隐私说明：数据收集、使用与保护政策
本隐私政策适用于view.zg-pg-majiang.com.cn（以下简称「本平台」）提供的所有产品与服务，包括但不限于麻将胡了在线试玩页面、攻略内容浏览、用户社区互动及后续可能推出的移动客户端。我们深知个人信息对您的重要性，因此承诺以最高标准处理您的数据，严格遵循《中华人民共和国个人信息保护法》（PIPL）、《网络安全法》及《数据安全法》的相关规定。
本政策版本更新日期为2024年5月20日，取代此前所有版本。当您首次访问本平台或使用我们的服务时，即表示您已阅读并同意本政策所述的全部条款。若您为未成年人，请在法定监护人陪同下仔细阅读本政策，并在取得监护人同意后使用我们的服务。
信息收集范围与类型
1. 您主动提供的信息
- 账号注册信息：当您注册成为正式用户时，我们会收集您的手机号码或邮箱地址、自定义用户名及密码（经哈希加密存储）。手机号码属于敏感个人信息，我们将采用AES-256加密算法进行传输与存储。
- 身份验证信息：在您使用账号申诉、修改重要资料或申请注销账号时，我们可能需要您提供身份证号码、手持身份证照片等额外信息以核验身份。此类信息仅在核验期间保留，最长不超过30天。
- 用户反馈与沟通记录：当您通过邮件、电话或在线客服联系我们时，我们会保留通讯记录及您主动提供的截图、日志文件等附件，用于问题追踪与服务质量改进。
2. 我们自动收集的信息
- 设备信息：包括设备型号、操作系统版本、浏览器类型、IP地址、设备唯一标识符（如IDFA/IMEI，仅在您授权后获取）。这些信息用于保障服务安全及适配不同终端。
- 日志信息：当您访问本站时，服务器会自动记录访问时间、浏览页面、点击行为、停留时长等操作日志。日志数据将进行聚合分析，且去标识化处理后用于优化内容布局。
- 网络信息：网络类型（Wi-Fi/4G/5G）、网络运营商、网络延迟数据等，用于诊断连接问题并提升加载速度。
3. 第三方来源信息
当您通过第三方平台（如微信、QQ）授权登录时，我们会从该平台获取您的公开头像、昵称及唯一OpenID。我们不会主动请求您的通讯录、好友列表等非必要权限。若您参与我们与广告合作伙伴联合举办的抽奖活动，合作方可能会提供您的参与状态信息，但仅限于活动规则明确声明的范围内。
信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会超出必要范围进行二次利用。具体包括：①提供、维护和改进我们的核心服务（如保存游戏进度、同步战绩数据）；②账号身份验证与安全防护（如检测异常登录、防盗号）；③推送您可能感兴趣的游戏攻略、版本更新通知（您可随时在设置中关闭个性化推荐）；④开展数据统计与分析，以优化产品功能与内容策略；⑤履行法律法规规定的义务（如配合司法机关调查）。
在信息处理方式上，我们坚持「最少够用」原则。例如，在分析攻略阅读偏好时，我们仅使用聚合后的标签数据（如「喜欢听牌策略类文章」），而不会追踪到具体个人的阅读轨迹。所有用于算法训练的数据均经过脱敏处理，确保无法反向识别至个人身份。
第三方数据共享政策
我们郑重承诺：我们不会出售、出租或以任何形式交易您的个人信息。仅在以下特定情形下，我们可能向第三方披露您的部分必要信息：
- 服务提供商：如云服务器运营商（阿里云）、短信服务商、邮件推送服务商。这些服务商仅能访问完成其服务所必需的数据，且受到严格的保密协议约束。
- 支付渠道：当您进行游戏币充值时，订单信息（金额、订单号）将传输至微信支付或支付宝，但我们不会向其提供您的账号密码或身份证明。
- 法律合规：若根据法院传票、行政指令或法律法规要求，我们可能被迫披露特定信息。在此类情形下，我们会尽可能提前通知您（除非法律禁止）。
