麻将胡了隐私说明与数据保护政策
本隐私说明（以下简称"本政策"）适用于麻将胡了平台（域名：vip.pg-mahjong-pc.net.cn）及其关联子页面。我们深知个人信息的重要性，因此依据《中华人民共和国个人信息保护法》（PIPL）、《通用数据保护条例》（GDPR）以及行业最佳实践，制定了本政策。请在使用麻将胡了免费试玩、倍率提升工具或传奇私服服务前，仔细阅读以下内容。本政策最近更新日期：2025 年 6 月 1 日。
一、信息收集范围与类型
我们仅收集为提供麻将胡了服务所必需的最少信息。具体分为三类：①账号注册信息——当你注册账号时，我们会收集你的邮箱地址、用户名及加密后的密码。邮箱仅用于登录验证、密码找回及重要安全通知，不会用于营销推广。②设备与技术信息——为保障游戏公平性与客户端稳定性，我们会自动收集设备型号、操作系统版本、IP 地址（脱敏处理）、客户端版本号以及崩溃日志。这些信息不包含任何可识别个人身份的内容。
③游戏行为数据——这包括对局时间、牌谱记录、倍率选择偏好、免费试玩使用频率等。此类数据以匿名化形式存储，并与账号标识符分离。我们仅使用聚合后的统计数据来优化游戏平衡性，例如分析"连庄倍率累积"机制在不同段位玩家中的触发频率。我们不收集任何形式的支付信息（如银行卡号、第三方支付账户全号），支付过程由合规的支付服务商独立完成。
二、信息使用目的与合法依据
我们基于以下合法依据处理你的个人信息：①履行合同——为向你提供麻将胡了免费试玩服务、倍率计算工具及账号管理功能，我们必须处理必要的注册信息与游戏数据；②法律义务——为遵守网络安全法、反不正当竞争法等相关法律法规，我们会保留必要的交易记录与日志；③正当利益——用于检测作弊行为、维护游戏环境公平性，以及改进产品功能。我们不会将你的数据用于任何与麻将胡了服务无关的用途。
具体使用场景包括：发送服务通知（如版本更新、倍率算法调整公告）；生成个人牌谱统计报告（该功能仅在你主动开启时生效）；提供个性化推荐（如根据你的对局风格推荐适合的倍率区间）。所有个性化推荐均基于匿名标签，不涉及读取你的聊天记录或通讯录。
三、Cookie 与追踪技术说明
麻将胡了平台使用 Cookie 及类似技术（如 LocalStorage、Session Storage）来提升访问体验与保障安全。必要 Cookie：用于维持登录状态（有效期 30 天）、记住语言偏好、防止跨站请求伪造（CSRF）攻击。此类 Cookie 无法禁用，否则部分功能将无法使用。分析型 Cookie：我们使用自建的数据统计系统（非第三方），记录页面访问量、按钮点击热力图等聚合数据。该系统不跨站追踪用户，且数据保留期为 180 天。
倍率增强版客户端会使用本地缓存来存储历史倍率走势图，缓存数据仅保存在你的设备上，不会上传至服务器。你可以通过浏览器设置清除所有 Cookie，但请注意，清除后需要重新登录。我们目前不使用任何广告追踪器或跨设备指纹识别技术。若未来引入新的追踪技术，我们将提前 30 天通过站内信与邮件双重通知。
四、第三方数据共享与跨境传输
麻将胡了平台严格遵守"最小化共享"原则。我们仅与以下三类服务商共享必要数据：①云服务提供商——用于存储加密后的游戏日志，服务器部署于中国境内（上海、北京可用区），数据不进行跨境传输；②邮件服务商——用于发送验证码与系统通知，仅共享你的邮箱地址；③支付服务商——当你购买倍率增强版订阅时，支付流程由持牌支付机构完成，我们仅接收支付结果通知（成功/失败），不接触你的支付凭证。
我们不会向任何第三方出售、出租或交易你的个人信息。在以下例外情形中，我们可能依法披露信息：①根据司法机关或行政机关的强制性要求；②为保护麻将胡了平台用户的生命财产安全所必需；③在并购、重组或破产清算时，数据将随业务资产转移，但我们会提前通知你并确保承接方继续履行本政策。
五、用户权利与行使方式
根据法律，你享有以下权利：①访问权——你可通过"账户中心 > 个人资料"查看你的注册信息与游戏统计数据；②更正权——若发现邮箱或用户名有误，可随时在"账户设置"中修改，修改后需重新验证邮箱；③删除权——你可以申请注销账号，注销后 30 天内，我们将删除或匿名化处理你的所有个人数据，但法律要求保留的交易记录除外（保留期限为 5 年）。
④撤回同意权——若你曾开启个性化推荐或牌谱云端同步功能，可随时在设置中关闭。关闭后，我们将停止处理相关数据，但不影响此前基于同意所进行的数据处理的合法性。⑤可携带权——你可以申请导出你的牌谱记录与对局统计，格式为 CSV 文件，我们将在 15 个工作日内通过加密邮件发送。如需行使上述权利，请发送邮件至 [email protected]，我们会在 7 个工作日内完成身份核验并处理请求。
六、信息安全保障措施
麻将胡了平台已建立纵深防御体系：①传输加密——全站启用 TLS 1.3 协议，证书由 DigiCert 签发；②存储加密——数据库中的密码字段使用 bcrypt 算法（cost factor=12）加盐哈希，游戏日志使用 AES-256-GCM 加密；③访问控制——内部员工基于最小权限原则访问数据，所有操作均记录审计日志，日志保留期为 1 年。
我们每年委托第三方安全机构进行渗透测试，最近一次测试（2025 年 3 月）未发现高危漏洞。同时，我们建立了 7×24 小时安全监控中心，通过异常流量检测与用户行为分析识别潜在攻击。若发生数据泄露事件，我们将在 48 小时内通过站内信与短信通知受影响用户，并向属地网信部门报告。
七、政策更新与未成年人保护
本政策可能根据法律法规变化或产品功能调整进行修订。重大变更（如数据收集范围扩大、共享对象增加）将提前 15 天通过弹窗与邮件进行显著提示。若你在政策更新后继续使用麻将胡了服务，即视为同意修订后的政策。历史版本可在"关于我们 > 隐私政策存档"中查阅。
麻将胡了平台不面向未满 18 周岁的未成年人提供服务。我们不会故意收集未成年人的个人信息。若监护人发现其子女使用了我们的服务，请联系我们删除相关数据。对于无法识别年龄的用户，我们会在注册时要求勾选"已年满 18 周岁"确认框，并在游戏内设置适度的防沉迷提醒（如连续游戏 2 小时提示休息）。