隐私说明与数据保护政策
本政策适用于 vip.up-pg-majiang.com.cn 域名下的所有页面、产品及服务（包括麻将胡了/麻将胡了2下载服务与出分窗口分析工具）。我们深知个人信息的重要性，因此严格按照《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）中对境外用户的相关要求，制定本隐私政策。请在使用我们的服务前仔细阅读。
一、信息收集范围与类型
我们仅收集提供服务所必需的最少信息，具体分为以下三类：
1. 用户主动提供的信息
- 注册信息：当您创建账号时，我们收集您的邮箱地址或手机号码、用户名及密码（密码经过bcrypt加盐哈希处理，我们无法获取明文）。
- 订阅与支付信息：当您购买分析增强版服务时，我们收集您的支付订单号及交易金额。我们不存储您的银行卡号、支付宝账号或加密货币私钥等敏感支付凭证，这些信息由持牌支付机构（如支付宝、微信支付）直接处理。
- 工单反馈内容：当您联系我们支持团队时，您主动提供的截图、日志文件等。
2. 自动采集的信息
- 设备信息：包括设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率、设备唯一标识符（仅限安卓设备的OAID）。
- 日志信息：访问时间、浏览的页面路径、点击事件、游戏内产生的对局统计数据（如起手牌、胡牌时间戳）。这些数据在传输前会进行匿名化处理，去除可关联到个人身份的直接标识符。
- 网络信息：IP地址（仅存储前24位，用于地域统计）、网络类型（Wi-Fi/4G/5G）。
3. 不收集的信息类型
我们绝不收集您的通讯录、相册内容、短信记录、精确GPS定位（仅收集城市级别模糊位置）以及与麻将游戏无关的其他应用使用记录。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会用于与下述目的无关的用途。若需变更处理目的，我们会重新征求您的单独同意。
- 提供核心服务：处理您的下载请求、维护游戏登录状态、同步您的分析工具配置及会员权益。
- 出分窗口分析：利用匿名化的对局数据（牌型序列、时序特征）来优化我们的WV Index模型。此处理的法律依据是"合法利益"，我们通过技术手段确保无法从分析数据集中反推特定个人。
- 安全风控：检测异常登录、防范恶意攻击、识别欺诈行为（如滥用退款政策）。
- 服务改进与沟通：向您发送与您已购服务直接相关的技术维护通知（如版本更新、停机维护）。我们仅在获得您单独授权的情况下，才会向您发送营销活动邮件。
我们承诺：绝不出售、出租或交易您的个人信息。绝不在未经您授权的情况下，将您的数据用于任何形式的广告精准投放。
三、Cookie 与追踪技术说明
我们的站点使用Cookie及类似技术（如LocalStorage）来提升访问体验与保障安全。具体使用情况如下：
| Cookie类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 必要Cookie | session_id | 维持登录状态，防止CSRF攻击 | 会话结束自动清除 |
| 偏好设置 | lang_pref, theme | 记住语言选择与界面主题 | 1年 |
| 分析统计 | _pg_uvt | 统计独立访客数（使用隐私保护的差分隐私技术） | 24小时 |
| 第三方嵌入 | N/A | 我们未接入任何广告联盟或第三方追踪脚本 | 不适用 |
您可以通过浏览器设置删除或阻止Cookie。但请注意，禁用"必要Cookie"将导致您无法正常登录游戏或使用分析工具。我们不会使用跨站追踪技术（如指纹识别）来跟踪您在第三方网站上的活动。
四、第三方数据共享政策
在以下有限场景中，我们可能与特定类别的第三方共享必要信息，且均签署了严格的数据处理协议（DPA）：
- 支付服务商：为处理您的订阅付款，我们向支付宝、微信支付等机构共享您的订单号与支付金额，不共享您的其他个人信息。
- 云服务提供商：我们的数据存储于阿里云（中国大陆地域）及AWS新加坡区域（用于海外用户加速）。这些服务商仅作为数据处理者，无权将数据用于任何其他目的。
- 数据分析合作方：仅共享经过聚合且无法识别个人身份的统计数据集（例如：某省用户平均对局时长）。
- 执法机构：仅在收到具有法律效力的正式调查令、法院裁定书或依据PIPL第18条规定的紧急情况时，我们才会依法披露必要信息。
除上述情况外，我们不会向任何第三方提供您的个人数据。所有数据跨境传输均遵循国家网信办发布的数据出境安全评估标准。
五、您的权利与数据主体请求
根据现行法律法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内（复杂情况可延长至30日）予以处理。
- 访问权：获取我们持有的关于您的个人信息副本。
- 更正权：修改不准确或不完整的个人信息（如更换绑定邮箱）。
- 删除权：在特定条件下（如撤回同意、数据被非法处理），要求删除您的个人数据。
- 限制处理权：在争议期间要求暂停处理您的数据。
- 可携带权：以结构化、机器可读的格式（如JSON）获取您提供的对局数据。
- 撤回同意权：对于基于同意处理的营销信息，您可以随时通过邮件中的退订链接撤回。
当您提交请求时，我们需要验证您的身份（通常通过向注册邮箱发送验证码）以防数据泄露。对于明显无根据或重复过度的请求，我们可能收取合理费用（每次不超过100元人民币）。
六、信息安全保障措施
我们采用多层次的安全架构来保护您的数据：
- 传输加密：全站启用TLS 1.3协议，使用256位AES加密。
- 存储加密：数据库中敏感字段（邮箱、手机号）使用AES-256-GCM进行列级加密存储。
- 访问控制：实施基于角色的最小权限访问模型，仅数据分析组的高级工程师拥有解密生产数据的权限，且所有访问操作均记录审计日志并保留至少6个月。
- 漏洞管理：每季度委托第三方安全公司进行渗透测试，每两周进行一次依赖库漏洞扫描。
- 数据备份：核心数据库每日全量备份至异地灾备中心，备份数据同样加密存储，保留周期为30天。
尽管我们采取了上述措施，但请注意，互联网环境不存在100%的安全。若发生安全事件，我们将在72小时内通过邮件及站内信通知受影响的用户，并向属地网信部门报告。
七、政策更新与联系我们
本政策最后更新日期为2025年1月1日。当我们对信息处理方式做出重大变更时（例如收集范围扩大、使用目的改变），我们会通过以下方式通知您：在网站首页展示显著公告至少7天，并向您的注册邮箱发送单独的邮件通知。
若您对本隐私政策或您的个人信息处理有任何疑问、投诉或建议，请首先联系我们的数据保护官（DPO）：
- 邮箱：[email protected]
- 邮寄地址：上海市浦东新区博云路2号浦软大厦8楼 法务与隐私合规部（邮编：201203）
如果您对我们的处理方式不满意，您有权向您所在地的网信部门或个人信息保护机构提出投诉。我们建议您在投诉前先与我们沟通，以便我们有机会高效解决问题。