隐私说明：麻将胡了 Majong 数据保护与用户权益政策

一、我们收集的信息范围与类型

为了向您提供稳定的对局服务和安全的账号保护，我们需要收集必要的信息。我们坚持"最小化收集"原则，即仅收集保障游戏功能所必需的数据。具体分为以下三类：

1. 您主动提供的信息

• 账号注册信息：当您创建账号时，需要提供手机号码或邮箱地址。这些信息仅用于账号登录验证和密码找回。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码。该信息经过单向哈希加密后存储，我们无法通过后台反查出明文身份证号。
• 工单反馈内容：当您通过"联系我们"页面提交问题时，我们收集您填写的邮箱地址和问题描述，用于处理您的请求。

2. 系统自动采集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、浏览器类型。此信息用于适配不同屏幕分辨率，以及识别多开作弊行为。
• 网络日志：包括IP地址、网络类型（Wi-Fi/5G）、运营商信息。我们保留原始日志的时间不超过30天，超过后仅保留脱敏后的地域信息。
• 游戏行为数据：包括对局记录、出牌时间戳、爆分触发数据。这些数据是游戏核心功能的一部分，用于计算段位积分和反作弊分析。

3. 第三方SDK收集的信息

我们的客户端集成了用于数据统计的SDK（如友盟+）和用于崩溃监控的SDK（如Firebase Crashlytics）。这些SDK可能会收集设备型号、操作系统版本、应用崩溃堆栈信息。我们已与这些服务商签订了数据处理协议（DPA），确保其处理行为符合GDPR及《个人信息保护法》的标准。

二、信息使用目的与合法依据

我们仅会在以下场景中使用您的个人信息，且使用范围严格限定于实现该场景所必需的范围内。任何超出本政策范围的使用，我们都会事先征得您的单独同意。

1. 提供核心游戏服务：使用您的账号信息验证身份，使用游戏行为数据计算排行榜名次和爆分奖励。这是履行我们与您之间服务协议的必要操作。
2. 安全保障与风险控制：使用设备信息和网络日志识别异常登录、检测外挂程序。例如，当同一设备ID在1小时内切换超过5个账号时，系统会自动触发风控验证。这是基于我们维护平台安全的"正当利益"。
3. 客户支持与问题修复：使用工单内容及相关的游戏日志，定位并解决您遇到的BUG。例如，若您反馈爆分奖励未到账，我们需要查询您的对局记录进行核实。
4. 法律合规要求：根据《网络安全法》第二十一条规定，我们需要留存网络日志不少于六个月。当司法机关依法调取时，我们将配合提供。

我们不会将您的个人数据用于任何形式的自动化决策（包括用户画像分析）来影响您的游戏体验。例如，我们绝不会因为分析出您是"高消费玩家"而暗中调低您的爆分概率——这违反我们的商业道德底线，且技术上也被审计机制所禁止。

三、Cookie 与追踪技术说明

我们的网站（help.pc-pg-majiang.com.cn）和游戏客户端会使用Cookie及类似技术（如LocalStorage）来提升访问体验。具体说明如下：

• 必要的Cookie：用于维持您的登录状态（Session ID）。该Cookie为会话级，关闭浏览器后即失效。我们不会使用Cookie来跨站点追踪您的浏览历史。
• 偏好设置Cookie：用于记忆您在网站上的语言选择（简体中文/繁体中文）以及音量设置。存储期限为1年。
• 统计型Cookie：我们使用自建的轻量级统计脚本（非Google Analytics）来了解页面访问量。该脚本不采集您的精确位置，仅记录城市级别的模糊地域信息。

您可以通过浏览器设置禁用Cookie，但请注意，禁用后您将无法正常登录游戏账号，只能以游客模式体验前10局试玩。我们目前不参与任何跨网站广告网络的数据共享，因此无需提供"选择退出广告追踪"的选项。

四、第三方数据共享与跨境传输政策

我们承诺，除以下明确列出的场景外，我们不会向任何第三方披露您的个人数据：

1. 支付服务提供商：当您进行虚拟货币充值时，订单信息会传递给微信支付或支付宝。我们仅共享订单编号和金额，不共享您的完整账号信息。支付渠道方将按照其自身的隐私政策处理您的支付信息。
2. 云计算服务商：我们的服务器部署于阿里云（国内）和AWS（新加坡）。这意味着您的部分数据（如游戏日志）可能存储在位于新加坡的数据中心。阿里云及AWS均通过了ISO 27018云隐私认证，且我们已与其签署了标准合同条款（SCCs）以保障数据安全。
3. 执法机构：仅在收到具有法律效力的调查令、传票或法院命令时，我们才会披露必要的数据。

特别声明：我们不会与任何广告联盟、数据经纪商或征信机构共享您的数据。我们从不进行"数据换量"合作。自平台成立以来，我们拒绝了所有涉及用户数据交换的商业合作提案，累计达17次。

五、您的权利与数据管理机制

根据《个人信息保护法》及GDPR，您对您的个人数据享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以答复。

为了保障您的账号安全，在处理上述请求前，我们需要验证您的身份。验证方式通常为：向您注册的手机号发送验证码，或要求您提供充值记录的商户单号。如果请求由第三方代理提交，我们需要看到您签署的授权委托书。

六、信息安全保障措施与未成年人保护

我们采用了纵深防御的安全架构来保护您的数据。具体措施包括：

• 传输加密：所有数据传输均强制使用TLS 1.3协议，密钥长度为256位。
• 存储加密：数据库中敏感字段（如手机号、身份证号）使用AES-256-GCM算法进行加密存储。加密密钥存储在独立的硬件安全模块（HSM）中，与数据库物理隔离。
• 访问控制：仅限极少数运维人员（共