隐私说明与数据保护政策：我们如何守护您在 [PG]麻将胡了 的每一次对局
本隐私政策旨在透明地阐述 [PG]麻将胡了 (以下简称“本平台”或“我们”) 在您访问 json.with-mahjong.com 及使用《麻将胡了》相关产品与服务时，如何收集、使用、存储及共享您的个人信息。我们深知数据安全对于棋牌游戏用户的重要性，因此严格遵循《个人信息保护法》(PIPL) 及《通用数据保护条例》(GDPR) 的核心原则，采用“数据最小化”策略，仅收集为您提供服务所必需的最少信息。
一、我们收集的信息范围与类型
在您注册账户、下载客户端或参与在线对局时，我们可能收集以下几类数据以保障基础功能的实现。第一类是**核心账户信息**：包括您的手机号码、电子邮箱地址、用户名及加密后的登录密码。这些信息是您登录游戏、同步战绩的必要凭证。第二类是**设备与日志信息**：当您使用客户端时，我们会自动收集您的 IP 地址、设备型号、操作系统版本、唯一设备标识符 (如 IDFA/IMEI，在您授权后获取) 以及应用崩溃日志。这些数据仅用于排查技术故障和防范恶意刷量行为。
第三类是**游戏行为数据**：包括您的对局记录、积分变动、成就解锁状态以及游戏内购买记录。请注意，我们不会记录您在游戏聊天频道中输入的具体文字内容，但会通过技术手段对聊天进行敏感词过滤，以维护社区环境。第四类是**位置信息**：仅在您使用“附近玩家”匹配功能时，我们才会请求获取您的粗略地理位置 (基于 IP 推算的城市级别)，该信息不会精确到街道地址。
二、信息使用的核心目的与合法依据
我们收集上述信息的目的严格限定于以下四个维度：其一，**提供与维护服务**——包括创建账号、匹配对局、计算番型分数以及保存游戏进度。其二，**安全与风控**——利用设备指纹和行为模型识别异常登录、脚本外挂及支付欺诈行为。例如，当同一设备在 1 小时内切换超过 5 个账号时，系统会触发风控锁定。其三，**个性化推荐**——在获得您单独同意的前提下，我们可能分析您的游戏偏好（如偏好“血流成河”模式还是“国标麻将”模式），用于向您推荐可能感兴趣的活动或新玩法。其四，**法律合规**——根据监管部门要求，保留必要的日志记录以备查验。
我们处理您个人信息的法律依据包括：与您签订的《用户服务协议》所必需的履行、基于您的明确同意、为履行法定合规义务，以及基于我们保护平台安全的正当利益。我们承诺，绝不会将您的个人信息出售给任何第三方，也绝不会用于与棋牌娱乐无关的广告投放。
三、Cookie 与追踪技术说明
为了提升您的访问体验并分析站点流量趋势，我们使用 Cookie 及类似技术。我们使用的 Cookie 主要分为三类：**严格必要型 Cookie**，此类 Cookie 是您登录和维持会话所必需的，若禁用则无法正常访问游戏；**性能分析型 Cookie**，由我们自建的统计系统（非 Google Analytics）生成，用于收集匿名化的访问量、页面停留时长等聚合数据，帮助我们优化产品界面布局；**偏好记忆型 Cookie**，用于记录您的界面语言选择（如简体中文）和音量设置。
我们目前未接入任何第三方广告联盟的追踪 Cookie，因此不存在跨站追踪行为。您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用必要型 Cookie 将导致您无法进入游戏大厅。我们不会使用 Flash 本地共享对象 (LSO) 或浏览器指纹技术来规避您的隐私设置。
四、第三方数据共享与委托处理
在特定业务场景下，我们可能需要与以下类别的服务提供商共享有限的数据，但所有共享行为均受严格的数据处理协议约束。首先是**云计算服务商**：我们的服务器部署于阿里云新加坡地域节点，云服务商仅在基础设施维护层面接触底层硬件，无法读取应用层数据。其次是**支付渠道商**：当您进行游戏币充值时，您的交易金额及订单号会传递至微信支付或支付宝，但我们不会共享您的账号密码或游戏昵称。
若涉及游戏内嵌入的第三方 SDK（如用于语音聊天的声网 SDK），该 SDK 仅会采集您的音频流数据，且仅在您主动开启语音时进行采集。我们会在首次启动客户端时通过弹窗向您告知具体 SDK 清单。除上述情形外，我们仅在以下特殊情况下可能披露您的信息：应司法机关的明确要求、为保护我们的知识产权或其他用户的重大合法权益时。
五、您享有的权利与行使方式
依据相关法律法规，您对您的个人信息享有充分的控制权。**知情权与访问权**：您可以通过“设置 -> 账号与安全”页面查看我们持有的您的基本信息。**更正权**：若您的手机号或邮箱发生变更，您可以在登录状态下自行修改，或联系客服进行人工核验后修改。**删除权**：您有权要求我们删除您的游戏账号及关联数据。请注意，删除账号后，您将失去对该账号下所有虚拟资产（包括但不限于金币、VIP 等级）的访问权限，且该操作不可逆。
**撤回同意权**：对于基于您同意而进行的数据处理（如个性化推送），您可在“消息通知设置”中随时关闭。**注销权**：您可通过联系客服提交注销申请，我们将在 15 个工作日内完成处理。**可携带权**：在技术可行的范围内，您可以申请导出您的对局历史记录（不含他人信息）。如需行使上述任何权利，请发送邮件至，我们将在 15 日内予以答复。
六、信息安全保障措施与数据存储期限
我们采用了业界领先的安全架构来保护您的数据。在传输层面，全站启用 TLS 1.3 加密协议；在存储层面，敏感字段（如手机号）使用 AES-256-GCM 算法进行加密。我们的安全团队会定期进行渗透测试（频率不低于每季度一次）和代码审计。同时，我们建立了内部数据分级授权机制，仅有极少数核心运维人员拥有生产数据库的访问权限，且所有访问操作均记录于不可篡改的审计日志中。
关于数据存储期限，我们遵循“最短必要时间”原则。您的核心账户信息将在您注销账号后保留 30 天作为冷静期，期满后立即彻底删除。游戏日志数据（含 IP 地址）保留期限为自收集之日起 6 个月，用于网络安全事件调查。财务交易记录则根据税法要求，自交易发生之日起保留 5 年。一旦超过上述期限，数据将被不可逆地匿名化处理或物理销毁。
七、政策更新通知与未成年人保护
我们可能会不时修订本隐私政策。重大变更（例如收集目的改变、第三方共享范围扩大）将通过站内信、弹窗公告或您注册邮箱发送显著通知，并在本页面顶部更新“生效日期”。若您继续使用我们的服务，即视为您接受修订后的政策。对于非重大变更（如文字措辞优化），我们将通过官网公告栏进行提示。
本平台严格禁止未满 18 周岁的未成年人注册或登录。我们不会故意收集未成年人的个人信息。若我们发现误收集了此类信息，将立即启动删除程序。如果您是监护人，发现您的孩子使用了我们的服务，请立即通过下方的联系方式与我们取得联系，我们将第一时间处理。最后，若您对本政策有任何疑问，可发送邮件至，我们的数据保护官 (DPO) 将亲自处理您的咨询。