隐私说明与数据保护政策
更新日期：2024年5月20日 | 生效日期：2024年5月27日。本政策适用于 wl.pg-up-majianghule.net.cn 域名下提供的所有服务，包括但不限于「麻将胡了」下载服务、高倍爆分试玩及社区互动功能。我们深知个人信息的重要性，因此严格按照《个人信息保护法》及相关法律法规，对您的数据提供全生命周期的保护。
一、信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息。在您使用游客模式试玩时，我们不会收集任何个人身份信息，仅生成一个随机设备标识符（Device ID）用于保存您的游戏进度。当您主动注册正式账号时，我们会收集以下信息：
- 注册信息：手机号码或邮箱地址（用于账号登录与找回密码）、您设定的昵称及头像。
- 设备信息：设备型号、操作系统版本、屏幕分辨率、设备语言设置。这些信息用于适配产品界面，确保游戏在不同屏幕比例下正常显示。
- 网络日志：IP地址（脱敏处理）、网络类型（Wi-Fi/5G）、运营商名称。用于排查连接故障与防御DDoS攻击。
- 游戏行为数据：对局场次、胜负记录、爆分触发时间戳、虚拟积分变动记录。该数据仅用于游戏平衡性调整与反作弊检测。
特别说明：我们不会收集您的通讯录、相册、短信内容、精确GPS定位（仅获取城市级别模糊位置用于统计）等与游戏服务无关的敏感权限。
二、信息使用目的与方式
我们收集上述信息的核心目的在于保障游戏环境的公平性与稳定性。具体使用场景包括：第一，用于创建和维护您的游戏账号，确保您在不同设备上登录时数据同步；第二，用于分析「麻将胡了2」中高倍爆分机制的实际触发频率，验证其符合公示的RTP范围（即理论回报率），若发现偏差将及时修复算法漏洞；第三，用于向您发送服务通知（如版本更新、服务器维护公告），我们不会利用您的信息进行任何形式的第三方精准广告推送。
我们承诺，所有数据的使用均发生在加密的数据处理集群内。除法律强制要求外，我们不会对您的个人数据执行任何形式的“用户画像”用于商业营销。游戏内的“推荐好友”功能，必须基于您手动授权通讯录权限后才能开启，且该数据在上传后30天内自动删除。
三、Cookie 与追踪技术说明
我们的网站（下载页与资讯页）使用Cookie及类似技术来提升您的浏览体验。我们使用的Cookie主要分为三类：
- 严格必要型Cookie：用于记住您的下载偏好（如选择Android还是iOS下载通道），此Cookie不可禁用，否则可能导致下载按钮错乱。
- 性能分析型Cookie：我们接入自建的Matomo分析工具（非Google Analytics），统计页面访问量、下载按钮点击热力图。该工具会匿名化您的IP地址最后一段，且不会跨站追踪您的行为。
- 功能性Cookie：用于记录您是否已阅读过“隐私政策弹窗”，避免重复打扰。
我们不使用任何第三方广告联盟的追踪Cookie，也未接入Meta Pixel或TikTok Pixel等营销追踪代码。您可以通过浏览器设置清除或阻止Cookie，但请注意，禁用Cookie可能导致下载功能异常。
四、第三方数据共享政策
我们严格遵守“最小化共享”原则。在以下特定场景下，我们可能会与第三方共享您的必要数据，且所有接收方均需签署严格的保密协议：
| 共享场景 | 接收方类型 | 共享的数据字段 | 共享目的 |
|---|---|---|---|
| 云服务托管 | 阿里云（阿里云计算有限公司） | 设备标识符、网络日志 | 服务器运维与日志存储（存储期限6个月） |
| 崩溃分析 | 腾讯Bugly | 设备型号、系统版本、崩溃堆栈日志 | 修复产品界面闪退问题 |
| 实名认证（如有） | 权威认证服务商 | 姓名、身份证号（加密传输） | 响应国家防沉迷政策要求 |
除上述场景外，我们绝不会出售、出租或以其他方式转让您的个人信息给任何无关第三方。若因公司合并、分立或破产导致控制权变更，我们将提前30天在网站显著位置发布公告。
五、您的数据主体权利
根据《个人信息保护法》，您对自身数据享有以下合法权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以答复。
- 访问权：您有权获取我们持有的关于您的个人信息副本。
- 更正权：若您发现昵称、绑定手机等资料有误，可登录游戏在“账号安全”中心自行修改，或联系我们人工更正。
- 删除权：在以下情形下，您有权要求删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意收集信息、我们停止提供服务。账号注销功能已上线，您可在游戏内“设置-账号注销”中自助操作，注销后所有数据将在7日内彻底清除。
- 撤回同意权：对于非必要信息的收集（如设备标识符），您可通过关闭相关权限撤回同意。
- 可携带权：您有权要求我们将您的个人信息以结构化、常用、机器可读的格式传输给您指定的第三方。
请注意，为保障账号安全，处理上述请求前，我们可能需要验证您的身份（如通过绑定的手机号发送验证码）。我们不会因您行使权利而向您收取任何费用，但重复、无端或超频次的请求除外。
六、信息安全保障措施
我们采用了“纵深防御”的安全架构。在数据传输层面，全站启用TLS 1.3加密协议，确保下载请求与登录凭证不被窃听。在数据存储层面，您的密码经过bcrypt算法加盐哈希处理，即使数据库泄露，攻击者也无法逆向破解原始密码。在运维层面，我们每月进行一次渗透测试与漏洞扫描，并聘请外部安全公司（绿盟科技）每季度进行红蓝对抗演练。
我们建立了内部数据分级管理制度，仅极少数经过严格背调的运维人员拥有数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。若不幸发生数据安全事件，我们将在事件发现后的72小时内通过短信或邮件告知您，并向主管监管部门报告。
七、政策更新与未成年人保护
随着法律法规的演进与产品功能的变化，我们可能适时修订本政策。对于重大变更（如收集目的、共享对象发生根本性变化），我们将通过弹窗或站内信方式向您显著通知，并在本页面顶部更新“生效日期”。若您继续使用服务，即视为接受修订后的政策。
本平台服务仅面向年满18周岁的成年人。我们不会在知情情况下收集未成年人的个人信息。若您是监护人，发现被监护人在未同意的情况下提供了个人信息，请立即联系我们，我们将在核实后迅速删除相关数据。同时，游戏内已接入国家新闻出版署的防沉迷实名验证系统，未通过实名认证的账号将无法进行游戏。
如您对本隐私政策有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。若您对我们的回复不满意，特别是认为我们的处理损害了您的合法权益，您有权向上海市互联网信息办公室或电信用户申诉受理中心（12321）进行投诉举报。