隐私保护与数据安全说明
欢迎阅读 [PG]麻将胡了 中文官方网站（以下简称“本平台”或“我们”）的隐私说明。本页面详细阐述了我们在收集、使用、存储及保护你个人信息方面的具体做法与条款。我们深知数据安全对于棋牌类游戏平台的重要性，特别是在涉及“一把翻倍实测记录”等对局数据时，我们承诺遵循最严格的行业标准（如 GDPR 与《个人信息保护法》）来保障你的权益。本政策适用于所有通过 web.pg-mahjong-cn.net.cn 访问及使用服务的用户。
信息收集范围与类型
在为你提供“麻将胡了”游戏服务的过程中，我们仅收集实现核心功能所必需的最少信息。根据功能模块的不同，收集的数据分为以下三类：
1. 账号注册与实名信息
当你注册账号时，我们会收集你的手机号码、电子邮箱地址以及你设定的昵称。根据法律法规要求，进行实名认证时，我们会收集你的姓名及身份证号码。这些信息仅用于验证身份与保障账户安全，我们会采用国密 SM4 算法进行加密存储。
2. 设备与技术日志信息
为排查网络连接问题与优化客户端性能，我们会自动收集你的 IP 地址、设备型号、操作系统版本、浏览器 UA 标识以及访问时间戳。此类数据不包含任何能够直接识别你个人身份的内容，保留周期为 90 天。
3. 游戏行为与实测记录数据
这是本平台最具特色的数据类别。为了生成“一把翻倍实测记录”，我们会详细记录你的每一手牌型、出牌顺序、胡牌番数、翻倍倍数以及对局时间。请注意，该记录会以脱敏后的哈希值形式存储，将你的用户 ID 与具体牌局进行逻辑隔离，确保即使数据库泄露也无法反查具体个人。
信息使用目的与方式
我们收集上述信息的核心目的是为了不断提升游戏体验与维护平台安全。具体使用场景包括但不限于：
- 提供核心服务：用于登录验证、匹配对局、计算积分以及生成“实测记录”报告。
- 反作弊与风控：分析设备指纹与行为模式，识别并拦截脚本机器人、外挂程序及恶意刷分行为。
- 个性化推荐：基于你的历史对局偏好，向你推荐合适的“传奇私服”房间或赛事活动。你有权在设置中关闭该功能。
- 法律合规：配合监管机构调查，在法律法规要求的期限内保存必要的交易记录。
我们郑重承诺：绝不会将你的个人信息出售给任何第三方，也不会用于与麻将游戏无关的商业广告推送。
第三方数据共享政策
我们仅在以下两种极有限的场景下与第三方共享必要的数据，且均签署了严格的数据保护协议（DPA）：
- 支付渠道：当你进行虚拟币充值或购买道具时，为了完成交易，我们会将你的订单号与支付金额传输给持牌支付机构（如支付宝、微信支付）。我们不会向其提供你的身份证号或游戏昵称。
- 云服务提供商：我们租用阿里云位于上海的服务器集群。在技术运维层面，云厂商技术人员可能接触到底层日志，但我们已经启用了全盘加密与访问审计功能，任何未授权的读取尝试都会被触发警报。
除上述情况外，未经你的单独同意，我们不会向任何政府机关以外的组织或个人提供你的数据。若涉及司法调查，我们将依据正式的法律文书（如搜查令）进行配合。
用户权利：查看、修改与删除
根据《个人信息保护法》第四章的规定，你对自身数据拥有完整的控制权。具体操作路径如下：
- 查看权：登录后进入“个人中心” -> “数据档案”，可查看我们存储的关于你的所有字段概览。
- 修改权：手机号与邮箱的修改需要二次验证。游戏昵称每月可免费修改一次。
- 删除权：你可以在“设置” -> “账号注销”中申请删除全部个人数据。注销请求将在 15 天冷静期后执行，期间你可以撤销申请。注销后，你的“实测记录”数据将进行不可逆的匿名化处理，仅保留统计数值。
- 复制权：你有权获取我们持有的关于你的原始数据副本。请发送邮件至 data@ 申请，我们会在 10 个工作日内提供结构化文件（JSON 格式）。
信息安全保障措施
我们采用了纵深防御体系来保护你的数据免受外部攻击与内部泄露。在传输层面，全站启用 TLS 1.3 加密协议，防止数据在传输途中被窃听。在存储层面，数据库中的所有敏感字段均使用 AES-256-GCM 算法进行加密，密钥由独立的密钥管理系统（KMS）保存，且每 90 天自动轮换一次。
在内部管理层面，我们实施了最小权限原则。只有极少数高级运维人员拥有生产数据库的访问权限，且所有访问操作都会记录详细的审计日志（包括登录时间、执行命令与操作对象）。2024 年上半年，我们成功拦截了 1,204 次针对 API 接口的暴力破解攻击，未发生一起数据泄露事件。
政策更新与通知机制
随着法律法规的更新与业务功能的调整，我们可能会不时修订本隐私说明。重大变更（例如数据收集范围扩大或共享对象增加）将至少提前 7 天通过站内信、弹窗公告或短信中的任意一种方式通知你。
若你在收到变更通知后继续使用我们的服务，即视为你同意修订后的条款。如果你对修订内容有异议，有权停止使用并申请注销账号。本政策版本号为 v3.2，最后更新日期为 2025 年 1 月 1 日。
隐私相关联系方式
如果你对本隐私政策有任何疑问，或希望行使上述提到的任何权利，请通过以下渠道联系我们的数据保护官（DPO）：
📧 专用邮箱：[email protected]（处理时效：3 个工作日内回复）
📞 电话专线：+86 21-6120-3399（仅限隐私问题，工作时间 09:00 - 18:00）