隐私说明与个人信息保护政策
本政策适用于 app.index-mahjong.com 及其子页面（以下统称"本平台"）。我们深知个人信息的重要性，并严格按照《个人信息保护法》（PIPL）及 GDPR 相关要求，对"麻将胡了"玩家的数据进行严格保护。请仔细阅读以下章节，了解我们如何收集、使用与守护您的数据。
一、信息收集范围与类型
我们仅收集为您提供游戏服务所必需的最少信息。在您使用"麻将胡了下载地址"或网页版入口时，可能涉及以下数据类型：
- 账号注册信息：用户名、加密密码、手机号码或第三方授权 Token（如微信/Google 登录）。手机号仅用于账号找回与安全验证。
- 设备与日志信息：IP 地址、设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、应用崩溃日志、性能数据（如帧率、加载耗时）。
- 游戏行为数据：对局记录、胡牌类型统计、金币/钻石变动流水、道具使用日志。该数据用于反作弊检测与游戏平衡性分析。
- 交易信息：当您进行虚拟商品购买时，我们会记录订单号、支付金额、支付渠道流水号，但不会收集您的完整银行卡号或支付密码。
我们特别提示：本平台不收集任何形式的生物识别信息（如指纹、面部数据），也不要求您提供身份证号码（除未成年人防沉迷验证外，该验证由官方统一认证系统处理，我们仅接收"已成年/未成年"的布尔值结果）。
二、信息使用目的与方式
所有收集的信息均用于明确且合法的目的，具体包括：
- 提供核心服务：创建账号、保存游戏进度、同步跨设备存档（需您主动开启云存档功能）。
- 安全风控：通过分析设备信息与行为日志，识别异常登录、脚本外挂及支付欺诈行为。例如，若同一设备在 1 小时内切换超过 5 个账号，系统将触发临时封禁。
- 个性化推荐：基于您的游戏偏好（如常玩的"赏金女王"专区），向您推送适合的限时活动。您可以在"设置-隐私中心"中一键关闭所有个性化推送。
- 客户服务：当您提交工单时，我们需调取您的账号基础信息以核实身份，但客服人员无法查看您的完整支付流水。
我们承诺：绝不会将您的个人信息用于与"麻将胡了"服务无关的商业用途，例如出售数据或进行跨平台的广告重定向。
三、Cookie 与追踪技术说明
本平台的网页版入口使用 Cookie 及类似技术来提升访问体验。具体使用场景如下：
| 技术类型 | 使用目的 | 有效期 | 是否可禁用 |
|---|---|---|---|
| 严格必要 Cookie | 维持登录状态、负载均衡路由、防跨站请求伪造 (CSRF) 令牌。 | 会话结束即失效 | 不可禁用（否则无法登录） |
| 性能分析 Cookie | 统计页面访问量、热力图点击数据，用于优化"产品界面"布局。 | 最长 13 个月 | 可禁用（设置-隐私中心） |
| 第三方广告 Cookie | 本平台不设置任何第三方广告追踪 Cookie。 | 不适用 | 不适用 |
我们采用"隐私优先"设计，默认不开启任何非必要的追踪脚本。若您使用 Safari 或 Firefox 浏览器的"阻止所有 Cookie"功能，游戏核心功能（如每日签到）可能受到影响，但基础对局仍可进行。
四、第三方数据共享政策
我们严格限制个人信息的对外提供。在以下特定场景中，我们可能与第三方共享必要的数据，且均签署了具有约束力的数据处理协议 (DPA)：
- 支付服务商：当您发起充值时，我们将订单号与金额传递给支付宝、微信支付或 Apple IAP，以完成交易。传递过程中使用独立的支付 Token，不涉及您的账号密码。
- 云服务提供商：游戏存档与日志存储于阿里云（中国大陆）及 AWS（海外节点）。这些服务商仅能接触到加密后的数据块，无法解密读取。
- 未成年人保护机构：依据法规要求，当用户触发防沉迷验证时，我们仅向官方认证平台传输"用户ID"与"验证请求"，不传输任何游戏行为数据。
- 执法机关：仅在收到具有法律效力的调查令或判决书时，我们才会依法提供特定数据。2023 年全年，我们共收到 12 起有效协查请求，均严格履行了书面审查程序。
除上述情况外，我们不会将您的信息出售、出租或共享给任何无关的商业实体。
五、您的权利与数据管理
依据《个人信息保护法》，您对您的个人信息享有以下绝对权利。您可以通过"设置-账号安全-数据下载与删除"页面自助操作，或联系客服人工处理。
- 访问权：您可以随时查看我们持有的关于您的账号信息、登录设备列表及最近 90 天的登录日志。
- 更正权：若您的绑定手机或邮箱已失效，可通过申诉流程提交新资料进行更正。
- 删除权：您有权要求删除账号及全部个人数据。请注意，删除操作不可逆，且游戏内虚拟资产（金币、钻石）将同步清零。我们会在 15 个工作日内完成删除，并清除所有备份数据。
- 撤回同意权：您可随时撤回对"个性化推送"或"设备信息采集"的授权，撤回不影响撤回前基于同意已进行的处理合法性。
- 注销权：在账号无未结清订单、无封禁记录的前提下，您可在"设置-账号注销"中发起注销，冷静期为 7 天。
对于行使上述权利的请求，我们不会收取任何费用，并在 15 个工作日内（复杂情况可延长至 30 日）给予书面答复。
六、信息安全保障措施与政策更新
我们采用了业内领先的多层安全架构：传输层使用 TLS 1.3 加密协议；存储层对密码采用 bcrypt 算法加盐哈希，对手机号采用 AES-256 字段级加密；运维层实施最小权限原则，数据库操作需双人复核。
本政策将根据法律法规变动及产品功能更新适时调整。重大变更（如收集范围扩大、数据使用目的改变）将通过站内信、弹窗公告或注册邮箱提前 7 日通知。若您继续使用服务，即视为接受修订后的政策。
如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：
- 隐私保护专用邮箱：
[email protected] - 数据保护官 (DPO) 直线：
+852 5808 4399(工作日 10:00-18:00)
政策版本号：V3.2 | 最近更新日期：2025 年 01 月 15 日