隐私说明与数据保护政策
本隐私政策适用于「麻将胡了」官方网站（dl.zn-pg.com）及其关联的移动端应用、H5页面及小程序服务。我们深知麻将游戏涉及用户的账号信息、对局数据及设备信息，因此本政策的制定严格遵循《中华人民共和国个人信息保护法》（PIPL）及GDPR的相关要求，旨在以透明、清晰的方式告知您数据的收集与使用逻辑。
请您在使用本平台服务前仔细阅读本政策。当您点击"同意"按钮或继续使用我们的服务时，即表示您已充分理解并同意本政策所述的全部内容。本政策版本生效日期为2025年1月1日，取代此前发布的所有版本。
一、信息收集范围与类型
我们仅收集为您提供游戏服务所必需的最小化信息，具体分为以下三类：
- 账号注册信息： 当您创建账号时，我们会收集您的手机号码（用于登录验证）、自定义昵称及密码（经过bcrypt算法加密存储）。如果您选择使用第三方账号（如Apple ID）登录，我们会获取您的第三方唯一标识符，但不会获取您的任何社交关系链信息。
- 设备与技术日志： 为保障游戏反作弊机制的运行及排查网络故障，我们会自动收集您的设备型号、操作系统版本、IP地址、设备ID（仅限Android的AAID或iOS的IDFV）、屏幕分辨率及客户端版本号。这些信息不包含您的IMEI或MAC地址等敏感设备标识。
- 对局行为数据： 包括您的对局时间戳、胡牌番型、胜负记录、虚拟筹码变动流水及赏金女王专区的触发倍率。此类数据用于生成您的个人战绩统计及段位积分计算，不包含任何能够识别您真实身份的生物特征信息。
我们特别声明：本平台不收集也不要求您提供任何形式的真实姓名、身份证号码、银行卡号或支付密码。虚拟道具的购买流程完全通过第三方应用商店（如App Store、Google Play）或PG官方支付网关完成，我们仅接收支付结果通知，不接触您的支付凭证。
二、信息使用目的与处理方式
收集到的数据仅用于以下明确目的，且不会用于与这些目的无关的用途：
- 核心功能提供： 使用您的账号信息验证登录状态，使用对局数据计算段位积分及生成个人战绩回顾页面。
- 安全风控： 分析设备日志与对局行为模式，识别并拦截外挂程序、多开脚本及盗号风险。例如，若同一设备ID在1小时内切换超过5个账号，系统将自动触发安全锁定。
- 客户服务： 当您提交工单时，我们会调取相关的对局日志及账号基础信息，以快速定位并解决您的问题。
- 合规审计： 根据监管要求，保留必要的交易记录与登录日志，保存期限为自产生之日起6个月，到期后自动匿名化处理。
我们承诺，绝不会将您的个人信息用于任何形式的精准广告投放，也不会进行用户画像分析。您看到的游戏内活动推荐，均基于全体玩家的通用行为统计，而非针对您个人的定向推送。
三、Cookie 与追踪技术说明
本站点及移动端应用使用Cookie及类似技术（如LocalStorage）来提升访问体验。具体使用场景如下：
- 会话维持： 使用Session Cookie记录您的登录状态，有效期至您主动退出登录或关闭浏览器。此Cookie为功能性必需，拒绝使用将导致无法正常登录游戏。
- 偏好存储： 使用LocalStorage存储您的界面设置（如牌背样式、音量大小、是否开启高帧率模式），该数据仅保存在您的设备本地，不会上传至服务器。
- 数据统计： 我们使用自研的轻量级统计脚本（非第三方SDK）收集页面访问量、功能使用率等聚合数据。该脚本不设置跨站追踪Cookie，且采集的数据经过脱敏处理，无法关联至具体个人。
我们明确禁止任何第三方广告联盟或数据经纪商在本站部署追踪器。所有Cookie均受HttpOnly与Secure属性保护，防止XSS攻击窃取会话信息。您可以通过浏览器设置清除已存储的Cookie，但请注意，清除后可能需要重新进行登录操作。
四、第三方数据共享与跨境传输
我们秉持"最小化共享"原则，仅在以下特定情形下向特定接收方提供必要数据：
- PG游戏官方服务器： 您的对局数据与虚拟资产数据存储于PG在亚太地区的合规云服务器中，用于提供统一的跨平台对战服务。数据传输采用TLS 1.3加密协议，且不进行任何形式的跨境转移至非PG授权区域。
- 云服务提供商： 我们使用阿里云（新加坡区域）作为基础设施服务商，该服务商已通过ISO 27001及SOC 2 Type II认证。我们与云服务商签署了严格的数据处理协议（DPA），禁止其将数据用于任何其他目的。
- 监管机构： 当法律法规、诉讼传票或政府机关依法要求时，我们会在法律允许的范围内提供必要的信息。除上述情况外，我们不会向任何第三方出售、出租或交易您的个人信息。
若未来因业务发展需要引入新的数据接收方，我们将提前通过站内信及弹窗通知您，并重新获取您的明确授权。
五、您的权利与选择
根据PIPL及GDPR的规定，您对您的个人信息享有以下权利。您可以通过"联系我们"章节提供的渠道行使这些权利：
| 权利类型 | 具体说明 | 响应时限 |
|---|---|---|
| 访问权 | 获取我们持有的关于您的个人信息副本，包括账号信息及近90天内的登录日志。 | 15个工作日内 |
| 更正权 | 修改不准确的个人资料，如昵称、头像等。手机号码的更正需通过双重验证。 | 即时生效（系统自助） |
| 删除权 | 请求删除您的账号及所有关联数据。请注意，删除账号会导致虚拟资产不可恢复。 | 30个工作日内完成 |
| 撤回同意权 | 撤回对数据处理的授权，但撤回不影响撤回前基于同意进行的处理合法性。 | 即时生效 |
| 注销权 | 通过账号管理页面自助注销，注销后数据保留期不超过30天即彻底匿名化。 | 即时生效 |
为了保障您的账号安全，处理上述请求前我们可能需要验证您的身份（如通过绑定手机发送验证码）。我们不会因您行使合法权利而对您收取任何额外费用，但重复、无根据或超负荷的请求除外。
六、信息安全保障措施与政策更新
我们采用纵深防御策略保护您的数据安全：网络层面，部署Web应用防火墙（WAF）与DDoS高防IP，实时拦截恶意流量；数据层面，所有敏感字段均使用AES-256进行静态加密，传输层使用TLS 1.3；运维层面，实施最小权限原则，仅极少数经过背景审查的核心运维人员拥有生产环境的访问权限，且所有操作均记录在审计日志中。
本政策可能因法律法规变化、业务功能调整或技术升级而进行修订。若发生重大变更（如收集信息范围扩大、数据使用目的改变），我们将在网站首页及游戏内公告栏显著位置公示至少7天，并再次获取您的同意。若您不同意修订后的政策，您有权停止使用我们的服务并申请注销账号。对于不影响您权益的微小修订（如错别字修正、章节编号调整），我们将直接更新生效日期，恕不另行单独通知。
如您对本隐私政策有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们将在15个工作日内予以答复。若您对我们的答复不满意，您还可以向网信部门或相关监管机构进行投诉举报。