隐私说明与数据保护政策
欢迎使用麻将胡了在线试玩平台（bs.pg-line-majianghule.net.cn）。我们深知个人信息对您的重要性，并严格遵守《中华人民共和国个人信息保护法》及相关法律法规。本政策详细阐述我们如何收集、使用、存储及保护您的信息。请在使用本平台前仔细阅读本政策。
一、信息收集范围与类型
在您使用麻将胡了服务的过程中，我们可能收集以下类别的信息，具体范围取决于您使用的功能模块：
- 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、用户名及密码（加密存储）。若您使用第三方账号（如微信）登录，我们将获取您在第三方平台授权的公开信息（头像、昵称）。
- 设备与技术日志信息：为保障服务稳定与安全，系统会自动记录您的设备型号、操作系统版本、IP地址、浏览器类型、访问时间、点击流日志及崩溃报告。此类数据不包含可识别您个人身份的直接标识。
- 游戏行为数据：包括您的对局记录、出牌时间戳、胜负统计、金币变动记录及教学进度。这些数据用于生成您的个人节奏分析报告，是"控制节奏技巧"功能的核心数据基础。
- 支付信息：当您进行虚拟货币充值或购买会员服务时，支付流程由持牌第三方支付机构处理。我们仅接收支付结果通知，不存储您的银行卡号、支付密码或CVV码等敏感金融信息。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会超出必要范围进行处理：
- 提供核心服务：创建并维护您的账号，处理您的登录请求，确保在线试玩与客户端游戏的正常运行，保存游戏进度与战绩。
- 个性化体验与技巧分析：基于您的游戏行为数据，生成专属的"节奏控制"评估报告，为您推荐针对性的训练课程。该分析过程由自动化算法完成，您有权拒绝此类画像分析。
- 安全保障与风险控制：检测并阻止恶意注册、撞库攻击、外挂程序及作弊行为。当系统判定存在高风险操作时，可能会暂时限制您的部分功能。
- 客户支持与通知：用于回复您的咨询工单、发送账户安全提醒（如异地登录通知）及重大服务变更公告。
我们承诺，绝不会将您的个人信息用于与麻将胡了服务无关的商业用途，例如向第三方出售或出租您的个人数据。
三、Cookie 与同类追踪技术说明
为提升您的访问体验并分析站点流量，我们使用Cookie及类似技术（如LocalStorage、像素标签）。具体使用场景如下：
- 必要型Cookie：用于维持登录状态（Session），记忆您的语言偏好与界面设置。若禁用此类Cookie，您将无法正常登录或使用核心功能。
- 分析型Cookie：我们使用自研的轻量级统计脚本（非第三方广告追踪工具）收集匿名访问数据，如页面停留时长、功能点击率。这帮助我们优化产品布局，改善用户体验。
- 偏好记忆：记录您在牌桌上的自定义设置，如牌背图案、音量大小等。
您可以通过浏览器设置管理或删除Cookie。请注意，禁用Cookie可能导致部分个性化功能（如记住登录状态）失效，但不会影响您进行基础的对局操作。
四、第三方数据共享政策
我们严格限制个人信息的对外提供。仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴共享必要的信息：
| 接收方类型 | 共享目的 | 共享的数据字段 |
|---|---|---|
| 云服务提供商 | 服务器托管与数据存储 | 设备日志、游戏行为数据（加密传输） |
| 支付机构 | 处理虚拟货币充值交易 | 用户ID、订单号、支付金额（不含银行账户信息） |
| 短信/邮件服务商 | 发送验证码与安全通知 | 手机号码或邮箱地址（仅限发送所需） |
除上述场景外，我们不会向任何第三方提供您的个人信息。若因法律法规要求或司法机关的强制性命令需要披露，我们会在法律允许的范围内提前通知您。
五、您的权利与数据管理
依据《个人信息保护法》，您对自身个人信息享有以下权利。您可通过"设置-账号与安全-隐私中心"页面行使相关权利，或发送请求至 support 邮箱：
- 查阅与复制权：您可以随时查看我们持有的您的个人基本信息及最近180天的登录日志。
- 更正权：若您发现绑定的手机号、邮箱等资料有误，可自行在账号设置中修改，或联系客服协助更正。
- 删除权：在特定情形下（如您注销账号），您可以请求删除您的个人信息。注销账号后，您的游戏数据将在15个工作日内被匿名化处理或彻底删除。
- 撤回同意权：对于基于您同意进行的处理（如个性化推荐），您有权随时撤回授权。
- 注销账号：您可以在"设置-账号与安全"底部申请注销账号。注销为不可逆操作，账号内剩余虚拟货币将按用户协议约定处理。
我们将在15个工作日内对您的请求进行身份核验并予以答复。对于重复、无实质内容或需要过度技术投入的请求，我们可能酌情收取合理成本费用。
六、信息安全保障措施
我们采用纵深防御策略保护您的数据安全：
- 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密：密码采用加盐的bcrypt算法哈希存储，游戏数据在数据库层使用AES-256进行加密。
- 访问控制：实施基于角色的最小权限访问模型，仅极少数运维人员可接触生产数据库，且所有操作均记录审计日志。
- 安全审计：每季度委托独立第三方安全团队进行渗透测试与漏洞扫描，最近一次测试于2025年1月完成，未发现高危漏洞。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。请您务必妥善保管账号密码，启用二次验证功能，并避免在公共网络环境下进行充值操作。
七、政策更新与通知机制
随着法律法规更新或业务功能调整，我们可能适时修订本隐私政策。重大变更（如收集目的、数据使用范围的变化）将通过以下方式显著通知您：
- 在网站首页或游戏客户端登录页展示弹窗公告，持续至少7天。
- 向您的注册邮箱或绑定手机发送邮件/短信通知。
- 在"隐私中心"页面顶部标注"新版本生效日期"。
政策更新生效后，若您继续使用我们的服务，即视为您接受修订后的条款。若您不同意修改后的内容，您有权停止使用服务并申请注销账号。
八、联系我们与数据保护官
若您对本隐私政策有任何疑问、意见或投诉，或希望行使您的数据权利，请通过以下渠道与我们联系：
📧 隐私专项邮箱：[email protected]
📞 客服热线：+86 400-888-2018（转接隐私保护专席）
✉️ 邮寄地址：上海市浦东新区XX路XX号XX大厦18F 法务部（数据保护官）收
我们承诺在收到您的隐私相关请求后，于48小时内确认收悉，并在15个工作日内给出实质性答复。若您对我们的处理结果不满意，您有权向网信部门或相关监管机构进行投诉举报。