隐私说明与个人信息保护政策
麻将胡了模拟器平台（以下简称"本平台"或"我们"，域名：rules.free-pg-mahjong.com.cn）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在帮助您清晰地了解我们在您使用「麻将胡了」及「麻将胡了2」模拟器产品过程中，如何收集、使用、存储及保护您的个人信息。请您在使用我们的产品与服务前，务必仔细阅读并理解本政策的全部内容。
一、我们收集的信息范围与类型
为了向您提供基础的游戏对战功能并保障账号安全，我们仅收集实现上述功能所必需的信息。我们严格遵守最小化收集原则，拒绝过度索取权限。
1. 您主动提供的信息
- 注册账号信息： 当您创建账号时，我们会收集您的用户名、加密后的密码以及您绑定的手机号或邮箱地址（用于身份验证与找回密码）。
- 实名认证信息： 根据相关法律法规要求，您在进行充值或开启高级对战功能前，需提供真实姓名及身份证号码。该信息仅用于防沉迷系统校验，我们不会将其用于任何其他商业用途。
2. 我们自动收集的信息
- 设备与技术日志： 当您通过入口链接访问我们的产品界面时，服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及点击行为日志。这些信息用于排查网络攻击与优化页面兼容性。
- 游戏行为数据： 包括您的对局场次、胜负记录、金币变动流水以及游戏内成就达成情况。此类数据的收集仅用于战绩统计与反作弊检测。
二、信息的使用目的与方式
我们承诺，所有收集到的信息均用于明确且必要的用途。我们不会对您的个人信息进行任何与游戏服务无关的"大数据杀熟"或用户画像分析。
- 提供核心服务： 使用您的账号信息验证身份，确保您能正常登录并参与「麻将胡了」与「麻将胡了2」的对局，并保存您的游戏进度。
- 安全风控： 利用设备日志与 IP 地址进行实时风险扫描，用于识别和拦截脚本外挂、撞库攻击及盗号行为。在 2024 年，我们的 AI 风控系统平均每日拦截异常登录尝试约 1.2 万次。
- 客户服务： 当您联系我们的支持团队时，调取您的注册信息与必要的对局日志，以便快速定位并解决您反馈的问题。
- 法律合规： 按照网络安全法及相关监管要求，保留必要的用户登录日志与充值记录，期限不少于 180 天。
除上述用途外，我们不会在未经您单独同意的情况下，将您的信息用于其他目的。
三、Cookie 与同类追踪技术说明
为了提升您的访问体验并保障入口链接的稳定性，我们的服务器会向您的设备发送一个或多个名为 Cookie 的小型数据文件。我们使用的 Cookie 主要分为以下两类：
- 严格必要型 Cookie： 此类 Cookie 是网站运行所必需的，用于实现会话保持（Session）功能。例如，当您登录游戏后，我们需要通过 Cookie 来识别您的登录态，避免您在每次页面跳转时都需要重新输入密码。如果您禁用此类 Cookie，将无法正常使用游戏服务。
- 功能优化型 Cookie： 用于记录您的语言偏好、界面布局设置以及最近访问的版本（经典版/麻将胡了2）。这些信息仅保存在您的本地浏览器中，用于下次访问时快速加载个性化配置。
关于第三方统计代码： 我们使用了自建的轻量化访问统计脚本（非 Google Analytics 等境外工具），该脚本不会追踪您的跨站行为，仅统计当前域名下的页面浏览量（PV）与独立访客数（UV），且统计数据经过匿名化处理，无法反向定位到具体个人。
四、第三方数据共享政策
我们深知您的信任弥足珍贵。因此，我们承诺：我们不会出售、交易或出租您的任何个人信息给任何第三方公司。 仅在以下特定且必要的情形下，我们可能会与关联方或合作伙伴共享必要的信息：
| 共享场景 | 接收方类型 | 共享的数据范围 | 共享目的 |
|---|---|---|---|
| 云服务托管 | 阿里云 / 腾讯云 | 服务器访问日志（不含个人敏感信息） | 用于服务器运维监控与 DDoS 流量清洗 |
| 支付渠道 | 微信支付 / 支付宝 | 订单号、支付金额（不涉及身份证号） | 完成您发起的充值交易流程 |
| 实名认证服务 | 权威数据验证机构 | 姓名 + 身份证号码（加密传输） | 响应国家防沉迷政策要求，进行实名比对 |
上述所有第三方均受到严格的保密协议约束，且仅能在为我们提供服务所必需的最小权限范围内访问数据。
五、您的权利：访问、更正与删除
根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下路径行使您的权利：
- 查询与更正： 登录游戏后，点击「设置」→「账号信息」，您可以随时修改您的昵称、头像以及绑定的邮箱地址。出于安全考虑，手机号与实名信息的修改需联系在线客服进行人工核验。
- 注销账号： 您可以在「设置」→「账号安全」→「注销账号」中提交注销申请。账号注销后，我们将立即停止为您提供服务，并在 15 个工作日内删除或匿名化处理您的所有个人信息及游戏数据。
- 撤回同意： 对于非必要的信息收集（如个性化推送），您可以在浏览器设置中清除 Cookie 或通过邮件形式撤回授权。撤回同意不影响撤回前基于同意已进行的处理的合法性。
- 获取副本： 您有权要求我们提供您个人信息的副本。请发送邮件至隐私保护专员邮箱，我们将在核实身份后的 10 个工作日内向您提供结构化、机器可读的电子文件。
我们将在 15 个工作日内（复杂情况可延长至 30 日）对您的请求进行响应。若您的请求被拒绝，我们会书面告知拒绝理由，并告知您向网信部门投诉举报的途径。
六、信息安全保障措施与政策更新
我们采用了业内领先的技术手段与管理措施来保护您的数据安全：
- 传输加密： 全站启用 TLS 1.3 加密协议，确保您在登录、充值等操作过程中的数据传输不被窃听或篡改。
- 存储加密： 您的密码经过加盐的 BCrypt 算法哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向破解出原始密码。
- 访问控制： 内部员工访问用户数据需经过双人审批与操作日志审计，任何未授权的数据访问行为都将被追踪并严肃处理。
政策更新通知
随着法律法规的演进与产品功能的变化，我们可能会适时修订本隐私说明。一旦发生重大变更（如收集范围扩大、数据使用目的改变等），我们将在网站首页及游戏登录界面以弹窗公告的形式显著提示您。重大变更生效前，我们将预留至少 7 日的公示期。若您继续使用我们的服务，即视为您接受修订后的政策。
如您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：
隐私保护负责人邮箱： [email protected]
邮寄地址： 中国（具体地址详见联系我们页面）
本政策版本号：V2.4，最后更新日期：2025 年 1 月 1 日。