隐私说明与数据保护政策
本隐私政策适用于 quest.app-pg-mahjong.com.cn 域名下提供的所有「麻将胡了」相关在线服务。我们深知，在数字化娱乐场景中，用户的个人信息安全至关重要。本政策旨在以透明、清晰的方式阐述我们收集哪些数据、为何收集这些数据以及您如何行使法律赋予的数据控制权。请您在使用本站在线试玩功能前仔细阅读本说明。
一、我们收集的信息范围与类型
我们遵循「最小化收集」原则，仅采集为保障游戏功能正常运行所必需的信息。根据数据类型，我们将其划分为以下三大类：
- 账户注册信息：当您创建账号时，我们会收集您的手机号码（用于唯一标识）或第三方授权平台提供的 Open ID。此类别不包含您的真实姓名、身份证号或住址。
- 设备与日志信息：为排查网络故障与防御恶意攻击，系统会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器 User-Agent 以及操作日志（如点击序列）。该类数据将在 30 天后进行匿名化处理。
- 游戏行为数据：包括您的对局记录、胡牌番型统计、道具使用记录。请注意，这些数据属于「衍生数据」，我们无法通过其对您进行个人身份识别，仅用于优化游戏平衡性。
我们特别声明：本平台不收集任何形式的生物识别信息、通讯录、相册权限及精准地理位置信息（GPS）。您的位置仅能精确到市级行政区划，用于内容分发网络（CDN）的节点调度。
二、信息使用的目的与合法性基础
我们仅将收集的信息用于以下明确且合法的目的，不会进行超出必要范围的二次利用。根据《个人信息保护法》第十三条之规定，我们的处理行为基于「订立合同所必需」及「履行法定义务」两项法律依据。
- 提供核心服务：使用您的账号信息验证身份，确保牌局匹配的准确性，并将您的战绩同步至云端排行榜。
- 安全风控：分析设备日志与行为模式，识别包括但不限于外挂程序、撞库攻击、垃圾信息发布等黑产行为。例如，若同一 IP 在 1 分钟内发起超过 50 次牌局请求，系统将自动触发熔断机制。
- 产品改进：聚合分析游戏行为数据（去标识化），用于调整不同番型的出现概率曲线，提升游戏趣味性。
- 法律合规：在面临司法机关依法调取数据时，我们将在审核其法律文书的合规性后，严格限定范围地提供数据。
三、Cookie 与同类追踪技术说明
为了让您获得「免登录」的便捷体验，我们使用 Cookie 及 Local Storage 技术存储您的会话状态。具体使用场景如下：
- 必要型 Cookie：用于维持登录态（有效期 7 天），若禁用此类 Cookie，您将无法正常进入游戏，但可以浏览静态介绍页面。
- 性能型 Cookie：用于记录页面加载耗时等匿名指标，帮助我们优化 CDN 策略。该 Cookie 不包含任何个人标识。
- 首选项 Cookie：存储您的音效设置、牌桌背景主题等个性化偏好，存储在您的浏览器本地，不会回传至服务器。
我们郑重承诺：本平台未接入任何第三方广告联盟的追踪 SDK，不存在跨站追踪行为，也未使用指纹识别技术绕过您的浏览器隐私设置。您可以通过浏览器设置随时清除上述所有本地数据，清除后仅需重新登录即可。
四、第三方数据共享与委托处理
我们承诺，除以下两种情况外，绝不向任何第三方出售、出租或共享您的个人身份信息：
情形一：委托处理（数据处理者）。我们可能将部分数据处理任务外包给可靠的云服务提供商。例如，我们使用阿里云位于上海的机房进行数据存储，使用腾讯云提供短信验证码发送服务。我们与上述服务商均签订了严格的数据保护协议（DPA），要求其遵循我们的指令行事，且不得将数据用于任何其他目的。具体服务商名单可在官网底部「第三方名录」中查询。
情形二：法律强制披露。当收到具有法律效力的传票、搜查令或法院判决时，我们可能被迫披露特定数据。在此类情形下，我们会尽量在法律允许的范围内向您发送通知，除非该通知被法律明文禁止。
五、您的权利与行使方式
根据《个人信息保护法》第四章之规定，您对您的个人信息享有以下完整权利。您可以通过访问「设置-账号安全-数据下载」路径行使大部分权利，或通过邮件联系我们的数据保护官（DPO）。
- 查阅权与复制权：您有权获取我们持有的关于您的个人信息副本。我们将在 15 个工作日内提供加密的 JSON 格式文件。
- 更正权：若您的手机号发生变更，您可通过原手机号验证后自助修改，或联系客服人工核验后修改。
- 删除权：在以下情形中，您可以要求删除您的个人信息：处理目的已实现、您撤回授权、我们违法处理。删除请求将在 15 个工作日内完成。
- 撤回同意权：您可以通过关闭设备权限（如通知推送）来撤回部分授权，撤回不影响撤回前基于同意作出的处理效力。
- 注销账号权：账号注销后，我们将删除或匿名化处理您的全部历史对局数据，该操作不可逆。
六、信息安全保障措施
我们采用了与金融行业同等级别的安全防护架构。在数据传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中无法被窃听或篡改。在数据存储层面，您的敏感字段（如手机号）使用 AES-256 算法进行加密存储，加密密钥存储于独立的硬件安全模块（HSM）中，与数据库物理隔离。
此外，我们建立了内部数据分级访问制度。仅有极少数经过背景审查的核心运维人员，在收到临时密钥授权后才能接触原始日志，且每一次访问行为均被记录在不可篡改的审计日志中。我们每年委托第三方安全公司进行渗透测试，最近一次测试于 2024 年 1 月完成，未发现高危漏洞。
七、政策更新与通知机制
随着法律法规的演变和产品功能的迭代，我们可能会适时修订本隐私政策。对于重大变更（如收集数据类型增加、使用目的改变），我们将通过以下方式显著提示您：
- 在您首次登录游戏时弹出全屏的「政策更新确认」弹窗，需滚动至底部点击「同意」后方可继续。
- 向您的注册手机号发送短信通知摘要。
- 在官网首页顶部悬挂持续 7 天的公告横幅。
本政策版本号 V3.2，最近更新日期为 2024 年 05 月 20 日。若您对本政策内容有任何疑问、意见或投诉，请通过邮件 [email protected] 与我们联系。我们将在 48 小时内予以回复，并在 15 个工作日内给出解决方案。