隐私说明与个人信息保护政策
本政策适用于 mjhl.pg-line-mahjong.com.cn 域名下的所有页面及服务。我们深知个人信息的重要性，并严格按照《中华人民共和国个人信息保护法》（PIPL）、《网络安全法》及《数据安全法》的相关要求，对您的信息进行全生命周期的保护。本政策最近更新日期：2025年2月10日。
一、信息收集范围与类型
在您使用本平台的过程中，我们仅在实现具体功能所必需的范围内，以最小化原则收集您的个人信息。具体收集场景及数据类型如下：
- 注册与实名认证信息：当您创建账号时，我们会收集您的手机号码。根据游戏运营监管要求，在您领取首存送福利或进行充值前，必须完成实名认证，届时我们会收集您的真实姓名、身份证号码及面部识别特征（用于活体检测）。
- 设备与技术日志信息：为保障服务安全与排查网络故障，我们会自动收集您的设备型号、操作系统版本、IP地址、浏览器类型、访问时间戳及操作日志。此类信息属于匿名化的技术数据，单独无法识别您的个人身份。
- 游戏对局数据：为提供战绩统计功能，我们会记录您在《麻将胡了》及《麻将胡了 》中的对局结果、番型分布、胜负场次等游戏行为数据。请注意，我们不会记录您的具体手牌信息。
二、信息使用目的与方式
我们承诺，所有收集到的信息仅用于以下明确列出的目的，不会超出必要范围进行额外处理。若未来需将信息用于未列明的其他目的，我们将重新征得您的单独同意。
- 提供核心服务：使用您的账号信息完成登录验证、游戏数据同步及福利发放的资格校验。
- 安全保障与风控：利用设备信息与IP地址进行异常登录监测、识别盗号及作弊行为。我们采用基于行为特征的风控模型，当检测到同一设备在短时间内切换多个账号时，系统会自动触发安全验证。
- 法律合规义务：根据《网络游戏管理暂行办法》要求，我们需要将您的实名认证信息同步至国家新闻出版署网络游戏防沉迷实名验证系统进行核验。该数据保存期限为5年。
- 服务优化与研究：在完成去标识化处理后，我们可能使用聚合的游戏对局数据来分析游戏平衡性、优化福利活动设计。例如，我们通过分析不同充值档位用户的留存率，来调整首存送活动的流水倍数门槛。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。我们使用的Cookie分为以下几类：
| Cookie类型 | 具体用途 | 有效期 |
|---|---|---|
| 严格必要型 | 维持登录状态、防止跨站请求伪造（CSRF）攻击 | 会话结束后失效 |
| 偏好设置型 | 记住您的语言选择、页面视图模式（列表/卡片） | 最长1年 |
| 分析统计型 | 统计页面访问量、来源渠道，用于优化内容布局 | 最长2年 |
| 第三方广告型 | 本平台不投放第三方行为广告，故不包含此类Cookie | 不适用 |
您可以通过浏览器设置随时清除或阻止Cookie。但请注意，禁用严格必要型Cookie将导致您无法正常登录账号。我们不会使用任何跨站追踪技术来采集您在访问本平台之外的其他网站的行为数据。
四、第三方数据共享政策
我们高度重视您的数据隐私，除以下列明的特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息。所有接收数据的第三方均需签署严格的保密协议，并仅能按照我们授权的目的处理数据。
- 实名认证服务商：当您进行实名认证时，您的姓名、身份证号及人脸信息会加密传输至具有国家认可资质的认证服务商（如腾讯云慧眼、阿里云实人认证）进行比对核验。我们不会留存您的人脸原始图像，仅保存认证结果。
- 游戏开发商（PG SOFT）：为提供游戏内服务，我们会将您的游戏账号标识符（非手机号）及对局结果数据同步至PG SOFT的服务器。该数据仅用于游戏逻辑运行，PG SOFT不得将其用于任何营销目的。
- 支付渠道：当您进行充值时，支付交易发生在您与持牌支付机构（如支付宝、微信支付）之间。我们仅接收支付结果通知，不接触、不存储您的银行卡号或支付密码。
- 执法与监管机构：当收到具有法律效力的调查令、传票或监管要求时，我们将依法提供必要的数据。
五、您的合法权利与行使方式
依据《个人信息保护法》第四章的规定，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内予以答复。
- 查阅权与复制权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复申请将收取合理的工本费（10元/次）。
- 更正权：当您发现个人信息有误时，有权要求我们进行更正。对于手机号变更，您可在"个人中心"内自助操作；对于姓名及身份证号变更，需通过人工客服渠道申请。
- 删除权：在以下情形中，您有权要求删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集使用信息、或法律规定的其他情形。删除请求将在15个工作日内处理完毕。
- 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
- 注销账号权：您可以通过联系客服申请注销账号。注销后，您的所有游戏数据、福利记录及个人信息将在30天的冷静期后被彻底删除且不可恢复。
六、信息安全保障措施
我们采用了符合国家等级保护三级标准的技术与组织安全措施来保护您的数据。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码及身份证号等敏感信息均经过加盐哈希（bcrypt算法）处理后存储，即使数据库泄露，攻击者也无法逆向还原原始明文。
我们建立了内部数据访问权限分级制度，仅经授权的运维与客服人员可在特定场景下（如您主动求助时）访问最小必要的数据字段，且所有访问操作均记录在不可篡改的审计日志中。我们每半年进行一次外部渗透测试，并委托第三方安全团队进行代码审计。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将按照《网络安全法》第四十二条的规定，在事件发生后72小时内通过站内信、短信或邮件方式告知您，并向属地网信部门报告。
七、政策更新与通知机制
随着法律法规的演变及平台功能的发展，我们可能适时修订本政策。对于重大变更（如收集信息范围扩大、使用目的改变、数据共享对象增加），我们将在官网首页弹窗及站内信中进行显著提示，并在变更生效前至少提前7日征求您的同意。对于非实质性变更（如措辞优化、章节结构调整），我们将直接更新并修订页面顶部的"最近更新日期"。
如果您在本政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的政策内容。我们建议您定期查阅本页面，以了解我们最新的隐私实践。
八、联系我们与数据保护负责人
如您对本隐私政策内容有任何疑问、意见或建议，或希望行使上述任何权利，请通过以下渠道联系我们。我们已指定专门的数据保护负责人（DPO）来监督本政策的执行。
数据保护负责人邮箱：[email protected]
隐私政策专项通道：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（数据保护负责人收），邮编：201203
为了快速定位您的问题，请在邮件中注明您的注册手机号（后四位可打码）及具体诉求。我们承诺所有隐私相关请求均会在15个工作日内得到实质性回复。若您对我们的处理结果不满意，您有权向上海市浦东新区网信办或工信部进行投诉举报。