隐私说明：数据安全与用户权益保护纲领
麻将胡了（PG 官方网站）深知个人信息对每一位玩家的重要性。本隐私说明旨在以透明、清晰的方式阐述我们如何收集、使用、存储及保护你的数据。本政策适用于所有通过 notice.majianghule-user.com 域名访问或使用麻将胡了相关产品与服务的用户，包括但不限于经典版、麻将胡了 2 及传奇私服版。
我们遵循《中华人民共和国个人信息保护法》（PIPL）、《通用数据保护条例》（GDPR）及菲律宾《数据隐私法》（DPA）等多项国际及区域性法规的最高标准。若本政策条款与具体法律存在冲突，将以更严格的适用法律为准。请在使用本平台前仔细阅读本政策，当你点击"同意"或继续使用服务时，即视为你已充分理解并接受本政策的全部内容。
核心承诺：我们绝不向任何第三方出售你的个人信息。数据共享仅发生在法律法规要求、或为提供核心服务所必需的场景下，且均经过严格的脱敏与加密处理。
信息收集范围与类型
为了完成账号注册、对局匹配、支付结算及安全风控等基础功能，我们需要收集特定类型的信息。我们坚持"最小化收集"原则，绝不采集与业务无关的数据。
1. 用户主动提供的信息
- 注册信息：手机号码、电子邮箱、微信/支付宝授权凭证（用于一键登录）。这些信息是建立账号身份的基础。
- 身份验证信息：当触发大额提现或敏感操作时，我们可能要求提供真实姓名、身份证号码或银行卡信息，以履行反洗钱法定义务。
- 用户反馈内容：你在联系客服时提交的聊天记录、截图及问题描述。
2. 设备与日志信息
- 设备信息：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、MAC 地址、屏幕分辨率。
- 网络日志：IP 地址、网络类型（Wi-Fi/4G/5G）、运营商信息、浏览器类型。
- 操作日志：登录时间、登出时间、对局记录、充值记录、虚拟货币变动记录。
需要特别说明的是，我们不会收集你的通讯录、相册、短信内容等与游戏无关的敏感权限数据。若系统弹出相关权限请求，请谨慎授权。
信息使用目的与方式
所有收集到的信息均用于明确且合法的目的，具体使用场景如下表所示。我们承诺，不会将数据用于与提升服务质量无关的用途。
| 使用目的 | 涉及的数据类型 | 法律依据 |
|---|---|---|
| 账号注册与登录验证 | 手机号、邮箱、设备信息 | 履行服务合同所必需 |
| 对局匹配与排行榜计算 | 游戏行为日志、段位信息 | 履行服务合同所必需 |
| 支付结算与防欺诈风控 | 实名信息、交易流水、IP 地址 | 法律合规义务 |
| 个性化推荐（仅限游戏内活动） | 游戏偏好、历史充值区间 | 基于用户同意 |
| 安全审计与异常行为监测 | 操作日志、设备指纹 | 正当利益（保障平台安全） |
我们采用自动化决策机制（如风控模型）来识别作弊行为，但此类决策不会对用户权益产生重大影响。若你对自动化决策结果有异议，可联系人工客服申请复核。
Cookie 与追踪技术说明
麻将胡了官网及客户端使用 Cookie、Beacon 及本地存储技术来提升访问体验与系统稳定性。我们对此有严格的使用边界。
严格必要的 Cookie：用于维持登录状态（Session ID）、记忆语言偏好、实现负载均衡。这类 Cookie 无法关闭，否则将导致无法正常登录或频繁掉线。
分析型 Cookie：我们使用自研的轻量级分析脚本（非第三方广告追踪）统计页面访问量、功能点击率，以优化产品设计。该数据经过聚合与匿名化处理，无法追溯到具体个人。
广告与社交媒体追踪：我们目前不在游戏内接入第三方广告 SDK，因此不会因广告目的设置追踪型 Cookie。若未来业务调整需引入广告合作，我们将提前 30 天通过站内信与邮件另行通知并获取你的单独同意。
你可以在浏览器设置中管理或删除 Cookie。但请注意，禁用所有 Cookie 可能导致部分高级功能（如自动登录、记住密码）失效。
第三方数据共享与跨境传输
我们高度重视数据共享的透明度。在以下有限场景下，我们可能向特定接收方提供必要的数据，且均签署了严格的数据处理协议（DPA）。
- 支付服务提供商：微信支付、支付宝、银联等。共享的信息仅限于完成交易所必需的订单号、金额及支付凭证。
- 云服务与 CDN 提供商：用于存储游戏日志与提供加速服务。目前我们使用位于新加坡与法兰克福的 Tier IV 级数据中心。
- 政府监管机构：当收到具有法律效力的调查令或传票时，我们将依法提供指定数据。
关于跨境传输：由于我们的部分服务器部署于海外，你的个人信息可能会被传输至中国大陆以外的地区。我们会通过标准合同条款（SCC）及充分性认定等机制，确保数据传输的合法性。所有跨境传输均遵循"目的限制"与"最小必要"原则。
用户权利、信息安全与政策更新
根据适用法律，你对自己的个人数据享有以下权利。我们承诺在 15 个工作日内响应所有合法请求。
你的法定权利
- 访问权：你可通过"设置"→"账号与安全"→"个人信息"查看我们持有的你的基本资料。
- 更正权：若发现手机号、邮箱等绑定信息有误，可随时在客户端内自助修改。
- 删除权：你可以申请注销账号。注销后，我们将删除或匿名化处理你的全部个人数据，但依据法律法规必须保留的财务记录（如充值流水）将保存 5 年。
- 撤回同意权：对于基于同意处理的数据（如个性化推送），你可随时在设置中关闭。
- 投诉权：若你认为我们的处理行为侵犯了你的权益，有权向网信部门或当地数据保护机构投诉。
信息安全保障措施
我们采用纵深防御体系保护数据安全：传输层使用 TLS 1.3 加密；存储层使用 AES-256 算法加密；数据库访问实施最小权限原则与双人复核机制。同时，我们的安全团队每年进行至少两次渗透测试与红蓝对抗演练。
政策更新通知机制
本政策如有重大变更（如收集目的、共享对象发生变化），我们将通过官网公告、客户端弹窗及邮件三种方式提前 15 日通知。变更生效前，我们会再次征求你的明确同意。若你不同意修改后的政策，可选择停止使用服务并注销账号。
如对本隐私政策有任何疑问，请通过以下方式联络数据保护官（DPO）：发送邮件至 [email protected]，或邮寄至上海市浦东新区张江高科技园区博云路 2 号（邮编 201203）。我们将在 48 小时内予以答复。