设置型Cookie：用于记忆您的语言选择（简体中文/繁体中文/英文）、音量大小、牌桌背景等个性化设置。
管理Cookie：您可以通过浏览器设置来删除或拒绝Cookie。但请注意，若您禁用严格必需型Cookie，将可能导致您无法正常登录游戏或使部分功能失效。我们不会在Cookie中存储您的密码或身份证号码等敏感信息。
四、第三方数据共享与委托处理
我们深知数据的价值，因此我们不会出售、转卖您的任何个人信息。仅在以下特定且必要的情形下，我们可能会向第三方共享您的部分信息，且所有接收方均需签署严格的保密协议并遵守我们的数据保护标准：
| 第三方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 云计算服务商（如阿里云） | 设备信息、日志信息 | 提供服务器托管、内容分发与日志存储服务 |
| 实名认证服务商 | 姓名、身份证号码 | 向公安系统接口发起实名比对请求 |
| 数据分析服务商 | 脱敏后的行为日志 | 提供数据统计分析与可视化支持 |
| 执法与监管机构 | 依据法律要求提供的数据 | 配合国家安全调查、诉讼仲裁等法律程序 |
除上述情况外，若涉及公司合并、分立、解散等重大变更，我们将要求承接方继续履行本政策下的责任。若承接方变更个人信息使用目的，我们将再次征得您的授权同意。
五、您的法定权利与行使方式
依据《中华人民共和国个人信息保护法》及《网络安全法》，您对您的个人信息享有以下权利。您可以通过登录网站后进入"账号安全中心-隐私设置"页面，或直接联系我们的隐私保护专员来行使这些权利。
- 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内免费提供一份电子版记录。
- 更正权：若您发现您的注册邮箱、手机号等基本信息有误，您可以在"账号安全中心"内自行修改，或联系客服协助更正。
- 删除权：在以下情形下，您可以请求删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律法规收集信息、法律法规规定的其他情形。删除请求将在15个工作日内处理完毕。
- 撤回同意权：对于基于您同意而进行的非必要信息处理（如个性化推送），您可以在设置中随时撤回。
- 注销账号权：您有权申请注销您的账号。注销后，我们将删除或匿名化处理您的个人信息，但法律法规另有规定需要保留的日志除外（通常保留6个月）。
为保障安全，在处理您的权利请求前，我们可能需要验证您的身份（如通过绑定手机发送验证码）。我们将在不迟于15个工作日内完成响应。若您的请求复杂或涉及多方权益，我们可能会适当延期，但会提前告知您延期原因。
六、信息安全保障措施与未成年人保护
我们采用了业界领先的技术与组织措施来保护您的个人信息免遭丢失、滥用、未经授权的访问、披露、篡改或破坏。
技术措施：我们使用传输层安全协议（TLS 1.3）对数据传输进行加密；在存储层面，密码采用加盐的bcrypt算法进行哈希处理；数据库启用透明数据加密（TDE）技术。我们的核心服务器部署于国内顶级Tier III+数据中心，具备严格的物理门禁与监控系统。
组织措施：我们建立了数据安全委员会，对员工实行最小权限访问原则。涉及个人信息处理的关键岗位员工均需签署保密协议，并接受定期的隐私保护培训。我们每年至少进行一次由外部审计机构执行的渗透测试与合规审计。
未成年人特别保护：本网站的游戏服务主要面向成年人。若您为未满18周岁的未成年人，您应在法定监护人陪同下阅读本政策，并在征得监护人同意后使用。若我们发现在未获得监护人同意的情况下收集了未成年人的个人信息，我们将设法尽快删除相关数据。我们建议未成年人在使用网络服务时，注意保护个人隐私，不随意填写真实姓名与联系方式。
七、政策更新通知与联系我们
随着法律法规的演变以及我们业务的调整，本隐私说明可能会适时进行修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。
对于重大变更（如收集范围缩小、使用目的调整等），我们将在网站首页发布显著公告，并通过您注册时提供的邮箱发送通知。变更后的政策自公告或通知中载明的日期起生效。若您继续使用我们的服务，即视为您接受修订后的政策。
如您对本隐私政策有任何疑问、意见或建议，或发现您的个人信息被泄露，请通过以下方式与我们取得联系：
- 隐私保护专员邮箱：[email protected]
- 邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦10层 法务部（数据合规组）收
我们将在收到您的反馈后 15个工作日 内予以答复。若您对我们的回复不满意，特别是认为我们的处理损害了您的合法权益，您还可以向网信、电信、公安及市场监督管理等监管部门进行投诉或举报，或者向有管辖权的人民法院提起诉讼。