隐私说明与个人信息保护政策
「麻将胡了」官方网站（以下简称"本平台"或"我们"）深知个人信息对你的重要性，并承诺依照适用的法律法规（包括《中华人民共和国个人信息保护法》及新加坡《个人数据保护法》PDPA）保护你的隐私。本政策详细说明了我们在你使用平台服务过程中，如何收集、使用、存储、共享及保护你的个人信息。请在使用本平台前仔细阅读本政策。当你点击"同意"或继续使用我们的服务时，即表示你已充分理解并同意本政策的全部内容。
一、我们收集的信息范围与类型
为了向你提供稳定、安全的游戏服务并持续优化产品体验，我们仅在必要且合理的范围内收集信息。这些信息分为三大类：第一类是你主动提供的信息，包括注册账号时提交的手机号码或邮箱地址、设定的昵称与头像，以及你主动联系客服时提供的身份验证信息。第二类是设备与日志信息，当你使用客户端或网页时，系统会自动采集你的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、操作日志（如登录时间、对局记录）与崩溃日志。第三类是位置信息，我们仅获取你所在的国家或地区级别的粗略位置（基于IP地址推断），用于内容合规判断与CDN节点调度，我们不会收集你的精确GPS定位。
需要特别说明的是，本平台不收集任何形式的 biometric（生物识别）信息，如指纹或面部数据。同时，我们严格禁止未成年人注册。若我们发现在未核实年龄的情况下收集了未满18周岁用户的信息，将立即采取删除措施并关闭对应账号。
二、信息的使用目的与处理方式
我们收集上述信息的核心目的包括：第一，创建并维护你的游戏账号，实现进度云同步功能；第二，提供"连胡福利"及"PG"等核心玩法的正常运作，包括计算积分、发放奖励、匹配对手；第三，进行用户行为分析（匿名化处理后），以改进游戏平衡性、优化界面交互设计；第四，发送必要的服务通知（如版本更新、安全提醒），我们不会向你的邮箱或手机发送任何营销推广信息，除非你单独明确授权。
我们承诺遵循"最少必要"原则，即仅处理实现特定功能所必需的最少量信息。例如，当你在游戏内进行聊天时，聊天内容仅用于即时传输与违规内容筛查，系统不会长期存储聊天记录（超出7天即自动删除）。对于对局数据，我们会以匿名化形式保留用于数据统计，但无法追溯到具体个人。
三、Cookie 与类似追踪技术的使用说明
本平台的网页端（包括 line.pg-app-majianghule.net.cn 及其子页面）使用Cookie及同类技术（如LocalStorage、Web Beacon）来提升你的访问体验。我们使用的Cookie分为以下几类：第一类，严格必要型Cookie，用于维持登录会话、防止跨站请求伪造攻击，此类Cookie无法禁用；第二类，功能偏好型Cookie，用于记忆你的语言选择、音量大小、牌桌主题等个性化设置，有效期最长为12个月；第三类，分析统计型Cookie，我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具）统计页面访问量、来源渠道与停留时长，数据经过聚合处理，不包含可直接识别个人身份的信息。
我们目前不接入任何第三方广告网络，因此不存在广告追踪型Cookie。你可以在浏览器设置中管理或清除Cookie，但请注意，禁用严格必要型Cookie将导致你无法正常登录游戏账号。客户端应用（非网页端）不包含任何Cookie机制，仅使用安全的Token令牌进行会话管理。
四、第三方数据共享与委托处理政策
我们高度重视你的隐私，不会出售、出租或交易你的任何个人信息。但在以下有限情形下，我们可能会与第三方共享必要的信息，且均受到严格的合同约束与保密义务限制：第一，云服务提供商。我们的服务器托管于阿里云（新加坡及中国大陆节点），为保障服务运行，云服务商可能在维护过程中接触到存储于服务器上的加密数据，但其无权解密或读取内容。第二，支付渠道。若你订阅Pro版服务，支付流程将跳转至Apple App Store或Google Play或支付宝/微信支付官方页面，我们仅接收到支付结果通知（成功/失败/订单号），不接触也不存储你的银行卡号或支付密码。第三，法律合规要求。若依据法院传票、政府机关调查令等法定程序，我们可能会在法律允许的范围内披露必要信息。
