隐私政策说明：我们如何收集与保护您的数据
本隐私政策适用于麻将胡了平台（域名：cd.paly-queenofbounty-pg.com.cn）及其关联服务。我们深知个人信息对您的重要性，并严格按照《中华人民共和国个人信息保护法》（PIPL）及《信息安全技术 个人信息安全规范》（GB/T 35273-2020）的要求，对您的信息进行收集、存储、使用与保护。本政策于 2025 年 1 月 1 日更新并即时生效。
我们采用“最小化收集”原则，即仅收集为提供游戏服务所必需的最少信息。当您以游客模式登录时，我们仅生成一个临时设备标识符（UUID），该标识符会在您清除浏览器缓存后失效。当您注册正式账号时，我们会收集您的手机号码或邮箱地址，用于账号识别与安全验证。
信息收集范围与类型
根据您使用的功能模块不同，我们可能收集以下几类数据。所有标记为“必要”的项目若缺失，将导致对应功能无法使用：
- 账号注册信息（必要）：手机号码/邮箱、登录密码（经 bcrypt 加密存储）、昵称。
- 实名认证信息（必要，防沉迷要求）：姓名、身份证号码。该数据仅用于与公安系统接口进行比对，我们不留存明文副本，仅保存哈希值。
- 设备与技术日志（必要）：IP 地址、浏览器 User-Agent、屏幕分辨率、操作系统版本、操作日志（如点击序列、功能使用频率）。
- 对局数据（必要）：每局游戏的牌谱记录、胡牌类型、结算积分。该数据用于战绩统计与反作弊分析。
- 位置信息（可选）：我们不会主动获取 GPS 定位。但根据工信部要求，IP 归属地（仅精确到省级）将用于判断是否处于网络游戏服务许可区域。
- 客服沟通记录（可选）：当您联系客服时，我们会保存聊天记录与截图，用于问题追踪与服务质量评估。
信息使用目的与方式
我们承诺，所有收集的数据仅用于以下明确用途，绝不超出范围进行二次利用：
- 核心功能提供：账号登录验证、对局匹配、积分计算与段位升降级。
- 安全风控：识别异常登录行为、检测外挂软件特征、拦截恶意刷金币行为。例如，若同一 IP 在 1 秒内发起超过 10 次对局请求，系统将自动触发安全验证。
- 产品优化：分析玩家在《麻将胡了2》中的功能点击热力图，以改进产品界面布局。我们仅分析聚合数据，不追踪个人行为画像。
- 法律合规：配合公安机关调查网络赌博、诈骗等违法行为，履行法定信息披露义务。
我们明确禁止将您的数据用于任何形式的精准广告投放（如通过浏览记录推送第三方购物广告）。游戏内的所有推荐内容均为游戏自身活动，不涉及跨平台数据交易。
第三方数据共享政策
我们坚守“零出售”原则。您的个人信息绝不会被出售、出租或交易给任何第三方营销机构。但在以下特定场景中，我们可能与必要的服务提供商共享有限数据，且均签署了严格的数据保护协议（DPA）：
- 云计算服务商：阿里云（服务器托管）。他们仅在硬件维护时接触物理服务器，无法查看逻辑层数据。
- 实名认证接口：中科院网络身份认证平台。我们仅将姓名与身份证号哈希值传输至该接口进行比对，不传输任何游戏行为数据。
- 短信服务商：用于发送验证码。仅共享手机号码，且服务商禁止将该号码用于任何其他用途。
- 司法机关：当收到具有法律效力的调查令或判决书时，我们将依法提供必要的数据。
除上述情况外，任何对数据的访问都将经过内部双人审批机制，并留存访问日志至少 6 个月。
您的权利：访问、修改与删除
根据 PIPL 第四章规定，您对您的个人信息享有以下权利。所有请求均可通过联系客服或发送邮件至 [email protected] 发起：
- 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在 15 个工作日内提供结构化、机器可读的导出文件。
- 更正权：若您的手机号或昵称有误，可在“设置-账号安全”中自行修改。若身份证信息有误，需联系人工客服核验后更正。
- 删除权：您可以在“设置-账号注销”中申请完全删除账号及所有关联数据。注销后，您的段位、金币、好友关系将永久清除且不可恢复。我们将在 7 个工作日内完成删除操作。
- 撤回同意权：对于非必要的分析型数据收集，您可以随时通过“设置-隐私-关闭分析数据”撤回同意。
- 注销账号限制：若您的账号存在未完结的赛事或涉嫌违规调查，注销流程将暂停至处理完毕。
信息安全保障措施
我们采用纵深防御策略保护您的数据安全。在传输层面，全站启用 TLS 1.3 加密，密钥长度 256 位。在存储层面，密码使用 bcrypt 算法加盐哈希，即使数据库泄露，攻击者也无法逆推出明文密码。在运维层面，我们每季度聘请第三方安全公司进行渗透测试，最近一次于 2025 年 2 月完成，未发现高危漏洞。
我们设立了专职安全应急响应小组（CSIRT），并制定了数据泄露应急预案。一旦发生可能涉及您个人信息的安全事件，我们将在 72 小时内通过短信或站内信通知您，并向属地网信部门报告。事件处理进展将通过官网公告实时更新。
政策更新通知机制
随着法律法规的演进与业务功能的迭代，本隐私政策可能适时调整。当发生重大变更时（如收集数据类型增加、数据使用目的改变），我们将通过以下三种方式中的至少两种进行显著通知：
- 游戏内弹窗公告（强制阅读 5 秒后方可关闭）。
- 向您注册时提供的手机号发送短信提醒。
- 官方网站首页顶部持续展示横幅 14 天。
重大变更包括但不限于：数据控制者变更、收集范围扩大、数据共享对象增加。对于非实质性修改（如措辞优化、排版调整），我们将直接更新生效日期，不做额外弹窗通知。本政策的最新版本将始终公布于本页面。
隐私相关咨询联系方式
如果您对本隐私政策有任何疑问，或希望行使上述任何权利，请通过以下专门渠道联系我们。我们设有专职的数据保护官（DPO）负责处理您的请求：
隐私保护专用邮箱：[email protected]（预计 3 个工作日内回复）
邮寄地址：中国（上海）自由贸易试验区张江路 665 号德宏大厦 12 层 法务部（数据保护组）收，邮编 201203。
若您对我们的回复不满意，或认为我们侵害了您的合法权益，您有权向上海市浦东新区互联网信息办公室或当地消费者协会进行投诉举报。我们始终相信，透明与信任是长期服务的基石。