隐私政策总览与适用范围
麻将胡了 (Majong) 深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私政策旨在说明我们在您使用 mj2.pg-line-mahjong.com.cn 网站及麻将胡了游戏客户端时，如何收集、使用、共享、存储和保护您的个人信息。本政策适用于所有版本的麻将胡了客户端，包括但不限于Android版、iOS版及Windows桌面版。
我们建议您在开始使用我们的产品与服务前，仔细阅读并理解本政策的全部内容。当您点击"同意"或开始使用我们的服务时，即表示您已充分理解并同意本政策。需要特别提示的是，本政策不适用于通过我们的平台跳转至第三方网站或服务（如第三方广告SDK所展示的落地页）所收集的信息，该等第三方服务受其自身隐私政策约束。我们将在下文中详细说明涉及第三方数据共享的具体场景。
我们收集的信息范围与类型
为了向您提供稳定的对局服务与高爆率玩法体验，我们会在您使用过程中，在合法、正当、必要的原则下收集以下几类信息。这些信息分为核心必要信息与可选信息两类，拒绝提供核心信息将导致无法使用基本功能。
第一类：账号注册信息。当您注册麻将胡了账号时，我们需要收集您的手机号码或第三方平台标识（如微信OpenID），以及您设置的登录密码（经过MD5加盐哈希存储）。若您选择游客模式，我们会在本地生成一个匿名设备标识符，该标识符不包含您的个人身份信息。
第二类：设备与日志信息。为保障网络安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅安卓10以下版本）、运营商信息、应用安装列表（仅用于检测外挂软件）、以及操作日志（如登录时间、对局记录、崩溃堆栈）。该类信息属于履行法定义务所必需，无法单独识别特定自然人身份。
第三类：对局行为数据。这包括您的胡牌次数、番型分布、平均对局时长、胜率统计等。请注意，该数据经过聚合与匿名化处理后，会用于优化高爆率概率模型的平衡性，但原始单局记录中的牌谱数据仅保存在您的个人空间，未经您授权，我们不会在排行榜或公共区域展示您的具体牌谱。
第四类：充值与交易信息。当您使用虚拟货币购买道具时，我们会收集您的交易记录、订单号及支付渠道流水号。我们不会存储您的完整银行卡号或第三方支付账号，该信息由支付机构直接采集。
信息使用目的与方式
我们收集上述信息的目的仅限于以下明确场景，不会用于与您达成约定目的无关的用途。具体包括：1）创建账号并验证您的身份，以实现登录功能；2）提供核心游戏服务，包括匹配对局、计算番型、结算积分；3）执行高爆率算法逻辑，确保不同水平玩家均能获得合理的奖励反馈，此过程仅依赖匿名化的行为数据，不涉及个人身份信息。
4）用于安全风控与反作弊检测，例如通过比对设备型号与操作日志，识别模拟器或脚本外挂。5）用于客户服务，当您联系客服时，我们需要调取您的账号基础信息及近期的对局日志以快速定位问题。6）在获得您单独同意的情况下，用于向您推送个性化的活动推送与游戏资讯。7）用于改进产品，我们会分析聚合后的用户行为数据，以调整游戏难度曲线与高爆率触发阈值，但此分析过程无法回溯至特定个人。
Cookie 与追踪技术说明
麻将胡了官网及游戏客户端使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升您的访问体验。我们使用Cookie的主要场景包括：维持您的登录会话状态（Session Cookie，有效期7天）、记住您的语言偏好与音量设置、以及进行基础的数据统计分析（如页面访问量）。这些Cookie不包含任何可直接识别您身份的信息。
在游戏客户端内，我们还使用一种名为"内存标记"的技术，该技术仅在游戏进程运行时存在于RAM中，用于临时存储当前对局的洗牌种子与防作弊校验码。游戏进程关闭后，该数据即被销毁，不会写入闪存。我们郑重承诺，我们不会使用任何跨站追踪技术来收集您在其他网站上的浏览历史。您可以通过浏览器设置禁用Cookie，但请注意，禁用核心会话Cookie可能导致您无法正常登录或需要频繁重新输入密码。
