隐私说明与数据保护政策
本隐私说明（以下简称「本政策」）适用于 [PG]麻将胡了经典专区（域名 kpi.zn-pg.com）所提供的全部产品与服务，包括但不限于麻将胡了网页试玩、麻将胡了2 客户端、赏金女王模式及配套的策略分析工具。我们深知个人信息的重要性，因此严格按照《中华人民共和国个人信息保护法》《网络安全法》及相关法律法规的要求，对你的信息进行收集、存储、使用与保护。本政策最近更新日期为 2025 年 03 月 01 日。
信息收集范围与类型
我们仅收集为提供游戏服务所必需的最少信息。根据收集场景的不同，信息分为以下三类：
1. 账号注册信息
当你注册平台账号时，我们需要收集你的手机号码或邮箱地址、自定义登录密码（经不可逆哈希算法加密存储）。手机号与邮箱仅用于账号登录验证与安全提醒，不会用于任何形式的广告推送。若你使用第三方账号（微信、Google）快捷登录，我们将仅获取该账号的唯一标识符（OpenID），不会获取你的好友列表、头像等额外信息。
2. 对局行为数据
为保障游戏公平性与反作弊审查，我们会记录你的对局日志，包括但不限于：每局起手牌型、出牌顺序、碰杠操作时间戳、当局胜负结果。这些数据以匿名化形式存储，并与你的账号 ID 进行强加密关联。我们承诺不会分析你在游戏外的任何行为数据。
3. 设备与技术日志
当您访问网页试玩版或使用客户端时，系统会自动采集必要的技术信息：IP 地址（仅存储前 24 位，用于地域风控）、浏览器类型及版本、操作系统版本、屏幕分辨率、唯一设备标识符（仅客户端）。上述信息用于排查兼容性故障与防御 DDoS 攻击，保存期限不超过 6 个月。
信息使用目的与合法依据
我们严格遵守「目的限定」原则，所收集的信息仅用于以下明确用途，不会进行超出范围的二次使用：
- 服务提供与运营：使用账号信息完成登录验证，使用对局数据计算你的段位积分与「稳定赢」策略报告。
- 安全保障与风控：基于设备信息与 IP 段识别异常登录行为，防范撞库、盗号与脚本作弊。该处理基于《网络安全法》规定的法定义务。
- 客户支持：当你提交工单时，我们会调取必要的账号信息与操作日志以定位问题。该处理基于你与我们签订的《用户服务协议》。
- 产品优化与研究：使用聚合后的匿名数据（不含个人标识）进行麻将胡了概率模型的研究与算法调优。该处理基于我们的合法商业利益，且已进行匿名化脱敏处理。
我们不会将你的个人信息用于「个性化广告展示」或「用户画像分析」，亦不存在将数据出售给第三方广告联盟的行为。
Cookie 与追踪技术说明
为提升网页试玩版的访问速度与状态保持能力，我们使用 Cookie 及类似技术。具体使用情况如下：
| 技术类型 | 名称 | 用途 | 有效期 |
|---|---|---|---|
| 严格必要 Cookie | session_id | 维持登录状态，防止跨站请求伪造 | 浏览器会话结束即失效 |
| 功能 Cookie | lang_pref | 记录你的语言偏好与牌桌主题设置 | 365 天 |
| 分析型 Cookie | _stat_id | 统计页面访问量，用于优化服务器资源分配 | 180 天 |
| 本地存储 | game_cache | 缓存麻将胡了牌桌静态资源，减少重复加载 | 永久（可手动清除） |
我们未使用任何跨站追踪 Cookie（如第三方广告追踪像素）。你可以在浏览器设置中禁用 Cookie，但请注意，禁用严格必要 Cookie 将导致你无法正常登录游戏。
第三方数据共享与委托处理
我们承诺绝不向任何第三方出售你的个人信息。仅在以下限定场景下，可能涉及数据的委托处理或法定披露：
1. 云服务提供商
我们的服务器部署于阿里云（华东 2 区域）。阿里云作为数据处理者，仅能根据我们的指令进行存储与运维操作，无权访问明文数据。我们已与阿里云签署了《数据安全处理协议》，并开启全磁盘加密功能。
2. 支付渠道（如涉及虚拟积分充值）
若你使用支付宝或微信支付进行积分充值，支付环节将由对应持牌支付机构处理。我们仅接收支付结果通知（成功/失败），不接触、不存储你的银行卡号或支付密码。
3. 执法机关要求
在收到具有法律效力的搜查令、法院裁定或案件调查函时，我们会在形式审核通过后，依法提供必要的数据。我们会在法律允许的范围内，尽可能通知你数据被调取的情况。
除上述三类情形外，我们不会向任何其他主体提供你的个人数据。所有合作方均需签署严格的保密协议。
您的权利与行使方式
根据《个人信息保护法》，你对自身数据享有以下权利。你可以通过登录网页版，进入「账号中心」-「隐私设置」自助操作，或联系客服协助处理。
- 查阅权：你可随时查看我们持有的你的基本资料与近 90 天的登录日志。
- 更正权：若你的手机号或邮箱已变更，可在「账号安全」页面自助更换，需通过原绑定方式的验证。
- 删除权：你可以申请删除账号。删除后，你的对局记录、段位积分与策略报告将被永久清除，且不可恢复。处理时限为 15 个工作日。
- 撤回同意权：对于非必要的信息收集（如分析型 Cookie），你可随时在浏览器设置中予以禁止。
- 注销权：在「账号中心」-「注销账号」页面可发起注销流程。注销后，我们将依据法律法规要求，对必要的交易记录留存 3 年后删除。
我们将在 15 个工作日内对上述请求进行响应。若你对我们的处理方式不满意，可向上海市浦东新区网信办进行投诉举报。
信息安全保障措施与未成年人保护
我们采用纵深防御体系保障数据安全：传输层使用 TLS 1.3 加密；存储层使用 AES-256 算法对数据库文件进行透明加密；应用层部署 Web 应用防火墙（WAF）与实时入侵检测系统（IDS）。平台已通过等保三级测评，每年由独立第三方进行渗透测试。
本平台仅面向年满 18 周岁的成年人。在注册环节，我们通过身份证实名认证接口进行年龄核验。若发现未成年人注册，我们将立即封停账号并删除全部相关数据。我们建议家长开启终端设备的「青少年模式」以进行主动防护。
本政策若发生重大变更（如收集范围扩大、使用目的调整），我们将在官网首页以弹窗形式显著通知，并再次获取你的明示同意。重大变更后的政策将在公示 30 日后生效。若你对本政策有任何疑问，请通过 [email protected] 联系我们的数据保护官，我们承诺在 48 小时内予以答复。