隐私说明与数据保护政策
本政策适用于 tag.zh-pgsoft-pg.com 域名下所有页面及通过本平台分发的客户端软件（包括「麻将胡了」经典版、「麻将胡了2」及赏金女王模式）。我们深知麻将玩家对个人数据安全的关切，因此本政策以尽可能直白的语言阐述数据收集、使用与保护规则。政策版本号 V3.2，最后更新日期为 2025 年 3 月 1 日。
一、信息收集范围与类型
我们仅收集为提供游戏服务所必需的最小化数据。具体分为三类：第一类是账号注册信息，包括手机号码（用于登录验证与安全提醒）、邮箱地址（用于接收 TestFlight 邀请或重要通知，选填）、以及你自行设定的昵称与头像。第二类是设备与日志信息，当你在客户端内进行对局时，系统会自动记录设备型号、操作系统版本、IP 地址、操作时间戳、对局房间 ID 以及出牌动作序列。这些数据用于对局同步、掉线重连与作弊行为分析。第三类是交易信息，当你参与赏金女王模式的现金奖池时，我们会记录支付渠道订单号、充值金额及提现账户（支付宝或银行卡号后四位），但不会存储你的完整支付密码或 CVV 码。
需要特别说明的是，我们不会收集你的通讯录、相册内容、短信记录或精确 GPS 定位。虽然客户端会请求存储权限，但该权限仅用于缓存牌局录像至本地，我们不会主动读取或上传你设备中的其他文件。
二、信息使用目的与方式
收集到的数据仅用于以下四个明确目的：其一，核心游戏功能运营——包括账号登录验证、对局匹配、积分计算与奖励发放。其二，安全与风控——通过分析出牌动作序列识别脚本外挂（正常人类玩家的出牌间隔呈正态分布，而外挂的间隔时间过于均匀），以及通过 IP 与设备指纹识别多开刷奖行为。其三，客户服务——当你在工单中描述问题时，我们需要调取对应的对局日志进行故障定位。其四，产品改进——我们会以聚合形式（不包含个人标识）分析各番型的出现频率、平均对局时长等统计指标，用于调整游戏平衡性。
我们承诺不会将你的个人数据用于任何形式的广告定向推送，也不会向第三方出售或出租你的个人信息。我们偶尔会通过邮件发送活动通知，但每封邮件底部均提供一键退订链接，退订后 48 小时内生效。
四、第三方数据共享政策
在以下有限情形下，我们可能与特定第三方共享必要的数据字段，且均签署了严格的数据保护协议（DPA）：第一，支付服务提供商——当你进行充值时，我们会将订单号与金额传输至支付宝或微信支付接口，但不会传输你的账号密码。第二，云服务基础设施提供商——我们的服务器托管于阿里云（华东 2 区域），阿里云运维人员仅在硬件故障时拥有物理访问权限，且需经过双人审批并留存操作日志。第三，实名认证服务商——为满足防沉迷监管要求，我们会将你的姓名与身份证号（加密后）传输至官方认证接口进行核验，该服务商不得将数据用于任何其他目的。
除上述情形外，我们仅在以下情况披露数据：应司法机关依法出具的调查令要求、为保护平台或其他玩家免受欺诈或人身威胁、或当平台发生合并、收购时，数据将作为资产转移的一部分，但我们会要求继任方继续遵守本政策的全部条款。
五、用户权利与信息安全保障
依据《个人信息保护法》及相关法规，你享有以下五项核心权利：查阅权——你可随时在"用户中心"查看账号资料、登录设备记录及最近 90 天的对局历史。更正权——手机号与实名信息如需修改，请提交工单并附上新旧身份证明文件。删除权——你可以申请删除账号及全部个人数据，该操作将在 15 个工作日内完成，但涉及财务流水与安全风控的记录将依法保留 3 年。撤回同意权——你可以随时关闭客户端中的"数据收集开关"（位于设置-隐私），关闭后我们将停止收集新的行为数据，但已收集的数据仍会保留至法定期限。注销权——在"用户中心-账号安全"页面可自助发起注销，注销后有 7 天冷静期，期间登录可取消注销。
在安全保障方面，我们实施了以下技术与管理措施：所有数据传输均采用 TLS 1.3 加密协议；存储层面对手机号、邮箱等敏感字段使用 AES-256 算法加密；对数据库访问实行最小权限原则，仅运维工程师与客服主管拥有临时解密权限，且每次访问均触发短信二次验证。我们每年委托第三方安全公司进行渗透测试，最近一次测试（2025 年 1 月）未发现高危漏洞。尽管我们采取了上述措施，但请理解，互联网环境不存在绝对安全，你应妥善保管账号密码，避免在公共设备上勾选"记住登录状态"。
六、政策更新通知机制与联系方式
本政策将随法律法规变化及业务功能调整进行不定期修订。重大变更（如收集数据类型增加、数据使用目的改变）将采用以下三种方式通知：1) 在网站首页顶部展示横幅，持续 7 天；2) 向你的注册邮箱发送邮件通知；3) 在客户端登录界面弹出更新提示，需点击"我已阅读并同意"后方可继续使用。非重大变更（如文字表述优化、联系方式更新）将仅在本页面底部标注修订日期，不再单独通知。
如你对本政策或你的数据权益有任何疑问、投诉或建议，请通过以下渠道联系我们：数据保护官邮箱：[email protected]；邮政地址：上海市浦东新区博云路 2 号浦软大厦 8 层 法务与数据合规部（邮编 201203）。我们将在收到请求后 15 个工作日内予以答复。若你对我们的答复不满意，你还可以向上海市浦东新区互联网信息办公室进行投诉举报。请记住，保护你的隐私是我们运营的基石——只有当你感到安全，你才能专注于牌局本身，享受「麻将胡了」带来的纯粹竞技乐趣。