第三方数据共享与委托处理
我们深知您的信任至关重要，因此我们仅在以下必要情形下，向第三方共享您的信息，并会通过协议约束其数据安全责任。第一，支付服务提供商。当您进行充值操作时，我们会将订单号与支付金额传输给微信支付、支付宝或苹果IAP，以完成交易。此过程我们仅共享必要的交易信息，不共享您的账号密码。
第二，云服务与数据分析服务商。我们的服务器托管于阿里云（华东2区域），日志存储与分析服务使用腾讯云ES。这些服务商仅在技术运维层面接触加密后的数据，且不得将数据用于任何其他商业目的。第三，广告聚合平台。在标准版客户端中，我们集成了穿山甲广告SDK，用于展示激励视频广告。该SDK可能会收集您的设备标识符（OAID）与粗略位置信息（非GPS级），用于广告投放与效果归因。若您不希望被收集此类信息，可选择使用无广告的高爆率增强版客户端。
第四，执法机构与监管要求。在法律法规要求或国家有权机关依法调查时，我们可能会在审核身份后提供必要的数据。除上述情形外，我们不会向任何第三方出售、出租或交换您的个人信息。若未来发生公司合并、分立或资产收购，涉及个人信息转移的，我们将要求新的持有方继续受本政策的约束。
您的权利：访问、更正与删除
根据《个人信息保护法》及相关法规，您对您的个人信息享有充分的权利。您有权随时访问并获取您的个人信息副本。您可以通过游戏内"设置-个人资料"页面查看您的基本账号信息与对局战绩。若您需要导出完整的个人数据副本（包括对局日志与操作记录），请通过工单系统提交申请，我们将在15个工作日内以结构化文件形式提供。
当您发现您的个人信息有误或需要更新时，您可以自行在游戏内修改昵称、头像等资料。对于手机号码、实名认证信息等关键信息的修改，您需要联系客服进行人工核验。您有权要求我们删除您的个人信息。在以下情形中，您可以向我们提出删除请求：处理目的已实现且不再必要、我们违反法律或约定收集使用信息、您撤回授权同意、我们停止提供服务。
请您注意，若您要求删除核心账号信息，将导致您的游戏账号被注销。注销后，您的所有游戏战绩、虚拟货币余额及道具将被清空且无法恢复。此外，根据法律要求，涉及财务交易记录的凭证需要保留至少3年，此类数据在法定保留期内无法应您要求删除，但我们会在保留期结束后立即进行匿名化处理。
信息安全保障措施与政策更新
我们采用了业内领先的安全技术来防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。数据传输方面，我们全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性。数据存储方面，您的密码经过bcrypt算法（cost factor=12）哈希处理，即使数据库泄露，攻击者也无法逆向还原明文密码。
我们建立了严格的访问控制机制，仅授权员工在“最小必要”原则下访问用户数据，且所有访问操作均记录在审计日志中。我们定期进行漏洞扫描与渗透测试，频率为每季度一次，并委托第三方安全公司进行年度等保测评。若不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内向监管部门报告，并通过游戏内公告或短信通知您事件基本情况与应对建议。
本隐私政策可能会根据业务调整或法律法规的变化进行更新。更新后的政策将在官网及游戏内显著位置公示，并标注“最后更新日期”。对于重大变更（如收集范围缩小或扩大、共享对象变更），我们会在您下次启动游戏时以弹窗形式再次获取您的单独同意。若您继续使用我们的服务，即视为您接受修订后的政策。我们建议您定期查阅本页面，以获取最新的隐私实践信息。若您对本政策有任何疑问、意见或建议，请通过 [email protected] 与我们联系，我们将在15个工作日内予以答复。