隐私说明与数据保护政策
本隐私政策适用于您访问 majiang2.pg-majianghule-hl.net.cn 及其相关子页面、模拟器客户端及配套服务。我们深知个人信息安全的重要性，因此严格按照《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）的相关要求制定本政策。请您在使用我们的服务前，仔细阅读以下条款。本政策最近更新日期为2025年3月15日，自发布之日起生效。
一、我们收集的信息范围与类型
我们仅收集为您提供服务所必需的最少信息。根据您使用功能的不同，收集的信息分为以下三类：第一，账号注册信息，包括您的邮箱地址、用户名及加密后的密码。邮箱仅用于账号验证、密码找回及重要安全通知，我们不会向您的邮箱发送任何营销推广邮件，除非您单独勾选同意接收。第二，游戏行为数据，这包括您的对局记录、牌谱数据、战绩统计以及游戏内设置偏好。此类数据用于计算您的段位、生成个人数据报告以及提供牌谱复盘功能。请注意，对局记录中不包含任何能够直接识别您个人身份的信息。
第三，设备与技术日志信息。当您使用模拟器客户端或网页服务时，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器类型、操作日志及崩溃报告。这些信息仅用于诊断网络连接问题、优化客户端性能以及防范恶意攻击。我们不会收集您设备上的任何个人文件、通讯录、短信或照片等无关数据。在您未注册账号的情况下，我们仅会通过Cookie收集基础的匿名访问统计信息，详见下文第三节。
二、信息使用的目的与合法依据
我们收集和使用您的个人信息，仅限服务于以下明确目的：其一，履行与您之间的服务合同，即提供「麻将胡了」模拟器的核心功能，包括但不限于账号登录、在线匹配、战绩保存及版本更新推送。其二，基于您的明确同意，向您发送您主动订阅的攻略周刊或活动通知。此类同意可随时通过邮件中的退订链接撤回。其三，基于我们的合法商业利益，对汇总后的匿名数据进行统计分析，以改进游戏平衡性、优化推荐算法及提升用户体验。在此类使用中，我们确保数据经过匿名化或去标识化处理，无法复原到个人。
我们特别承诺：我们不会将您的个人信息出售、出租或交易给任何第三方。我们也绝不会将您的游戏行为数据用于任何形式的信用评估或广告精准投放。所有数据处理活动均遵循合法、正当、必要和诚信的原则。若我们未来需要将信息用于本政策未载明的其他用途，我们将再次征求您的单独同意。
三、Cookie 与同类追踪技术说明
为使网站能够记住您的登录状态（Session Cookie）并分析流量趋势，我们使用Cookie及Web Beacon（网络信标）技术。我们使用的Cookie主要分为两类：功能性Cookie与分析性Cookie。功能性Cookie是网站运行所必需的，例如记住您的登录令牌，此类Cookie无法关闭，但仅在您的浏览器会话期间有效。分析性Cookie用于统计页面访问量、来源渠道及用户停留时长，我们使用自托管的Matomo分析工具，而非Google Analytics，以确保所有分析数据均存储在中国境内的服务器上，避免数据出境风险。
您可以通过浏览器设置管理或删除Cookie。但请注意，若您禁用功能性Cookie，将无法正常登录或使用网站的核心功能。关于第三方Cookie，我们仅在嵌入「麻将胡了」游戏演示视频时，可能会允许视频平台（如Bilibili）设置其自有Cookie，该行为受第三方自身的隐私政策约束。我们不会允许任何广告联盟在您的浏览器中植入跨站追踪Cookie。
四、第三方数据共享与委托处理政策
为实现特定服务功能，我们可能与以下类型的第三方服务商共享必要的信息，且共享范围严格限定于实现服务所需的最小字段。第一，云服务提供商：我们的网站及数据库托管于阿里云（华东2-上海节点），服务器运维方可能因硬件维护需要接触到存储于磁盘上的加密数据，但根据合同约定，其无权查看任何明文内容。第二，邮件服务提供商：用于发送验证码及密码重置邮件，我们仅共享您的邮箱地址，并禁止其将邮箱用于任何其他用途。
第三，支付处理机构：当您购买专业版订阅服务时，支付流程由持牌第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知，不接触、不存储您的银行卡号、支付密码或CVV码等敏感金融信息。第四，客户支持系统：我们使用第三方工单系统来管理您的咨询邮件，该系统的服务器位于境内。除上述情形外，我们不会向任何其他第三方披露您的个人信息。若因法律法规要求或司法机关的强制命令必须披露，我们将在法律允许的范围内提前通知您。
五、您的法定权利与行使方式
依据《个人信息保护法》，您对您的个人信息享有充分的控制权，具体包括：知情权、决定权、查阅复制权、更正补充权、删除权以及撤回同意权。您可以通过登录网站“个人中心-账号设置”页面，自行查阅和修改您的注册邮箱、用户名等基础资料。对于游戏数据，您可在“数据导出”功能中，申请获取我们持有的关于您的全部牌谱记录副本（格式为.csv或.json），该请求将在15个工作日内完成。
若您希望注销账号并删除所有相关数据，请通过“联系我们”页面提交注销申请。账号注销流程为不可逆操作，一旦完成，您的所有战绩、牌谱及订阅权益将立即失效且无法恢复。我们将在验证您的身份后7个工作日内完成删除操作。此外，您有权随时撤回您之前对信息处理授予的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。若您认为我们的处理行为损害了您的合法权益，您有权向上海市浦东新区网信部门进行投诉举报。
六、信息安全保障措施
我们采用了业界领先的安全技术和管理措施来保护您的数据安全。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码采用加盐的bcrypt算法（cost factor为12）进行单向哈希存储，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。游戏战绩数据在写入数据库前会进行应用层加密，加密密钥存储于独立的密钥管理服务（KMS）中，与数据库物理隔离。
在内部管理层面，我们实施了严格的访问控制策略，仅极少数经过背景审查的核心运维人员拥有生产环境的访问权限，且所有敏感操作均记录有完整的审计日志。我们每年定期进行两次由外部安全公司执行的渗透测试，最近一次测试时间为2025年1月，未发现高危漏洞。同时，我们建立了数据安全事件应急响应预案，若不幸发生数据泄露事件，我们将在72小时内通过邮件或站内信通知受影响的用户，并上报至监管机构。
七、政策更新与通知机制
随着法律法规的演变及我们业务功能的调整，本隐私政策可能会进行修订。我们承诺，任何对您权利产生实质性影响的变更（例如收集信息范围扩大、使用目的改变或共享对象增加），我们将通过以下方式显著通知您：在网站首页展示为期至少7天的弹窗公告，并向您的注册邮箱发送单独的邮件说明。修订后的政策将在公告期结束后自动生效。
若您在本政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的条款。对于重大变更，我们会再次请求您的明确同意。我们建议您定期回访本页面，查看政策的最新版本。政策底部的“最近更新日期”将提示您我们何时进行了最后修订。若您对政策内容有任何疑问，或希望就数据保护事宜与我们联系，请发送邮件至 [email protected]，我们的数据保护官将在3个工作日内予以答复。