隐私说明 - 麻将胡了 PG游戏平台

一、信息收集范围与类型

本平台仅收集与提供核心服务直接相关的必要信息，遵循"最小化收集"原则。根据您使用的功能模块不同，收集的信息类型有所区别：

1. 账号注册信息

当您注册平台账号时，我们会收集您的邮箱地址、自定义用户名和密码（经加密哈希处理）。邮箱地址用于账号验证、密码找回和重要通知推送。我们不会强制要求您提供真实姓名、身份证号等实名信息，除非您主动申请平台段位认证证书。

2. 设备与技术信息

为保障服务稳定性和安全性，我们会自动收集您的设备型号、操作系统版本、IP地址、浏览器类型、客户端版本号和崩溃日志。这些信息仅用于技术诊断和性能优化，不会关联到您的个人身份。

3. 对局行为数据

为提供牌局复盘、胜率统计和策略分析服务，我们会记录您的对局历史、出牌序列、胜负结果和积分变动。这些数据是平台核心教学功能的基础，属于服务必需信息。您可以在"设置-隐私中心"中随时导出或删除这些数据。

4. 支付信息

当您购买专业版订阅时，支付流程由持牌第三方支付机构（支付宝、微信支付）完成。本平台不直接收集或存储您的银行卡号、支付密码等敏感金融信息，仅接收支付机构返回的交易状态和订单号。

二、信息使用目的与方式

本平台对收集的信息仅用于以下明确目的，不会超出范围进行任何形式的滥用：

• 提供服务与功能：使用账号信息完成身份验证，使用对局数据生成教学反馈和胜率统计报告，使用设备信息优化客户端在不同硬件上的运行表现。
• 个性化内容推荐：基于您的学习进度和对局风格，向您推荐适合当前水平的教程视频和训练模块。该功能基于自动化决策，您可在隐私中心关闭个性化推荐，关闭后您将看到通用排序的内容列表。
• 安全风控与反作弊：使用设备信息、IP地址和对局行为模式识别异常登录、外挂程序使用和恶意刷分行为。反作弊系统的判定依据包括但不限于：单位时间内出牌速度超过人类极限、多账号协同操作等。
• 服务通知与客户支持：使用注册邮箱发送服务公告（如版本更新、规则调整）和针对您提交工单的回复通知。营销类邮件仅在您单独授权后才会发送，且每封邮件均提供退订链接。

我们承诺：不会将您的个人信息用于任何与平台服务无关的商业用途，不会将您的数据出售、出租或转让给任何第三方。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升用户体验并保障服务安全性。具体使用场景如下：

本平台不使用任何跨站追踪Cookie，不参与广告联盟的跨站用户画像构建。您可以在浏览器设置中禁用Cookie，但请注意，禁用后部分功能（如保持登录状态）将无法正常使用。

四、第三方数据共享政策

本平台仅在以下有限情形下与第三方共享必要的数据，并严格约束第三方对数据的使用范围：

• 支付服务提供商：当您发起支付时，我们会将订单号、金额和必要的验证信息传递给支付机构以完成交易。支付机构的数据处理受其自身隐私政策约束。
• 云服务与CDN供应商：为保障全球玩家的访问速度和稳定性，我们使用阿里云和Cloudflare的CDN服务。这些服务商可能在边缘节点暂存加密的静态资源缓存，但不涉及个人敏感信息。
• 数据分析服务商（匿名化）：我们可能委托数据分析公司处理聚合后的、无法识别个人身份的使用统计数据，用于优化产品功能布局。所有共享数据均经过脱敏处理，无法反向定位到个人。
• 法律合规要求：当监管机构依据法定程序要求提供特定用户的资料时，我们将在法律允许的范围内予以配合，并尽可能通知受影响的用户（除非法律禁止通知）。

除上述情形外，本平台不会主动向任何第三方共享您的个人信息。如果未来因业务发展需要引入新的数据共享场景，我们将单独征求您的明示同意。

五、用户权利与数据管理

依据《中华人民共和国个人信息保护法》及相关法规，您对自身个人信息享有以下权利。您可以通过"设置-隐私中心"自助操作，或联系客服协助处理：

• 查阅权：您可以随时查看本平台收集的您的个人信息副本，包括账号资料、对局记录和订阅状态。
• 更正权：您可以在账号设置中直接修改您的用户名和邮箱。如需修改注册邮箱，出于安全考虑，需要原邮箱验证码确认。
• 删除权：您可以删除您的对局记录、每日一题作答历史等个人使用数据。删除操作不可逆，执行后相关数据将从服务器永久清除。
• 撤回同意权：您可以在隐私中心撤回对个性化推荐功能的授权，撤回后我们将停止基于您的行为数据进行内容推荐。
• 注销权：您有权申请注销平台账号。注销后，我们将删除或匿名化处理您的所有个人信息，处理周期为15个工作日。
• 可携带权：您可以申请将您的对局数据以CSV格式导出，导出文件将在48小时内发送至您的注册邮箱。

六、信息安全保障措施

本平台采用多层次安全防护体系，确保您的数据在传输、存储和处理过程中的安全性：

传输加密：所有数据传输均通过TLS 1.3协议加密，防止数据在传输过程中被窃取或篡改。平台安全等级达到PCI DSS标准中关于加密传输的要求。

存储加密：服务器中存储的个人信息使用AES-256算法进行静态加密。密码字段额外使用加盐的bcrypt哈希算法处理，即使数据库泄露，原始密码也无法被还原。

访问控制：平台内部实行最小权限原则，仅极少数运维人员拥有数据库访问权限，且所有访问操作均记录在审计日志中。我们定期进行权限复核，及时清理不再需要的临时权限。

安全审计：平台每年委托第三方安全机构进行渗透测试和代码审计，最近一次审计（2024年8月）未发现高危漏洞。同时，我们建立了安全事件应急响应机制，一旦发生数据安全事件，将在72小时内向监管机构报告，并逐一通知受影响用户。

七、政策更新与通知机制

随着法律法规更新和业务功能调整，本隐私说明可能发生变更。我们承诺：所有重大变更（如新增数据收集类型、扩大数据使用范围）将提前15天通过以下方式通知您：

• 客户端启动时的弹窗提示（需点击"确认"方可继续使用）
• 发送至注册邮箱的变更通知邮件
• 平台公告栏置顶公告

非实质性变更（如措辞优化、格式调整）将直接更新本页面，并在页面底部标注"最后更新日期"。变更生效后，如果您继续使用本平台服务，即视为接受修订后的政策内容。如果您对变更内容有异议，可以选择停止使用服务并申请注销账号。

本政策最后更新日期：2025年1月15日。如您对本政策或个人信息保护有任何疑问、意见或投诉，请通过"联系我们"页面提供的渠道与我们取得联系。我们将在15个工作日内予以答复。