隐私说明与数据保护政策
本隐私政策适用于 cj.pg-hl-mahjong.com.cn 及其提供的所有相关服务（包括但不限于麻将胡了网页版、麻将胡了2 客户端及配套工具）。我们深知，在涉及在线娱乐与对局数据时，隐私安全是玩家最在意的底线。本政策详细阐述了我们在信息收集、使用、存储及共享方面的具体实践，请仔细阅读。
一、信息收集范围与类型
我们仅收集为你提供服务所必需的最少信息，且明确区分"必要信息"与"可选信息"。拒绝提供必要信息将导致无法使用核心对局功能，但不会影响浏览站内公开攻略。
- 账号注册信息：手机号码（用于唯一标识与登录验证）、用户名、密码（经过 bcrypt 加密存储，我们无法查看明文）。
- 设备与日志信息：IP 地址、设备型号、操作系统版本、浏览器 User-Agent、MAC 地址（仅用于防作弊检测）。当你在使用麻将胡了2 客户端时，我们会收集 GPU 型号与显存占用率，用于优化渲染性能。
- 对局行为数据：每一局的出牌顺序、胡牌牌型、倍率选择、虚拟积分变动记录。该数据用于反作弊分析及平衡性调整，不包含任何可识别你身份的直接标识符。
- 位置信息：我们仅收集国家/地区级别的粗略位置（通过 IP 推断），不会获取你的精确 GPS 坐标。
二、信息使用目的与合法依据
我们严格遵守《个人信息保护法》（PIPL）的相关规定，仅在以下合法目的下处理你的信息：
- 提供核心服务：使用你的账号信息验证身份，以确保白嫖体验次数的唯一性与有效性，防止恶意刷取。
- 安全保障与风控：利用设备信息和日志数据构建反作弊模型，识别并拦截外挂程序与脚本机器人。例如，若同一设备在 1 小时内发起超过 200 次对局请求，系统将自动触发风控锁定。
- 产品优化与研发：基于对局行为数据的聚合分析（去标识化后），改进麻将胡了2 的 AI 托管策略，使其更接近人类玩家的决策习惯。
- 法律合规：当收到具有法律效力的传票或政府调查令时，我们将在法律允许的范围内提供必要的数据。
三、Cookie 与追踪技术说明
为了让你的白嫖体验更加顺畅，我们使用了 Cookie 及同类技术（如 LocalStorage）。具体使用场景如下：
- 必要 Cookie：用于维持登录态（有效期 24 小时），并记录你当前选择的游戏版本（经典版/麻将胡了2）。禁用此类 Cookie 将导致无法正常对局。
- 性能 Cookie：用于统计页面访问热力图，帮助我们优化下载页面的按钮布局。该数据不包含个人身份信息。
- 第三方 SDK：我们集成了用于崩溃日志收集的 SDK（例如 Bugly），该 SDK 可能会采集设备型号与系统版本，但不会读取你的剪贴板或通讯录。
管理选项：你可以在浏览器设置中清除所有 Cookie。但请注意，清除后需要重新登录，且每日白嫖次数记录可能因本地缓存丢失而显示异常，需联系客服人工修复。
四、第三方数据共享政策
我们承诺，绝不售卖你的个人数据。在以下特定场景中，我们可能与第三方共享必要的数据片段：
| 第三方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 云服务提供商（阿里云） | 服务器访问日志（含 IP） | DDoS 防护与流量清洗 |
| 数据分析服务商 | 去标识化的对局行为数据 | 生成行业趋势报告（非个人层面） |
| 监管机构 | 依据法律要求提供 | 配合网络犯罪调查 |
所有接受数据共享的第三方均需签署严格的保密协议，且不得将数据用于本政策未载明的任何用途。我们会对每一次数据接口调用进行审计留痕。
五、用户权利与数据主体请求
依据 PIPL 第四章，你对自己的数据享有充分的权利。你可以通过访问"个人中心-隐私设置"页面或发送邮件至 [email protected] 行使以下权利：
- 查阅权：获取我们持有的关于你的特定数据副本（将在 15 个工作日内提供）。
- 更正权：修改不准确的注册信息，例如绑定的手机号码或用户名。
- 删除权：你可以申请注销账号并删除所有对局记录。请注意，注销后虚拟积分与白嫖次数将清零且无法恢复。
- 撤回同意权：你可以随时撤回对数据分析的授权，撤回后我们将停止处理你的行为数据，但可能影响游戏内的个性化推荐功能。
- 可携带权：你可以申请导出你的完整对局历史（JSON 格式），以便用于个人分析。
响应时限：我们承诺在 15 个工作日内响应所有合法请求。对于明显无意义或重复过度的请求，我们可能收取合理的工时费。
六、信息安全保障措施
我们采用了符合行业标准的安全防护体系，具体包括但不限于：
- 传输加密：全站启用 TLS 1.3 协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中敏感字段（如手机号）使用 AES-256-GCM 算法进行加密存储。
- 访问控制：服务器采用堡垒机机制，仅极少数核心运维人员拥有生产环境访问权限，且所有操作均有审计日志。
- 漏洞赏金：我们设立了漏洞披露计划，欢迎安全研究者向我们提交潜在风险，最高奖励 5000 元人民币。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你定期修改密码，并在公共网络环境下开启 VPN 进行访问。
七、政策更新与通知机制
随着法律法规的演变及业务功能的调整，我们可能适时修订本政策。重大变更（例如信息收集范围扩大）将通过以下方式显著通知你：
- 在网站首页顶部展示持续 7 日的浮动公告条。
- 向你的注册邮箱发送修订摘要邮件。
- 在下次登录客户端时弹出强制阅读弹窗，需点击"同意"后方可继续使用。
政策更新后，若你继续使用我们的服务，即视为接受修订后的条款。本政策最近一次更新日期为 2025 年 06 月 01 日。
八、联系我们与数据保护官
我们已指定专门的数据保护官（DPO）负责监督本政策的执行。若你对本政策内容有任何疑问、投诉或建议，请通过以下渠道联系：
数据保护官邮箱：[email protected]（邮件标题请注明"隐私咨询"）
邮寄地址：中国（具体城市信息请通过在线客服获取），收件人：法务部-数据合规组
我们将在 15 个工作日内对你的疑问进行书面答复。若你对我们的答复不满意，你还有权向当地网信部门或消费者权益保护组织进行投诉。