隐私说明与个人信息保护政策
「麻将胡了」官方网站（ssl.cnzh-pg-mjhl.com）深知个人信息对您的重要性。本政策旨在清晰、透明地说明我们如何收集、使用、存储及保护您的信息。请您在使用本网站及游戏服务前，仔细阅读以下条款。本政策自2024年1月1日起最新修订生效。
一、信息收集范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，遵循“最小化收集”原则。根据您使用的功能不同，我们可能收集以下类别的数据：
- 注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、用户名及加密后的密码。手机号码将作为唯一登录凭证，用于账号找回与安全验证。
- 实名认证信息：根据相关法规要求，您需提供真实姓名与身份证号码。该信息仅用于年龄验证与防沉迷系统，我们使用国密算法SM4进行加密存储，任何客服人员均无法直接查看明文。
- 设备与日志信息：为保障服务安全，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器UA标识以及操作日志（如登录时间、点击行为）。该数据用于异常流量监测与DDoS攻击防御。
- 交易信息：当您参与“首充活动”或进行虚拟币充值时，我们会记录订单号、充值金额、支付渠道及交易时间。我们不存储您的银行卡号、第三方支付账号或支付密码。
我们特别提醒，本网站不主动收集任何形式的生物识别信息（如指纹、面部数据），也不要求您提供通讯录或相册权限。若未来功能升级需要扩展收集范围，我们将单独弹窗征求您的明确同意。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会用于与上述目的无关的用途。若需变更处理目的，我们将重新征求您的授权。
- 提供核心服务：用于验证您的登录状态、保存游戏进度、发放“首充活动”奖励及处理提现请求。
- 安全风控：通过分析设备指纹与行为特征，识别并拦截盗号、外挂、洗钱等违规行为。例如，当同一IP地址在1分钟内发起超过20次登录请求时，系统将自动触发验证码机制。
- 客户服务：当您联系在线客服时，我们需要调取您的账号基础信息（非密码）以核实身份并快速定位问题。
- 法律合规：根据《网络安全法》及属地监管要求，留存网络日志不少于6个月，以备司法机关依法调取。
我们承诺，绝不会将您的个人信息用于任何形式的广告精准投放，也不会出售或出租您的数据给第三方营销机构。
三、Cookie与追踪技术说明
本网站使用Cookie及类似技术（如LocalStorage）以提升您的访问体验。具体使用场景如下：
- 会话维持：当您登录后，我们会设置一个加密的Session Cookie，有效期至您关闭浏览器。该Cookie包含一个随机Token，用于识别当前登录状态。
- 偏好存储：用于记忆您的语言选择（简体中文）、音量大小以及上次访问的游戏专区（如“麻将胡了经典专区”），有效期设置为30天。
- 安全防护：当系统检测到可疑登录行为时，会临时设置一个验证Cookie，有效期为10分钟，用于确认操作者非自动化脚本。
我们目前未接入任何第三方广告联盟的追踪像素或跨站追踪SDK。因此，您在访问其他网站时，不会收到基于本站浏览历史的个性化广告。您可以通过浏览器设置清除或阻止Cookie，但这可能导致部分功能（如自动登录）无法正常使用。
四、第三方数据共享政策
在特定情形下，我们可能需要与以下第三方共享必要的数据。共享行为均基于合法、正当、必要的原则，并签署严格的数据保护协议（DPA）。
| 第三方类型 | 共享数据范围 | 使用目的 | 数据存储地 |
|---|---|---|---|
| PG SOFT官方服务器 | 游戏对局记录、虚拟币余额 | 提供游戏核心逻辑与反作弊判定 | 新加坡/法兰克福 |
| 支付渠道（支付宝/微信） | 订单号、充值金额 | 完成交易结算与退款处理 | 中国大陆（境内） |
| 云服务提供商 | 日志数据、备份数据 | 保障服务器稳定运行与容灾备份 | 中国香港 |
| 司法机关 | 依法要求的全部数据 | 配合刑事侦查或诉讼程序 | 按法律要求 |
除上述情况外，我们不会向任何其他第三方共享您的个人信息。若因公司合并、分立或破产导致控制权转移，我们将通过站内信或邮件通知您，并要求新的承接方继续履行本政策。
五、您的权利与行使方式
依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过联系在线客服或发送邮件至[email protected]行使这些权利，我们将在15个工作日内完成处理。
- 查阅权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复申请将收取合理的工本费（10元/次）。
- 更正权：若您的手机号或邮箱已停用，您可以申请更正。为保障安全，需要您通过旧绑定信息或人工审核（提供手持身份证照片）完成。
- 删除权：您可申请注销账号并删除全部个人数据。注销后，您的游戏等级、金币及未领取的“首充活动”奖励将永久失效且不可恢复。数据将在注销申请审核通过后30天内彻底清除。
- 撤回同意权：对于非必要的信息收集（如设备日志用于体验优化），您可以撤回授权。撤回后，我们可能无法提供部分个性化功能，但基础游戏服务不受影响。
- 限制处理权：当您对数据的准确性提出异议时，我们可以暂停对该数据的处理，直至核实完毕。
对于未成年人保护，我们严格禁止未满18周岁的用户注册。若监护人发现未成年子女使用了本服务，请立即联系我们，我们将第一时间删除相关数据并关闭账号。
六、信息安全保障措施与政策更新
我们采用了行业领先的安全技术体系来保护您的数据：
- 传输加密：全站启用TLS 1.3协议，使用AES-256-GCM加密套件，防止数据在传输过程中被窃听或篡改。
- 存储加密：数据库中的敏感字段（如身份证号、钱包余额）使用独立的密钥管理系统（KMS）进行加密，密钥每90天自动轮换。
- 访问控制：实施基于角色的访问控制（RBAC），仅极少数运维人员拥有数据库访问权限，且所有访问操作均记录审计日志。
- 灾难备份：每日凌晨3点进行全量备份，备份数据异地存储于不同可用区，确保在发生区域性故障时数据可恢复。
本政策可能因法律法规变化或业务调整进行修订。重大变更（如收集范围扩大、数据使用目的改变）将通过网站首页弹窗、站内信或您预留的邮箱进行显著通知，并在通知后给予您至少7天的考虑期。若您继续使用服务，视为接受修订后的政策。本政策最终解释权归「麻将胡了」官方网站运营团队所有，但该解释权不影响您作为数据主体享有的法定权利。
如您对本政策有任何疑问、意见或投诉，请首先通过在线客服联系我们。若您对我们的回复不满意，您还可以向属地网信部门或消费者协会进行投诉举报。感谢您的信任，我们将以最严谨的态度守护您的数据安全。