麻将胡了官网隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在提供游戏服务的过程中，我们仅收集实现服务功能所必需的最少信息。根据收集场景的不同，主要分为以下三类：

1. 你主动提供的信息：当你在官网注册账号时，我们会收集你的手机号码或电子邮箱地址，用于创建唯一账号标识。当你在参与赛事活动或申请奖品寄送时，我们可能额外收集你的收件人姓名、收货地址与联系电话。此类信息均基于你的自愿提供，拒绝提供不会影响你使用基础的游戏试玩功能。

2. 在服务过程中自动收集的信息：为了保障游戏公平性与网络环境安全，我们会通过日志系统自动记录你的设备型号、操作系统版本、IP 地址、浏览器类型（User-Agent）、游戏内操作日志（如出牌时间戳、对局结果）以及崩溃报告数据。这些信息用于反作弊分析、故障排查与性能优化。请注意，我们不会收集你的设备剪贴板内容、通讯录或相册数据。

3. 通过合法必要的技术手段获取的信息：在你使用"秒进试玩版"时，为了优化加载速度，我们会在你的浏览器本地存储（LocalStorage）中写入一个仅包含随机会话标识符的临时文件。该文件不包含任何可识别个人身份的信息，且在你清除浏览器缓存后即失效。

二、信息使用目的与合法依据

我们收集上述信息的目的严格限定于以下五个方面，且不会将数据用于与这些目的无关的用途。每一处理行为均具备合法的法律依据。

• 账号创建与登录验证：基于履行与你之间的服务合同之必要，使用你的手机号或邮箱进行身份识别与登录验证。
• 反作弊与安全风控：基于我们追求合法商业利益（维护游戏公平环境）之目的，使用设备信息与操作日志分析并拦截外挂、伙牌等违规行为。该处理行为不影响你的基本权利与自由。
• 产品优化与故障排查：使用崩溃日志与性能数据来定位并修复客户端闪退、界面显示异常等技术问题，以提升产品界面稳定性和操作流畅度。
• 客户服务与用户支持：当你提交工单或拨打客服热线时，使用你的账号信息调取相关对局记录，以便快速定位并解决你的疑问。
• 法律合规义务：根据《网络安全法》第二十一条关于日志留存不少于六个月的规定，我们需保存网络日志以备监管部门依法查询。

我们郑重承诺：绝不会将你的个人信息用于任何形式的精准广告投放（如跨平台行为定向广告），也不会对用户数据进行所谓的"大数据杀熟"式价格歧视。

三、Cookie 与同类追踪技术说明

为使"秒进试玩版"能够实现"秒进"的加载体验，我们使用了最小化的 Cookie 与浏览器存储技术。具体说明如下：

严格必要型 Cookie：我们设置了一个名为 "pg_mahjong_session" 的会话级 Cookie，其唯一作用是维持你在试玩过程中的登录态与 CSRF 防护令牌。该 Cookie 在你关闭浏览器后即自动失效，不包含任何长期标识符。我们不会使用任何第三方广告 Cookie、像素标签或跨站追踪脚本。

本地存储（LocalStorage）：用于缓存游戏静态资源（如牌面图片、音效文件）的版本号，以加速后续页面的加载速度。该存储内容仅包含资源版本哈希值，不包含个人身份信息。你可以在浏览器设置中随时清除所有站点数据，但这会导致下次进入时需要重新下载部分资源，首次加载时间可能增加 2-3 秒。

我们目前未采用任何指纹识别技术（如 Canvas 指纹、WebGL 指纹）来跨站追踪用户。未来若因安全需要引入相关技术，我们将通过弹窗方式单独征求你的明确同意。

四、第三方数据共享与委托处理政策

我们深知数据共享的敏感性，因此制定了严格的"最小必要"共享原则。我们不会出售、出租或交易你的任何个人信息。在以下特定场景中，我们可能与第三方进行必要的数据交互，但均通过合同约束其数据安全责任：

1. 云服务提供商：我们的服务器部署于阿里云（华东 1 与华北 2 地域）及腾讯云（香港地域）。这些云服务商作为数据处理者，仅能按照我们的指令进行存储与计算，不得访问数据内容。我们与其签订了包含《个人信息保护法》第五十九条所要求条款的数据处理协议。

2. 短信服务商：当你需要接收验证码时，我们会将你的手机号加密传输至持牌短信服务商。传输过程使用 TLS 1.3 加密协议，且服务商在发送完成后 24 小时内自动删除明文号码。

3. 支付渠道：若你进行虚拟币充值，支付流程由微信支付、支付宝或 Apple IAP 直接完成。我们仅接收支付结果回调中的订单号与支付状态，不接触、不存储你的完整银行卡号或支付密码。

4. 监管机构：当法律法规、诉讼或政府主管部门依法提出强制性要求时，我们会在核实请求合法性的前提下，提供必要的信息。

除上述类别外，我们不会向任何其他第三方共享你的数据。所有数据出境行为（如香港节点）均已完成个人信息保护影响评估（PIA）。

五、你的权利：访问、更正与删除

依据《个人信息保护法》