隐私说明与个人信息保护政策
本政策适用于[PG]麻将胡了 在线试玩平台（以下简称"本平台"）的所有产品与服务，包括但不限于PC客户端、移动APP及网页端在线试玩功能。我们深知个人信息对你而言至关重要，因此严格按照《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）的相关要求，制定本隐私说明。本政策最近更新日期为2024年11月1日，请在使用"麻将胡了"相关服务前仔细阅读。
一、信息收集范围与类型
在提供游戏服务的过程中，我们仅收集实现核心功能所必需的最少信息。根据收集场景的不同，具体分类如下：
1. 账号注册信息
- 必填项：手机号码（用于唯一标识及登录验证）、用户名、密码（经过bcrypt加盐哈希处理，明文不可逆）。
- 选填项：头像图片、性别、生日（用于个性化推荐，不填不影响游戏体验）。
2. 设备与日志信息
- 设备型号、操作系统版本、浏览器UA（User-Agent）、IP地址、设备MAC地址（仅用于反作弊风控）。
- 游戏行为日志：包括每局起手牌哈希值、出牌时间戳、操作序列。该数据仅用于牌局复盘与异常行为检测，存储期限为180天。
3. 交易信息
当你在"一把翻倍实测"模式中进行虚拟道具购买时，我们会记录订单号、支付金额、支付渠道流水号。请注意，我们不收集你的完整银行卡号或第三方支付密码，该部分信息由微信支付、支付宝等持牌机构直接处理。
二、信息使用目的与方式
我们承诺，所有收集的信息仅用于以下明确目的，绝不超范围使用：
- 提供核心服务：创建并维护你的游戏账号，同步战绩数据，实现跨设备进度保存。
- 安全保障：利用设备信息与IP地址进行实时风控分析，识别并拦截撞库、盗号、外挂脚本等恶意行为。2024年上半年，该机制成功拦截1.2亿次异常登录请求。
- 个性化推荐：基于你的对局偏好（如偏好"血流成河"模式），在游戏大厅展示你可能感兴趣的玩法入口。你可以随时在"设置-隐私中心"关闭该功能。
- 合规审计：按照监管要求，保留必要交易记录以备税务及反洗钱核查。
重要声明：我们不会将你的个人信息用于任何形式的广告精准投放，不会出售或出租你的任何数据给第三方。
三、Cookie 与追踪技术说明
为了提升网页端在线试玩的加载速度与状态保持体验，我们使用Cookie及类似技术（如LocalStorage、IndexedDB）。具体应用场景如下：
- 会话维持：使用Session Cookie记录你的登录状态，有效期至浏览器关闭。该Cookie为HttpOnly属性，无法被JavaScript读取，有效防止XSS窃取。
- 偏好记忆：使用持久化Cookie（有效期30天）存储你的音量设置、画面质量选项及上次所在游戏房间编号。
- 游客进度：对于未注册的游客试玩用户，我们使用LocalStorage保存其最近20局的基本战绩统计，方便用户对比"一把翻倍实测"模式的前后收益变化。
我们目前未接入任何第三方广告追踪SDK或跨站追踪像素。你可以通过浏览器设置清除所有本站Cookie，但这会导致你需要重新登录，且游客模式下的历史战绩将被清零。
四、第三方数据共享政策
在特定业务场景下，我们可能需要与以下类型的第三方服务商共享必要的数据片段。所有共享行为均遵循"最小必要"原则，并通过签订数据处理协议（DPA）约束对方的使用范围。
| 第三方类型 | 共享数据内容 | 共享目的 | 数据留存策略 |
|---|---|---|---|
| 云服务提供商（阿里云/AWS） | 服务器日志（含IP） | CDN加速与DDoS防护 | 日志保留7天后自动清除 |
| 支付渠道（微信/支付宝） | 订单金额、时间戳 | 完成虚拟道具交易结算 | 依据支付机构政策执行 |
| 数据分析服务商（神策数据） | 脱敏后的行为事件流 | 产品功能迭代分析 | 数据脱敏后无法识别个人身份 |
| 客服系统（美洽） | 对话记录、账号UID | 提供售后支持 | 对话记录保留90天 |
除上述场景外，我们仅在以下特殊情况下可能披露你的信息：① 根据法律法规或有权机关（如法院、检察院）的强制要求；② 为保护本平台的知识产权或其他重大合法权益。
五、用户权利与数据管理
依据PIPL第四章的规定，你对自身个人信息享有充分的控制权。你可以通过以下途径行使权利：
- 查询与复制：登录后进入"个人中心-账号安全"，可查看我们收集的关于你的基本信息。如需导出完整数据副本，请提交工单，我们将在15个工作日内提供结构化文件。
- 更正：若你的手机号或绑定邮箱发生变更，可在"设置-账号绑定"中自助修改，需通过原绑定手机号接收验证码。
- 删除：你可以在"设置-注销账号"中发起永久删除申请。注销后，你的所有游戏数据（包括战绩、金币、道具）将在30天冷静期结束后被不可逆擦除。
- 撤回同意：对于非必要的个性化推荐功能，你可以在"隐私中心"随时关闭授权。
- 注销限制：请注意，若你的账号存在未完结的投诉或安全风控调查，注销流程将自动暂停，直至相关流程终结。
六、信息安全保障措施与政策更新
我们构建了纵深防御体系来保护你的数据安全。在传输层，全站启用TLS 1.3加密协议；在存储层，敏感字段采用AES-256-GCM算法加密；在运维层，实施严格的权限分级管控，仅极少数核心运维人员拥有数据库访问权限，且所有访问操作均记录审计日志。
本政策可能会因法律法规变化或产品功能迭代而调整。若发生重大变更（如收集范围扩大、数据使用目的改变），我们将通过站内信、弹窗公告或短信方式在变更生效前至少7日通知你。若你继续使用服务，即视为接受修订后的政策。对于涉及缩小用户权利的重大变更，我们会在变更前单独征求你的明确同意。
如你对本政策内容或你的个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们：
- 隐私保护专员邮箱：[email protected]
- 数据保护官（DPO）直连：[email protected]
- 邮寄地址：上海市徐汇区宜州路188号B栋15层 法务部（数据合规组）收
我们将在收到请求后的15个工作日内予以答复。若你对我们的答复不满意，你还可以向网信部门或当地消费者权益保护组织进行投诉。