隐私说明与数据保护政策
本隐私政策适用于麻将胡了中文版下载平台（cd.pg-hl-mahjong.net.cn）及其关联服务。我们深知，麻将胡了玩家在享受出分窗口分析功能时，会涉及牌谱数据、设备信息与对局行为数据。本政策旨在透明化地说明我们收集何种数据、为何收集、如何使用，以及您如何行使数据控制权。本政策版本号V3.0，更新日期为2025年1月1日，取代所有先前版本。
信息收集范围与类型
我们遵循"最小必要"原则收集数据。第一类为账号注册信息：当您创建账号时，我们收集您的手机号码或邮箱地址（用于登录验证）、昵称（用于产品界面显示）以及密码（经过bcrypt加密存储，我们无法明文查看）。第二类为设备信息：为保障游戏流畅运行与防止作弊，我们自动收集设备型号、操作系统版本、屏幕分辨率、唯一设备标识符（仅用于风控）。第三类为对局行为数据：当您启用出分窗口分析功能时，系统会在本地生成分析日志，若您主动开启云端同步，则会将您的胡牌方式、听牌巡目、放铳记录等脱敏数据上传至服务器。
需要特别说明的是，我们不收集以下敏感信息：您的真实姓名、身份证号、精确GPS定位、通讯录、短信内容及相册权限。我们强烈建议您不要在任何聊天频道中透露个人敏感信息。此外，麻将胡了2代的语音聊天功能仅在您主动开启麦克风权限时才会工作，且语音数据实时传输，不做本地或云端存储。
信息使用目的与合法依据
我们收集的数据仅用于以下五项明确目的：第一，提供核心服务——即麻将胡了中文版的对局功能、出分窗口分析模型计算及历史牌谱存储；第二，安全风控——通过设备标识符与对局频率分析，识别并阻止脚本外挂、批量注册等违规行为；第三，产品优化——分析产品界面点击热力图（不涉及个人身份），以改进UI布局；第四，客户支持——在您提交工单时，调取必要的账号信息以快速定位问题；第五，法律合规——在收到具有法律效力的调查令时，依法配合披露必要数据。
我们处理数据的法律依据包括：您与我们之间的服务协议（合同法基础）、您的明确同意（针对云端同步功能）、以及我们的合法商业利益（如反作弊）。我们承诺，绝不将您的个人数据出售、出租或用于任何与麻将胡了服务无关的商业营销，包括但不限于第三方广告投放。
Cookie 与追踪技术说明
我们的网站与游戏客户端使用Cookie及类似技术以提升体验。具体而言，我们使用以下三类Cookie：第一类为"严格必要Cookie"，用于维持登录会话（有效期至会话结束）及记住您的界面语言偏好（有效期30天）；第二类为"性能Cookie"，通过自建统计脚本（非Google Analytics）收集匿名访问数据，如页面加载时间、访问来源，用于优化服务器部署，有效期24小时；第三类为"功能Cookie"，用于记住您在出分窗口分析面板中的自定义设置（如面板透明度、图表样式），有效期90天。
我们目前未接入任何第三方广告网络，因此不存在由广告商设置的追踪Cookie。游戏客户端内的"出分窗口分析"功能完全基于本地计算，不会向任何第三方服务器发送牌局快照。您可以通过浏览器设置或游戏内"设置-隐私"菜单随时清除Cookie。请注意，禁用严格必要Cookie可能导致您无法正常登录游戏。
第三方数据共享与跨境传输政策
我们仅在以下三种受限场景下与第三方共享必要数据：第一，云服务提供商——我们使用阿里云（中国大陆地域）与腾讯云（中国大陆地域）存储服务器日志与云端牌谱备份。两家服务商均通过等保三级认证，且与我们签署了严格的数据处理协议（DPA）。第二，支付渠道——若您购买VIP服务，支付流程由支付宝或微信支付直接处理，我们仅接收支付结果通知（成功/失败），不接触您的银行卡号或支付密码。第三，法律监管机构——在收到具有明确法律依据的正式协查函后，我们才会披露指定账号的基础信息。
关于跨境传输，我们郑重承诺：所有服务器节点均部署于中国大陆境内，您的个人数据不会传输至境外。我们的技术团队（包括传奇私服技术合作方）在访问生产环境数据时，均需通过双因素认证（2FA）并记录操作日志，日志保留期为180天。
用户权利：访问、修改与删除
依据《个人信息保护法》，您对您的个人数据享有充分的权利。查阅权：您可以在"设置-账号中心"查看我们持有的关于您的基本信息与云端牌谱数量。修改权：您可随时更正您的昵称、头像或绑定邮箱。删除权：您可以在"设置-账号中心-注销账号"中提交账号注销申请。注销流程为7天冷静期，冷静期内可撤销申请；冷静期结束后，您的所有个人数据（包括云端牌谱、分析报告、VIP状态）将被永久删除且不可恢复。数据可携带权：您可以通过联系客服，申请导出您的对局记录（JSON格式）或分析报告（PDF格式），导出请求将在5个工作日内处理。
对于未满18周岁的未成年人，我们仅在获得监护人明确同意后提供服务。若监护人发现未成年人未经同意注册，可联系客服要求立即删除相关数据。我们建议所有玩家理性游戏，主动设置每日对局时长提醒。
信息安全保障措施与事件响应
我们实施了纵深防御体系保障数据安全。传输层：所有客户端与服务器通信采用TLS 1.3加密协议。存储层：数据库中的密码字段使用bcrypt（cost factor=12）加盐哈希；云端牌谱备份使用AES-256算法加密。访问控制：生产环境服务器仅允许通过堡垒机访问，且需管理员审批。安全审计：我们每年委托第三方安全公司（如奇安信）进行渗透测试与代码审计，最近一次审计报告（2024年10月）显示未发现高危漏洞。
安全事件响应流程：若发生数据泄露事件，我们将在发现后的48小时内通过站内信与短信通知受影响的用户，并上报至属地网信办。同时，我们会立即启动应急响应预案，包括但不限于隔离受影响服务器、强制受影响用户重置密码、聘请第三方取证机构介入调查。我们承诺在事件处理期间每72小时向用户同步一次进展。
政策更新通知与联系我们
本隐私政策可能因法律法规变化或服务功能调整而更新。重大变更（如收集数据类型变化、数据共享范围扩大）将在生效前至少7日，通过游戏内弹窗、官网公告及注册邮箱三种方式通知您。非重大变更（如文字措辞优化、联系方式更新）将在本页面直接更新并修改页面顶部的"更新日期"。我们建议您定期查看本页面。
若您对本政策或您的数据权益有任何疑问、意见或投诉，请通过以下渠道联系我们：数据保护官邮箱：[email protected]；或邮寄至：上海市浦东新区博云路2号浦软大厦8层法务部（数据保护组）。我们将在收到咨询后的15个工作日内予以答复。若您对我们的答复不满意，您有权向上海市浦东新区网信办或工信部12321举报中心投诉。