隐私说明与个人信息保护政策
本政策适用于麻将胡了在线试玩平台（以下简称"本平台"或"我们"），域名包括 cd.pg-mahjong-mj.net.cn 及其子页面。我们深知麻将牌谱数据与个人信息的敏感性，因此严格按照《中华人民共和国网络安全法》、《个人信息保护法》及《数据安全法》的要求，对您的信息进行收集、存储、使用与保护。本政策最后更新日期为2025年1月15日。
我们收集哪些信息及收集方式
为了向您提供稳定的在线试玩服务并持续优化爆分实测记录的准确性，我们需要收集以下几类核心信息。所有信息的收集均基于"最小必要"原则，拒绝提供非必要信息不会影响您的基本游戏功能。
- 账号注册信息：当您创建账号时，我们会收集您的用户名、加密后的密码（采用bcrypt算法加盐哈希）、绑定邮箱或手机号码（用于身份验证与找回密码）。此信息仅用于账号管理。
- 设备与网络信息：为保障服务器安全与反作弊检测，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器User-Agent、屏幕分辨率及网络类型（Wi-Fi/4G/5G）。该信息保留期限为30天，之后自动脱敏。
- 对局行为数据：包括每一局麻将的出牌时间戳、碰杠操作、胡牌类型、番数结算结果。这些数据是构成"爆分实测记录"的基础，但上传至云端前会进行匿名化处理，将您的账号ID替换为随机生成的局内标识符。
- 本地存储数据：当您使用桌面客户端时，我们会在您的设备本地存储游戏设置、缓存牌谱文件以及崩溃日志。这些本地文件不会被自动上传，除非您在设置中主动开启"诊断数据共享"选项。
信息的使用目的与处理方式
我们承诺，您的个人信息仅用于以下明确的目的，不会用于任何与麻将游戏服务无关的用途。具体使用场景包括：账号登录验证、游戏版本更新推送、防沉迷系统身份核验（针对未成年人）、以及基于您公开战绩的排行榜展示（您可在隐私设置中关闭此功能）。
对于匿名化处理后的对局数据，我们会将其用于算法训练与爆分牌型统计分析。例如，我们通过分析数十万局"清一色"牌型的进张路径，来优化AI陪练的防守策略。这类分析仅使用聚合数据，无法反向追溯到具体个人。我们不会将您的对局数据出售给任何第三方广告联盟或数据经纪商。
在数据存储期限方面，账号注册信息在您注销账号后立即删除；对局行为数据（匿名化后）的保存期限为3年，用于学术研究与玩法迭代；客服沟通记录（含邮件与在线聊天内容）保留期限为1年，用于服务质量审计。
第三方数据共享与委托处理
我们仅在法律要求或为实现核心功能所必需的最小范围内，向以下类别的第三方共享您的信息。所有接收方均需签署严格的保密协议，并承诺仅按我们的指示处理数据。
- 云服务提供商：我们的服务器部署于国内合规的云服务机房（阿里云/腾讯云），云服务商仅作为基础设施提供方，无法读取您的业务数据。数据传输全程启用TLS 1.3加密。
- 实名认证服务商：根据国家关于网络游戏管理的规定，我们接入第三方实名认证接口以验证您的身份信息。该接口仅传输姓名与身份证号哈希值，认证完成后不会留存原始证件影像。
- 电子发票服务商：当您申请开具充值发票时，我们会将必要的开票信息（抬头、税号、邮箱）传输至合作的电子发票平台，该平台不得将数据用于任何其他商业目的。
除上述情形外，我们不会主动向任何第三方提供您的可识别个人信息。若因法律诉讼、监管调查等法定事由需要披露，我们会在法律允许的范围内提前通知您（紧急情况除外）。
您享有的权利与行使方式
依据《个人信息保护法》，您对您的个人信息享有查询、复制、更正、删除、撤回授权同意以及注销账号的权利。您可以通过以下路径自助行使上述权利：登录后进入"设置 > 隐私中心"，该页面集中展示了所有隐私操作入口。
- 查询与复制：您可以随时导出您的账号基本信息与近90天内的对局记录摘要，导出格式为PDF或CSV。完整牌谱数据导出需提交单独申请，我们会在15个工作日内提供下载链接。
- 更正：若您的绑定邮箱或手机号填写错误，可以在"账号安全"页面自助修改。修改后原绑定信息会立即失效，并触发安全通知邮件。
- 删除：您可以在"隐私中心"申请删除您的全部对局数据。请注意，删除操作会影响"爆分实测记录"的完整性，因此我们会设置7天冷静期，期间您可以撤销申请。
- 撤回授权：您可以通过关闭"个性化推荐"选项来撤回我们基于您的对局风格进行玩法推荐的授权。关闭后，您看到的推荐内容将变为随机热门牌局。
- 注销账号：账号注销为不可逆操作。注销后，您的所有个人信息将在30天内被彻底删除，且无法恢复。若您名下有未消耗的游戏时长，请在注销前联系客服确认处理方案。
信息安全保障措施
我们建立了覆盖"端-管-云"的全链路安全防护体系。在数据传输层面，所有通信均采用TLS 1.3加密协议，禁止任何明文HTTP连接。在数据存储层面，您的密码采用bcrypt算法（cost factor=10）加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向还原明文密码。在应用层面，我们部署了Web应用防火墙（WAF）以抵御SQL注入与跨站脚本攻击。
我们每年委托第三方安全机构进行一次渗透测试与代码审计，最近一次审计完成于2024年11月，未发现高危漏洞。同时，内部建立了严格的数据访问权限分级制度，仅极少数运维人员拥有生产数据库的访问权限，且所有敏感操作均需通过双人审批并记录操作日志。若不幸发生数据安全事件，我们将在事件发现后72小时内通过站内信与邮件通知受影响的用户，并向有关监管部门报告。
政策更新与通知机制
随着法律法规的更新与业务功能的变化，我们可能会适时修订本隐私政策。当政策发生重大变更时（例如收集信息范围扩大、数据使用目的改变），我们会通过以下方式向您显著通知：在网站首页顶部展示浮窗提醒、向您的绑定邮箱发送通知邮件、以及在您下次登录时弹出变更摘要弹窗。变更后的政策自公告之日起30天后正式生效，若您在生效后继续使用本平台服务，即视为您已阅读并同意更新后的条款。
本政策的解释权归麻将胡了在线试玩运营团队所有。若您对本政策内容有任何疑问、意见或投诉，请通过 [email protected] 与我们联系。我们会在15个工作日内对您的反馈进行核查并给出书面答复。若您对我们的处理结果不满意，您还可以向网信部门或消费者权益保护组织进行投诉举报。