隐私说明 — [PG]麻将胡了 官网首页入口
本隐私政策更新于 2024 年 3 月 1 日，适用于域名 boss.app-pg-majianghule.com.cn 下的全部页面与服务。我们深知隐私保护对你的重要性，因此本政策以清晰、直白的语言阐述了平台如何收集、使用、存储及保护你的个人信息。请在使用麻将胡了 官网首页入口前仔细阅读本政策。
信息收集范围与类型
平台收集的信息分为三类：主动提供的信息、自动采集的信息以及第三方来源信息。主动提供的信息包括但不限于：注册时填写的邮箱地址、用户名、密码哈希值（非明文密码）、头像图片以及你主动提交的反馈内容。
自动采集的信息主要涉及设备与环境数据。当你在麻将胡了 官网首页入口进行对局时，系统会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间戳以及操作行为日志（如点击位置、页面停留时长）。这些数据仅用于技术运维与安全风控，无法单独识别你的真实身份。
第三方来源信息主要指当你使用微信、Google 等第三方账号授权登录时，我们从该第三方平台获取的公开信息（如昵称、头像）。我们不会主动请求获取你的第三方平台私密信息，如好友列表、通讯录、支付凭证等。
信息使用目的与方式
平台对收集到的信息使用遵循「最小必要」原则，即仅在与提供服务直接相关的场景下使用你的数据。具体使用目的包括以下六个方面：
- 账号管理：使用你的邮箱与密码哈希值进行登录验证与账号找回操作。
- 对局服务：依据你的设备信息调整麻将胡了及麻将胡了2 的渲染参数，确保满屏特效在你的设备上能够正常显示。
- 安全风控：利用 IP 地址与行为日志识别异常登录、批量注册、外挂脚本等风险行为。该分析过程全部自动化，不会人工查阅你的具体操作记录。
- 个性化推荐：基于你的对局频率与偏好模式（如更常玩经典模式还是竞技场），在首页推荐相关攻略内容。该推荐算法不涉及用户画像的跨站追踪。
- 客服支持：当你提交问题反馈时，我们需要调取你的账号基础信息与对局快照，以便定位问题根源。
- 法律合规：在收到具有法律效力的调查令、法院裁定等文件时，依法配合提供必要的数据。
除上述目的外，平台不会将你的个人信息用于任何与麻将胡了服务无关的商业用途，包括但不限于第三方广告定向投放、用户画像出售等。
Cookie 与追踪技术说明
麻将胡了 官网首页入口使用 Cookie 及同类技术（如 LocalStorage、SessionStorage）来提升你的访问体验。平台自有的第一方 Cookie 主要用于维持登录状态（有效期 30 天）、记住界面偏好设置（如语言选择、特效开关状态）以及基础流量统计。
关于第三方追踪技术，需要明确说明的是：本平台目前不接入任何第三方广告联盟，因此不存在跨站追踪 Cookie。我们使用的访问统计工具（自研分析模块）不会将你的行为数据发送至任何外部域名。唯一例外情况是，当你点击某些攻略中的「分享至社交媒体」按钮时，对应社交平台可能会设置其自有 Cookie，该行为受该社交平台自身隐私政策约束。
你可以通过浏览器设置随时清除或阻止 Cookie。但请注意，禁用 Cookie 后将无法登录账号，且麻将胡了2 的某些高级功能（如连庄进度保存）可能无法正常工作。
第三方数据共享政策
平台承诺：未经你的明确同意，我们不会向任何第三方出售、出租或交易你的个人信息。但在以下四类特定情形下，数据共享是必要且不可避免的：
- 云服务提供商：平台服务器托管于阿里云（华东 2 区域），日志数据与数据库备份存储于该服务商的物理服务器中。我们已与阿里云签署了数据保护协议（DPA），明确其仅作为存储受托方，不得访问或使用数据内容。
- 支付渠道（如涉及）：若未来开放钻石购买功能，支付流程将跳转至微信支付或支付宝完成。平台本身不存储任何银行卡号、支付密码或 CVV 码，支付信息由持牌支付机构直接处理。
- 执法机构：在收到公安机关、检察院、法院等有权机关出具的正式法律文书后，平台将依法在最小范围内提供必要的数据。
- 集团关联公司：若平台未来进行重组、合并或出售，用户数据可能作为资产的一部分进行转移。在此类事件发生前 30 天，我们将在首页发布显著公告通知。
用户权利：查看、修改与删除
依据《个人信息保护法》及 GDPR 相关精神，你对自己的个人信息享有完整的控制权。具体权利与行使方式如下：
| 权利类型 | 权利说明 | 行使方式 |
|---|---|---|
| 访问权 | 查看平台存储的关于你的全部个人信息副本 | 登录后进入「账号设置-数据下载」，系统将在 24 小时内生成 JSON 格式数据包 |
| 更正权 | 修改不准确的个人信息（如邮箱地址、头像） | 在「账号设置」中直接编辑，修改后需重新验证新邮箱 |
| 删除权 | 要求永久删除账号及所有关联数据 | 在「账号设置-安全中心」点击注销账号，经过 7 天冷静期后自动执行删除 |
| 撤回同意权 | 撤回对个性化推荐的授权 | 在「设置-隐私偏好」中关闭「智能内容推荐」开关 |
| 数据可携带权 | 将你的对局记录与成就数据导出为通用格式 | 通过数据下载功能获取，支持 CSV 与 JSON 两种格式 |
注销账号为不可逆操作。一旦完成注销，你的对局历史、满屏大奖记录、成就徽章等数据将被永久清除，且无法通过任何渠道恢复。请在操作前确认已无重要数据需要保留。
信息安全保障措施
平台从技术、制度、运维三个层面构建了纵深防御体系。技术层面，所有数据传输均采用 TLS 1.3 加密协议，密码存储使用 bcrypt 算法加盐哈希处理，数据库访问采用最小权限原则，生产环境与开发环境严格隔离。
制度层面，平台制定了《数据安全管理制度》与《员工数据访问规范》，仅授权的内容安全团队与运维工程师拥有生产数据库的访问权限，且每次访问均触发审计日志记录。2023 年全年，平台数据安全审计共执行 4 次内部渗透测试与 2 次外部第三方安全评估，未发现高危漏洞。
尽管平台采取了上述措施，但没有任何互联网传输或电子存储方法是 100% 安全的。若不幸发生数据安全事件，平台将在 72 小时内通过站内信与邮件方式通知受影响的用户，并向属地网信部门提交事件报告。
政策更新与联系方式
本隐私政策可能因法律法规变化、业务功能调整或安全技术升级而进行修订。重大变更（如信息收集范围扩大、使用目的改变）将在首页顶部以显著横幅形式公示至少 15 天，并通过邮件发送变更摘要。非重大变更（如措辞优化、格式调整）将在本页面直接更新并修改顶部日期。
如你对本政策内容有任何疑问、意见或投诉，可通过以下渠道与我们联系：发送邮件至 [email protected]，邮件标题请注明「隐私咨询」。我们将在 5 个工作日内予以书面回复。若你对我们的回复不满意，或认为我们的处理方式损害了你的合法权益，你还有权向上海市浦东新区网信部门进行投诉举报。