关于传奇私服合作专区，需要明确告知：当你从「麻将胡了」客户端内跳转至第三方传奇私服游戏时，该行为属于离开本平台范围。第三方游戏将依据其自身的隐私政策处理你的信息，我们强烈建议你在进入前仔细阅读对方政策。我们对任何第三方网站或服务的内容与隐私实践不承担任何责任。
五、你的权利：访问、更正、删除与撤回同意
根据适用的隐私法律，你对你本人的个人信息享有充分的权利。具体包括：第一，访问权，你可以通过客户端"设置" > "个人信息"查看我们持有的关于你的基本资料。第二，更正权，若你的手机号、邮箱等注册信息有误，可在上述页面直接修改，或联系客服协助更正。第三，删除权（被遗忘权），你可以申请删除你的账号及关联的所有个人数据。删除请求将在15个工作日内处理完毕，但基于法律义务（如税务记录、反欺诈调查）需要保留的数据除外。第四，撤回同意权，对于基于你同意进行的处理活动（如非必要的分析数据收集），你可以随时通过邮件撤回同意，撤回不影响撤回前处理的合法性。第五，可携带权，你可以申请获取我们持有的关于你的结构化数据副本（通常为JSON格式），以便转移至其他服务商。
为保障账户安全，在处理上述请求前，我们可能需要验证你的身份（例如通过注册手机号发送验证码）。所有权利请求均免费受理，但若同一用户在一个自然年内重复提交超过3次明显无理的请求，我们可能收取合理的工时费。若你对我们的处理结果不满，你有权向新加坡个人数据保护委员会（PDPC）或你所在地的监管机构提出投诉。
六、信息安全保障措施
保护你的数据安全是我们最重要的技术任务之一。我们采取了一系列符合行业标准的安全措施，包括但不限于：第一，传输加密，所有客户端与服务器之间的通信均采用TLS 1.3协议加密，有效防止中间人攻击与数据窃听。第二，存储加密，数据库中存储的密码字段均经过加盐的bcrypt算法哈希处理（成本因子为12），即使数据库泄露，攻击者也无法逆向还原明文密码。第三，访问控制，我们的员工与外包技术人员均通过基于角色的访问控制（RBAC）系统管理权限，仅有极少数运维人员拥有数据库的直连权限，且所有操作均记录在不可篡改的审计日志中。第四，定期安全评估，我们每季度委托第三方安全公司进行渗透测试与代码审计，近三年的测试中未发现高危漏洞。
我们建立了数据安全事件应急响应预案。一旦发生可能涉及你个人信息泄露的安全事件，我们将在72小时内通过站内信、邮件或短信的方式通知你，并同步向监管机构报告。通知内容将包括事件的基本情况、可能影响的范围、我们已采取的补救措施以及你应当采取的自我保护建议。
七、政策更新通知与联系我们
随着法律法规的演进与产品功能的变化，我们可能适时修订本隐私政策。当发生重大变更时（例如收集信息范围扩大、数据共享对象变化），我们将在官网首页及客户端登录界面发布显著公告，并通过邮件或站内信向你发送通知。政策更新后，若你继续使用我们的服务，即视为接受修订后的政策。对于涉及削减你既有权利的重大变更，我们将以弹窗形式再次获得你的明示同意。本政策的最新版本生效日期为2025年1月1日，历史版本可发送邮件至 [email protected] 索取。
若你对本政策有任何疑问、意见或投诉，请首先通过以下方式联系我们：官方邮箱 [email protected]（数据保护官直连），或邮寄至新加坡总部地址（收件人：Data Protection Officer, 1 Raffles Place, #20-61, Singapore 048616）。我们将在收到邮件后的7个工作日内予以回复。若问题涉及紧急数据泄露风险，请使用邮件标题【紧急安全事件】以便快速分流。我们承诺以透明、负责的态度处理每一项隐私请求。