隐私保护与数据安全政策
本政策适用于麻将胡了平台（以下简称"本平台"或"我们"）运营的网站 apps.majianghule-pay.com 及其提供的所有备用网址、PC 客户端及游戏内服务。我们深知个人信息的重要性，因此严格按照《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）的相关要求，制定本隐私说明。请您在使用麻将胡了及麻将胡了2游戏服务前，仔细阅读以下条款。
一、信息收集范围与类型
我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。具体分为以下几类：
- 账号注册信息：当您创建游戏账号时，我们需要收集您的手机号码（用于唯一标识与登录验证）、设置的昵称以及密码（经过 SHA-256 加盐哈希处理，我们无法获取明文）。
- 设备与日志信息：为了保障游戏运行安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址（仅限局域网内）、游戏客户端版本号以及操作日志（如登录时间、对局时长）。该信息不包含您的 GPS 精确位置，仅保留城市级模糊定位。
- 支付与交易信息：当您进行游戏内道具购买时，支付流程由持牌第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知（成功/失败/金额），不接触、不存储您的银行卡号、支付密码或 CVV 码。
- 客服沟通记录：当您联系我们时，我们会保存您提供的聊天记录、截图以及工单内容，用于服务质量跟踪与纠纷取证。
我们特别声明：本平台不收集任何形式的生物识别信息（如指纹、面部数据）、通讯录、相册内容或短信记录。请您警惕任何以"官方客服"名义索要上述信息的行为。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会用于与这些目的无关的用途：
- 核心功能提供：使用您的账号信息验证身份，确保您能正常登录游戏并参与对局。设备信息用于匹配最佳网络节点，降低延迟。
- 安全风控：通过分析 IP 地址与设备指纹，识别并拦截盗号、批量注册、外挂作弊等异常行为。例如，若同一 IP 在 1 分钟内发起超过 20 次登录请求，系统将自动触发验证码机制。
- 客户支持：调用您的账号信息与游戏日志，快速定位您在反馈中提及的问题，例如"对局中断线"的具体原因。
- 法律合规：根据监管部门要求，保留必要的日志记录至少 6 个月，以备司法机关依法调取。
我们承诺，绝不会将您的个人信息用于任何形式的定向广告推送，也不会通过短信或电话向您推销第三方产品。
三、Cookie 与追踪技术使用说明
为了提升访问速度与识别登录状态，本平台使用 Cookie 及同类技术（如 LocalStorage）。具体使用情况如下：
- 必要 Cookie：用于维持登录会话（Session ID），有效期为 24 小时。若您勾选"记住我"，该 Cookie 有效期延长至 30 天。禁用此类 Cookie 将导致无法正常登录游戏。
- 性能 Cookie：用于统计页面访问量（PV/UV）与热力图分析，帮助我们优化备用网址的界面布局。该数据经过聚合处理，不包含个人身份信息。
- 第三方 Cookie：我们使用 Cloudflare 提供的 CDN 服务，其可能设置 _cfduid Cookie 用于识别恶意访问者。该 Cookie 不包含任何个人数据，且无法跨站点追踪。
您可以通过浏览器设置清除或阻止 Cookie，但这可能会影响部分功能的正常使用。例如，在 Safari 浏览器的"无痕模式"下，每次打开备用网址都需要重新进行安全验证。
四、第三方数据共享与跨境传输
我们高度重视您的数据主权。除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：
| 接收方类型 | 共享数据范围 | 共享目的 | 安全保障措施 |
|---|---|---|---|
| 云服务提供商 (AWS/阿里云) | 设备日志、网络请求元数据 | 服务器托管与内容分发 | 签署 DPA（数据处理协议），数据加密存储 |
| 支付机构 | 订单金额、订单号 | 完成交易结算 | PCI-DSS 认证，Token 化处理 |
| 政府执法机构 | 依法要求的特定数据 | 配合刑事案件调查 | 出具正式法律文书 |
由于我们的部分服务器位于新加坡与日本，您的数据可能会进行跨境传输。我们已通过中国网信办的安全评估，并采用《个人信息跨境处理活动安全认证规范》要求的加密通道进行数据传输。所有境外节点均遵循同等严格的隐私保护标准。
五、您的权利与行使方式
依据相关法律法规，您对自身个人信息享有以下权利。您可以通过登录游戏客户端，进入"设置" -> "账号安全"页面行使大部分权利，或通过邮件联系 [email protected] 提交书面申请：
- 访问权：您可以查询我们持有的您的个人信息副本，包括账号注册时间、登录设备记录。我们将在 15 个工作日内提供导出文件。
- 更正权：若您的手机号或昵称有误，您可以申请修改。手机号更换需要提供原号码的验证码或人工审核。
- 删除权：您可以通过"注销账号"功能删除您的所有游戏数据。注销后，您的对局记录、金币余额及道具将永久清空，且无法恢复。我们会在 30 天内完成删除操作。
- 撤回同意权：您有权撤回对我们处理您个人信息的授权。撤回后，我们将无法继续为您提供游戏服务，但不会影响撤回前基于同意已进行的处理活动的合法性。
- 限制处理权：当您对数据准确性提出异议时，您有权要求我们在争议期间暂停处理相关数据。
对于上述请求，我们将在 15 个工作日内予以答复。若您的请求被拒绝，我们会附上具体理由，并告知您向网信部门投诉或向法院提起诉讼的权利。
六、信息安全保障措施
我们采用了业内领先的安全技术架构来保护您的数据免受未授权访问、泄露或篡改：
- 传输加密：所有数据传输均使用 TLS 1.3 协议，密钥交换采用 ECDHE 算法，确保数据在传输过程中不可被窃听。
- 存储加密：数据库中的敏感字段（如手机号、IP 地址）使用 AES-256 算法进行加密存储。加密密钥由独立的密钥管理系统（KMS）保管，并每季度轮换一次。
- 访问控制：内部员工访问用户数据需经过双重身份验证（2FA），且操作行为会被记录在审计日志中。仅有极少数高级运维人员拥有数据库的读写权限。
- 安全监测：我们的安全运营中心（SOC）7x24 小时监测异常流量与数据访问模式。2024 年，我们成功拦截了 3.2 亿次恶意爬虫请求与 15 万次 SQL 注入尝试。
尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。若发生不幸的数据泄露事件，我们将在 72 小时内通过短信或邮件通知您，并上报至相关监管机构。
七、政策更新与通知机制
随着法律法规的更新或业务功能的变化，我们可能适时修订本隐私政策。重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式显著通知您：
- 在网站首页及所有备用网址顶部展示为期 7 天的弹窗公告。
- 向您注册时绑定的手机号发送短信通知。
- 在游戏客户端登录界面显示"隐私政策已更新"的勾选确认框。
政策的生效日期将标注在文档顶部。若您继续使用我们的服务，即视为您接受修订后的政策。若您不同意修订内容，您有权停止使用并申请注销账号。本政策最终解释权归麻将胡了平台所有。如有任何疑问，请联系我们的数据保护官：[email protected]。