隐私说明与个人信息保护政策
本政策适用于 pg-index-majianghule.net.cn 域名下的所有页面及「麻将胡了」APP 客户端（以下统称"本平台"）。我们深知个人信息对您的重要性，并依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》及相关法律法规，采取全行业领先的安全技术措施保护您的数据安全。本政策最后更新日期：2025 年 03 月 01 日。
一、信息收集范围与类型
在您使用本平台服务的过程中，我们可能收集以下几类必要信息，以保障基本功能正常运行及服务质量的持续改进。所有信息的收集均遵循"最小必要"原则，拒绝收集与业务无关的个人数据。
- 注册与登录信息：当您注册账号时，我们会收集您的手机号码（用于唯一标识及登录验证）或第三方授权平台的头像与昵称（若使用一键登录）。手机号码属于敏感个人信息，我们将采用加密存储。
- 设备与日志信息：为保障网络安全与排查软件故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP 地址、Mac 地址（仅限安卓）、操作日志与崩溃日志。此类数据不涉及您的个人身份特征。
- 游戏行为数据：为提供高手玩法教学与战绩分析功能，我们会记录您在游戏内的对局记录、牌谱数据、操作点击流及成就达成情况。请注意，牌谱数据经过匿名化处理后可能用于平台内容研究。
- 客服与反馈信息：当您主动联系我们的客服团队时，为处理您的诉求，我们会收集您主动提供的聊天记录、截图及联系方式。
二、信息使用目的与方式
我们收集的信息仅用于明确且合法的目的，绝不会超出以下范围进行二次使用。具体用途包括：
- 核心功能提供：用于账号登录验证、游戏数据同步、战绩查询及排行榜展示。
- 安全风控：利用设备信息与日志信息进行恶意注册识别、撞库攻击拦截及外挂软件行为特征分析。我们每年拦截超过 10 万次异常登录尝试。
- 个性化教学推荐：基于您的游戏行为数据（如平均听牌巡数、胡牌牌型偏好），向您推送定制化的高手玩法教学文章与视频。您可在"设置-隐私中心"中关闭该功能，关闭后您仍可浏览全部内容，但排序将变为通用热门排序。
- 合规审计：根据监管机构要求，保留必要的日志记录以备核查。
三、Cookie 与追踪技术说明
本平台使用 Cookies 及同类技术（如 Local Storage、Web Beacon）来提升您的访问体验。具体使用场景如下：
必要型 Cookie：用于维持您的登录状态（Session ID），此类 Cookie 不可禁用，否则您将无法正常登录账号。该 Cookie 的有效期为浏览器会话结束即自动清除。功能型 Cookie：用于记住您的界面偏好设置（如牌桌皮肤、音量大小），有效期为 30 天。
我们郑重承诺：本平台绝不使用任何第三方广告追踪型 Cookie 来跨站追踪您的浏览行为。我们仅在站内使用自研的简易计数器（基于 IP 与 User-Agent 哈希值），用于统计页面访问量，该计数器不采集任何可识别个人身份的信息。您可以通过浏览器设置清除或禁用非必要 Cookie，但这可能会影响部分个性化功能的展示效果。
四、第三方数据共享政策
我们承诺，除以下特定情形外，绝不向任何第三方出售、出租或共享您的个人信息：
| 共享场景 | 接收方类型 | 共享数据范围 | 目的与安全保障 |
|---|---|---|---|
| 云服务托管 | 阿里云/腾讯云 | 设备日志、游戏行为数据 | 用于数据存储与计算，已签署保密协议，采用 AES-256 加密。 |
| 推送服务 | 极光推送/个推 | 设备标识符（OAID） | 用于发送对局邀请与活动通知，用户可关闭推送权限。 |
| 实名认证 | 权威数据源服务商 | 姓名+身份证号（哈希后传输） | 仅用于响应国家防沉迷政策，服务商无法留存原始数据。 |
| 法律合规 | 监管机构/司法机关 | 依法定范围提供 | 依据正式法律文书调取，我们会对请求进行形式审查。 |
除上述场景外，若涉及任何新的第三方共享，我们会单独向您取得明确授权同意。
五、用户权利与数据管理
依据《个人信息保护法》，您对您的个人信息享有以下绝对权利。您可以通过 APP 内"设置-账号与安全-隐私中心"或直接联系客服行使这些权利。
- 查阅权：您有权获取我们持有的关于您的个人信息副本。我们将在 7 个工作日内提供电子版。
- 更正权：若您发现个人信息有误（如手机号绑定错误），您有权要求我们立即更正。
- 删除权：在以下情形下，您可以要求删除个人信息：处理目的已实现、您撤回授权、我们违反法律法规收集使用信息。删除请求将在 15 个工作日内处理完毕。
- 撤回同意权：对于基于同意处理的信息，您可随时撤回授权。撤回不影响撤回前基于同意已进行的处理效力。
- 注销权：您可以通过"设置-账号注销"路径提交账号注销申请。注销后，我们将删除或匿名化处理您的全部个人数据，但依据法律需保留的日志（如交易记录）除外。
六、信息安全保障措施
针对收集的各类信息，我们构建了纵深防御体系。数据传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。数据存储层面，核心数据库采用分布式集群部署，并实施每日全量备份与每小时增量备份策略，备份数据同样进行加密存储。
内部管理层面，我们建立了严格的数据分级分类制度与访问权限控制机制。仅有经过审批的核心运维人员（不足 3 人）拥有生产环境的最高权限，且所有敏感操作均记录审计日志，审计日志保存期限不少于 6 个月。我们每年委托第三方安全机构进行渗透测试与代码审计，最近一次测试于 2024 年 11 月完成，未发现高危漏洞。
七、政策更新与联系我们
随着业务功能调整或法律法规变化，我们可能适时修订本政策。一旦政策发生重大变更，我们将在平台首页弹窗或通过 APP 站内信向您发送显著通知，并在本页面顶部更新"最后生效日期"。若您继续使用服务，则视为接受修订后的政策。若您不同意修订内容，可选择停止使用服务并注销账号。
如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道联系我们：
隐私保护负责人邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼（法务部收）
我们承诺在收到您的反馈后 15 个工作日内予以答复。若您对我们的答复不满意，您还可以向网信、电信、公安等监管部门进行投诉举报。