隐私保护与个人信息处理说明

本隐私政策适用于 diff.zh-hans-mahjong-pg.com（以下简称「本平台」）及其关联服务。我们深知个人信息安全的重要性，因此严格按照《中华人民共和国个人信息保护法》（PIPL）、《网络安全法》及《数据安全法》的相关要求，制定本政策以阐明我们如何收集、使用、存储及共享你的信息。

本政策最近更新日期为 2025 年 5 月 20 日。若你继续使用本平台服务，即视为你已阅读并理解本政策的全部内容。对于重要条款，我们将在页面中以加粗或下划线形式进行显著提示。

一、我们收集哪些信息及收集方式

根据不同的服务场景，我们收集的信息类型分为以下三类，每一类均与具体的业务功能直接相关：

账号注册信息：当你在本平台注册账号或登录「麻将胡了」游戏时，需要提供手机号码或电子邮箱地址。这些信息仅用于创建账号与身份验证。
实名认证信息：根据国家关于防止未成年人沉迷网络游戏的规定，我们可能需要你提供真实姓名与身份证号码进行实名认证。该信息通过加密通道直连公安系统验证，本平台不存储明文身份证号。
反馈与咨询内容：当你通过邮件、在线客服或电话联系我们时，我们会记录沟通内容与联系方式，以便处理你的问题并提供后续支持。

设备信息：包括设备型号、操作系统版本、唯一设备标识符（如 IDFA / OAID）、IP 地址、MAC 地址。我们使用这些信息用于安全风控与防止作弊行为。
日志信息：每次你访问网站或启动游戏时，系统会自动记录操作日志，包括访问时间、浏览的页面、点击的按钮、游戏内的对局结果与崩溃日志。
位置信息：我们仅收集城市级别的粗略位置（通过 IP 地址推算），不会获取你的精确 GPS 坐标。此信息用于内容分发与合规审查。

如果你通过第三方平台（如微信、Apple ID）登录，我们会从该平台获取你的公开资料（头像、昵称）以完善你的个人主页。我们不会主动请求访问你的好友列表或发布权限。

我们仅在下述目的范围内使用你的个人信息，且遵循「最小必要」原则。任何超出以下范围的使用，我们都会单独征得你的明示同意。

提供核心游戏服务：包括创建账号、保存游戏进度、同步战绩数据、发放每日奖励。此处理基于《用户服务协议》的合同履行必要性。
安全保障与风险识别：利用设备信息与日志数据建立风控模型，识别并拦截外挂程序、脚本滥用及账号盗用行为。此处理基于我们的合法利益（保护平台与用户资产安全）。
个性化内容推荐：基于你的游戏偏好（如常玩的模式、胜率区间）向你推荐合适的攻略文章与新手任务。你可以随时在「设置」-「隐私中心」中关闭个性化推荐功能。
法律合规义务：配合监管部门要求，保留必要的日志记录以备审计。例如，根据《网络安全法》第 21 条，网络日志需留存不少于 6 个月。

我们承诺，不会将你的个人信息用于任何与「麻将胡了」服务无关的商业活动，例如向第三方出售或出租你的数据以获取利益。所有内部的数据分析均采用匿名化或去标识化处理。

本平台使用 Cookie 及同类技术（如 Local Storage、Web Beacon）来提升访问体验与保障服务安全。具体使用场景如下：

Cookie 类型	具体用途	有效期
严格必要型	维持登录状态（Session ID）、防止跨站请求伪造攻击（CSRF Token）	会话结束后失效
功能偏好型	记忆你的语言选择（zh-Hans）、音量设置、牌桌主题背景	最长 180 天
统计分析型	使用自研统计工具（非 Google Analytics）收集页面访问量、来源渠道，以优化内容布局	最长 365 天
广告营销型	本平台目前不接入任何第三方广告网络，因此不设置广告追踪 Cookie	不适用

你可以通过浏览器设置删除或阻止所有 Cookie。但请注意，禁用「严格必要型」Cookie 将导致你无法正常登录或进行游戏，因为这是维持会话安全的基础。我们不会使用任何跨站追踪技术来监控你在其他网站上的行为。

我们深知数据共享的敏感性。除了以下列出的必要情形外，我们不会向任何第三方提供你的个人信息。

实名认证服务商：为了完成法定的实名认证核验，我们会将你的姓名与身份证号加密传输至持有《网络安全等级保护三级认证》的权威认证机构。该机构仅用于比对校验，无法留存数据。
云服务提供商：我们的服务器托管于阿里云（华东 2 区域）。阿里云作为数据处理者，仅能访问运行所需的底层基础设施日志，无权查看业务数据层内容。
支付渠道：当你在「麻将胡了」中进行虚拟道具购买时，支付流程由支付宝或微信支付直接完成。我们不会记录你的完整银行卡号或支付密码，仅接收支付结果通知（成功/失败）以发放道具。
执法机构：当收到具有法律效力的调查令或法院判决时，我们会依法提供必要的数据。每次提供前均会进行内部合规审查。

对于上述第三方，我们均会与其签署严格的《数据保护协议》（DPA），明确其不得将数据用于约定之外的任何目的，并在合作终止时立即删除相关数据。

依据《个人信息保护法》第四章的规定，你对本平台持有的个人信息享有以下权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们承诺在 15 个工作日内响应。