隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循“最小化收集”原则。第一类为注册与身份验证信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址作为登录账号；根据国家防沉迷政策要求，我们还需收集您的真实姓名与身份证号码，用于实名认证及年龄识别。该身份信息仅用于与公安部身份认证系统进行实时比对，我们不会将明文身份证号存储于本地数据库，而是以国密算法加密后的哈希值形式保存。

第二类为设备与技术日志信息：为保障游戏运行安全与排查网络故障，我们会自动收集您的设备型号、操作系统版本、唯一设备识别码（IMEI/OAID）、IP地址、MAC地址、浏览器类型、访问时间及操作日志。第三类为游戏行为数据：包括但不限于您的对局记录、出牌时间戳、金币变动日志、道具使用记录等。请注意，我们不会收集您设备中与游戏无关的个人信息，如通讯录、相册、短信内容等敏感数据。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下核心场景，且不会用于与这些场景无关的用途。第一，用于账号创建与登录验证，确保操作者为账号合法持有人。第二，用于防沉迷系统执行，基于实名认证结果对未成年人账号执行游戏时长限制与消费限额。第三，用于游戏公平性监测，通过分析对局日志中的异常模式（如极高频率的同步操作）来识别与打击作弊行为，该分析过程全部由自动化系统完成，人工无法直接查看您的原始对局数据。

第四，用于「爆分实测记录」的公开展示。需要特别说明的是，所有公开的爆分记录均经过严格的去标识化处理，即完全移除您的账号ID、昵称、IP等可识别个人身份的信息，仅展示牌型、番数、时间等脱敏后的技术数据。第五，用于客户服务与争议处理，当您联系客服时，我们需要调取必要的账号信息与操作日志以核实您的问题。我们承诺，绝不会将您的个人信息用于任何形式的商业广告推送，除非您单独授权同意。

三、Cookie 与追踪技术说明

为提升您的访问体验与保障服务安全，本平台官网及客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。我们使用Cookie的主要目的包括：维持您的登录状态（会话Cookie），避免您每次刷新页面都需要重新登录；存储您的界面偏好设置（如语言、音量）；进行基础的数据统计分析，以了解官网页面的访问流量与用户停留时长。

我们使用的Cookie均为第一方Cookie，即由域名 pg-majianghule-line.net.cn 直接设置。我们目前未接入任何第三方广告联盟或数据分析服务商（如Google Analytics）的追踪代码，因此您的浏览行为不会被用于跨站定向广告。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用Cookie可能会导致您无法正常登录游戏或使用部分个性化功能。客户端内的数据缓存（用于牌谱复盘）仅存储于您的本地设备，我们不会通过后台服务读取该部分数据。

四、第三方数据共享政策

我们深知您对数据共享的关切。我们郑重承诺：我们不会出售、出租或以任何形式交易您的个人信息。仅在以下法定的、合理的情形下，我们可能向特定第三方共享必要的信息：

• 实名认证机构：为完成法定的实名认证要求，我们将把您的姓名与身份证号码传输至国家认可的第三方身份验证接口（如国政通），该接口仅返回“一致/不一致”的比对结果，我们无法获取您的身份证照片等额外信息。
• 支付渠道：当您进行充值或提现操作时，为了完成资金划转，我们需要将您的订单号、支付金额及必要的账号标识共享给微信支付、支付宝或银联等持牌支付机构。我们不会共享您的银行卡密码或CVV码。
• 云服务提供商：我们的服务器与数据库托管于持有等保三级资质的国内云服务商（如腾讯云、阿里云），其仅在提供基础设施运维时能接触到加密后的数据存储层，且签署了严格的保密协议。
• 执法与监管机构：依据法律法规、诉讼仲裁需要或政府主管部门的强制性要求，我们可能被要求披露特定用户的注册信息与操作日志。

除上述情况外，任何第三方如需访问您的个人数据，必须获得您的单独授权。我们不会在未经您同意的情况下，将您的数据用于任何第三方自身的营销目的。

五、您的权利与数据管理

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下法定权利，您可以通过客户端「设置-账号安全-个人信息导出/注销」路径或联系客服行使这些权利。第一，查询与复制权：您有权获取我们持有的关于您的个人信息副本。第二，更正权：若您发现注册信息有误，可随时修改您的昵称、头像等非核心身份信息；对于手机号、实名信息等关键数据的修改，需通过更严格的身份验证流程。

第三，删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现且不再必要；您撤回授权同意；我们违反法律或约定收集使用信息。第四，注销权：您可以在「设置-账号安全-注销账号」中申请永久注销。注销申请提交后，我们将进入15天的冷静期，期间您可以随时撤销申请。冷静期结束后，您的账号将被永久关闭，所有游戏数据（包括金币、战绩、道具）将不可恢复，我们将在30天内删除或匿名化处理您的全部个人信息，法律法规另有规定的除外（如财务记录需保留5年）。

我们理解“注销”是对平台最严厉的否定，因此我们设置了冷静期机制。若您在冷静期内遇到任何问题，我们的客服专员会主动与您联系，尝试了解您注销的动机，并尽力解决您的不满。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施来保护您的数据安全。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码采用加盐的bcrypt算法（迭代次数为12）进行不可逆哈希存储；您的实名信息采用国密SM4算法加密后存储，密钥由独立的安全密钥管理系统（KMS）保管，并定期轮换。

在内部管理层面，我们实施了严格的数据访问权限控制。仅极少数需要处理用户申诉的高级客服人员拥有解密查看敏感数据的权限，且每一次查看行为都会触发系统日志记录，并接受内部审计团队的抽查。我们每年至少组织一次内部渗透测试与红蓝对抗演练，并委托外部安全机构进行年度等保测评。尽管我们采取了上述措施，但请注意，任何互联网传输或存储技术都无法保证100%的安全，请您务必妥善保管自己的账号密码，并开启二次验证（2FA）功能以增强安全性。

七、政策更新与通知机制

随着法律法规的演进与业务功能的发展，我们可能适时修订本政策的内容。我们承诺，对于可能导致您权利缩小的重大变更（如信息收集范围扩大、使用目的改变、共享对象增加），我们将通过站内信、弹窗提示或您预留的联系方式向您发送显著的通知，并在本页面顶部更新“版本生效日期”。

对于非重大变更（如措辞优化、章节调整），我们将通过官网公告栏进行提示。重大变更后的政策将在公示满7日后正式生效。若您不同意修订后的政策，您有权停止使用本平台服务并申请注销账号；若您在政策生效后继续使用服务，则视为您已阅读并接受修订后的政策。本政策的最终解释权归麻将胡了「中国」官方网站运营团队所有。

八、联系我们与申诉渠道

若您对本政策内容有任何疑问、意见或建议，或认为您的个人信息权益受到侵害，您可以通过以下途径与我们联系。我们的个人信息保护负责人邮箱为：[email protected]。您也可以拨打隐私专线：400-888-2025 转 9（工作时间：每日09:00-18:00）。我们将在收到您的问题后15个工作日内予以答复。

若您对我们的处理方式不满意，特别是认为我们在处理您的个人信息时侵犯了您的合法权益，您还可以