- 业务转让：若平台发生合并、收购或资产出售，您的数据可能作为资产的一部分进行转移。我们将通过首页显著公告及邮件通知您相关变更。
对于境外数据传输，我们目前所有服务器均部署于中国大陆境内，不存在数据出境情形。若未来因业务拓展需使用海外节点，我们将另行征得您的单独同意。
您的权利：访问、修改、删除与注销
根据《个人信息保护法》，您对自身数据享有以下完整权利。您可以通过「联系我们」页面提供的渠道行使这些权利，我们将在15个工作日内（法定节假日顺延）完成处理。
- 访问权：您有权获取我们持有的您个人信息的副本。首次请求免费，重复请求将收取合理的工本费（10元/次）。
- 更正权：若您发现个人信息不准确或不完整，可随时在账号设置中自行修改，或联系客服协助更正。
- 删除权：在以下情形中，您可要求删除个人信息：①处理目的已实现且不再必要；②您撤回同意；③我们违反法律收集使用；④法律规定的其他情形。删除请求将在30天内执行完毕。
- 撤回同意权：对于基于您同意而进行的处理活动（如接收营销邮件），您可随时通过邮件中的退订链接或联系客服撤回。
- 注销权：您可通过「设置-账号安全-注销账号」发起注销流程。注销后，您的所有游戏数据（包括游戏币、战绩、成就）将被永久清除且无法恢复。注销冷静期为7天，期间您可以撤销注销申请。
- 可携带权：应您要求，我们可以将您的基本资料及战绩数据以结构化、机器可读的格式（如JSON）提供给您或您指定的第三方。
信息安全保障措施
我们采用「纵深防御」的安全架构保护您的数据。在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，密码采用bcrypt算法加盐哈希，即使数据库泄露也无法还原明文密码。在应用层，我们部署了Web应用防火墙（WAF）及入侵检测系统（IDS），实时拦截SQL注入、XSS攻击等常见威胁。
我们每年至少开展一次由第三方安全公司执行的渗透测试（最近一次为2024年3月，未发现高危漏洞）。同时，我们建立了内部数据分级管理制度，仅极少数经过背景审查的核心运维人员拥有生产数据库的访问权限，且所有访问行为均记录在不可篡改的审计日志中。若不幸发生数据安全事件，我们将在72小时内通过短信或邮件通知您，并向属地网信部门报告。
政策更新通知机制
本隐私政策将根据法律法规变化、业务功能调整及技术演进进行适时修订。重大变更包括但不限于：①收集信息的类型发生实质性扩大；②信息使用目的发生改变；③引入新的第三方数据共享方；④数据跨境传输情形出现。对于重大变更，我们将通过以下方式通知您：①在本页面顶部展示显著公告（持续至少30天）；②向您的注册邮箱发送修订摘要；③在下次登录时弹出弹窗请求您重新确认。
非重大变更（如措辞优化、格式调整）将仅在本页面更新版本日期，不再单独通知。我们建议您定期查看本页面以了解最新政策动态。您在政策更新后继续使用我们的服务，即视为接受修订后的条款。
隐私相关咨询与投诉渠道
若您对本隐私政策或个人信息处理活动有任何疑问、意见或投诉，请首先联系我们的数据保护负责人（DPO）。您可以通过以下方式与我们取得联系：
- 专属隐私邮箱：[email protected]（推荐，响应速度最快）
- 邮政地址：上海市浦东新区博云路2号浦软大厦8层，邮编201203，收件人：数据合规部
- 电话：+86-21-6123-4567（转分机809，仅限工作日9:00-18:00）
我们承诺在收到隐私投诉后48小时内予以初步确认，并在15个工作日内给出实质性解决方案。若您对我们的处理结果不满意，您有权向上海市浦东新区互联网信息办公室或国家互联网信息办公室进行申诉举报，或依据相关法律向人民法院提起诉讼。