隐私说明与数据保护政策
「麻将胡了」官方网站（以下简称“本平台”或“我们”，域名：vpn.zh-zg-pg.com）深知个人信息对您的重要性。本政策旨在透明地阐述我们如何收集、使用、存储及保护您的个人信息。请您在使用本平台提供的游戏服务（包括「麻将胡了」经典版、「麻将胡了2」及「赏金女王」专区）前，仔细阅读本政策全文。本政策自 2024 年 1 月 1 日起生效。
一、我们收集的信息范围与类型
我们仅收集与提供游戏服务直接相关的必要信息。具体而言，信息分为您主动提供的信息与系统自动采集的信息两类。您主动提供的信息包括：注册账号时填写的手机号码或邮箱地址、设置的昵称与头像，以及您参与问卷调查或活动时提交的反馈内容。其中，手机号码与邮箱地址属于敏感个人信息，仅用于账号验证与安全通知。
系统自动采集的信息包括：设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP 地址、网络类型（Wi-Fi/5G）、以及游戏内的行为日志（如对局开始与结束时间、模式选择偏好）。这些信息以匿名化形式进行统计处理，用于分析服务器负载与优化游戏平衡性。我们不会采集您的通讯录、相册、精准定位（GPS）等与游戏无关的隐私数据。
需要特别说明的是，为保障游戏环境的公平性，我们可能会在内存中临时检测是否存在第三方外挂或作弊程序。该检测仅在游戏进程运行时进行，不会读取非游戏进程的内存数据，也不会收集您的键盘输入记录。
二、信息使用的目的与方式
我们收集信息的目的严格限定于以下核心场景：第一，创建并维护您的游戏账号，确保您在不同设备间的进度同步功能正常运作；第二，用于身份验证与安全风控，例如检测异常登录、防止盗号及支付欺诈行为；第三，用于提供个性化的游戏推荐，例如根据您常玩的「麻将胡了2」模式，向您推送该模式的最新活动公告，但您可在设置中关闭个性化推荐。
我们承诺，绝不会将您的个人信息用于任何与提升游戏服务质量无关的商业用途，例如未经授权的广告精准投放。在将数据用于内部研究或算法模型训练时，我们均会执行严格的去标识化处理流程，确保无法通过数据反向识别到具体个人。具体的技术手段包括但不限于哈希处理、泛化处理与数据脱敏。
四、第三方数据共享与委托处理政策
我们高度重视您的数据安全，除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享您的个人信息。第一，法定义务披露：当监管机构、司法机关依法向本平台发出正式调查令或协助函时，我们将在法律允许的范围内配合披露必要的数据。第二，云服务提供商：我们可能将数据存储于阿里云或腾讯云等合规的云服务商，这些服务商仅作为数据处理者，受我们签订的保密协议约束，禁止将数据用于任何其他用途。
为了向您提供支付服务，当您进行虚拟货币充值时，交易信息（包括订单号、支付金额）会传输至对应的第三方支付渠道（如微信支付、支付宝）。但请注意，您的完整银行卡号或支付密码由支付渠道直接采集，我们无法接触或存储该类敏感金融信息。我们仅会收到支付结果的通知，以确认您的订单状态。
若未来涉及公司合并、收购或资产转让，我们将在变更前通过站内信或弹窗形式显著通知您，并确保数据接收方继续受本政策约束。
五、您的权利与数据管理机制
依据《个人信息保护法》及相关法规，您对自身数据享有以下完整权利。访问权：您有权通过“设置-账号中心”查看我们持有的您的个人基本信息。更正权：若您的手机号或邮箱发生变化，可通过在线客服提交更新申请。删除权：您有权要求我们删除您的账号及全部相关数据。请注意，账号删除操作不可逆，且删除后您的虚拟财产将无法恢复。
您可以通过以下路径行使上述权利：登录游戏后，在“设置-隐私中心”页面选择相应的功能按钮。对于账号注销申请，我们的处理时限为 15 个工作日。在您提交注销申请后，系统会进入 7 天的冷静期，期间您可随时撤销申请。冷静期结束后，您的数据将进入不可恢复的删除队列。我们不会因您拒绝提供非必要信息而拒绝为您提供核心游戏服务，但部分个性化功能可能无法使用。
六、信息安全保障措施与未成年人保护
我们采用了业界领先的安全技术来保护您的数据。在传输层，所有数据均通过 TLS 1.3 协议进行加密传输，确保在公网传输过程中不被窃听或篡改。在存储层，您的密码通过加盐的 bcrypt 算法进行不可逆哈希处理，即使是内部数据库管理员也无法获取您的明文密码。我们建立了内部数据分级授权制度，任何员工访问用户数据均需经过双重身份验证（2FA），且所有访问日志将保留至少一年以备审计。
本平台严格禁止未满 18 周岁的未成年人注册和使用游戏服务。我们不会故意收集未成年人的个人信息。若我们发现在未获得父母或监护人同意的情况下收集了未成年人的信息，我们将立即采取删除措施。如您是未成年人的监护人，发现被监护人未经同意使用了本服务，请立即通过本政策末尾的联系方式与我们取得联系。
七、政策更新与通知机制
随着法律法规的演进和业务功能的调整，我们可能会适时修订本政策。对于重大变更（例如收集信息范围扩大、数据使用目的改变），我们将在网站首页发布显著公告，并通过站内信或您预留的邮箱发送通知。重大变更后的政策将在公示满 7 日后正式生效。对于非实质性变更（如文案修正、排版优化），我们将直接在页面顶部更新“生效日期”，不再逐一通知。
我们建议您定期查阅本页面，以了解最新的隐私保护实践。若您在政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的全部内容。若您不同意修改后的政策，您有权停止使用服务并申请注销账号。
八、联系我们与数据保护负责人
如您对本政策内容有任何疑问、意见或投诉，或希望行使您的数据权利，请通过以下专用渠道与我们联系。我们设立了专职的数据保护负责人（DPO）来处理您的请求。
- 数据保护专用邮箱： [email protected]（该邮箱由数据合规专员直接查阅）
- 邮寄地址： 中国（上海）自由贸易试验区张江路 665 号 12 层，数据保护负责人（收），邮编：201203
- 在线受理渠道： 游戏内“设置-隐私中心-意见反馈”入口
我们承诺将在收到您请求后的 15 个工作日内予以答复。若您对我们的处理结果不满意，您有权向网信部门或电信主管部门进行投诉举报。我们深知隐私保护是一项持续性的责任，我们将定期开展内部合规审计，确保本政策得到严格履行。