隐私说明与个人信息保护政策
本隐私政策适用于 cache.56-pg.com 网站以及我们提供下载服务的“麻将胡了”与“麻将胡了2”官方客户端（以下统称“本服务”）。我们深知个人信息对您的重要性，因此我们将严格按照《中华人民共和国个人信息保护法》及相关法律法规的要求，采取全行业领先的安全技术措施保护您的数据安全。请您在继续使用本服务前，仔细阅读并充分理解本政策的全部内容。
一、我们收集的信息范围与类型
在您使用麻将胡了官方版的过程中，为了向您提供稳定的游戏服务并保障竞技公平，我们可能收集以下几类必要信息：
1. 账户注册信息：当您创建游戏账号时，您需要提供手机号码或第三方授权登录信息（如微信、Apple ID）。我们仅存储用于标识您身份的脱敏信息（如手机号前三位与后四位），不存储您的原始登录凭证。
2. 设备与日志信息：为了检测多开、外挂等违规行为，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP地址、MAC地址（仅限Android）、以及游戏内的操作日志（如出牌时间戳、点击坐标）。这些数据仅用于风控模型分析，不会用于任何形式的广告精准推送。
3. 对局数据：包括您的牌谱记录、胜负场次、段位积分变化。这些数据用于计算您的个人技术统计以及处理对局争议。
4. 交易信息：若您进行虚拟道具购买，我们会记录订单号、支付渠道（如支付宝/微信）、支付金额及交易时间。我们不会收集您的完整银行卡号或支付密码。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下几个核心场景，绝不会用于超出本政策范围的其他用途：
- 服务提供与优化：用于创建账号、保存游戏进度、实现云端同步功能，以及基于对局数据分析游戏平衡性，从而进行版本调优。
- 安全保障与风控：利用设备信息与对局日志构建反作弊模型。例如，若系统检测到同一设备在1秒内创建超过3个账号，将自动触发风控拦截，以防止“刷子”账号破坏竞技环境。
- 客户服务：当您联系技术支持时，我们需要调取您的账号基础信息与历史工单记录，以便快速定位问题。
- 法律合规：在涉及司法调查、仲裁或其他法律程序时，我们将依据法定程序提供必要的用户数据。
我们郑重承诺：我们不会将您的个人信息出售、出租或共享给任何第三方用于其独立营销目的。所有数据处理活动均遵循“最小必要”原则。
三、Cookie 与追踪技术说明
本网站（cache.56-pg.com）使用Cookie及同类技术以提升您的浏览体验。具体说明如下：
1. 严格必要型Cookie：此类Cookie是网站运行所必需的，例如用于记住您的登录状态（Session ID）、实现负载均衡。您无法选择禁用此类Cookie，否则将导致无法正常访问下载页面。
2. 性能分析型Cookie：我们使用自建的统计脚本（非第三方工具）来了解页面访问量、下载成功率和用户停留时长。这些数据经过聚合处理，不包含个人身份信息。我们不会使用任何跨站追踪Cookie（如Meta Pixel或Google Ads Cookie）来构建您的跨域画像。
3. 游戏内SDK：麻将胡了客户端内嵌了用于崩溃监控的SDK（如Bugly），该SDK仅在应用发生异常崩溃时采集设备堆栈信息，用于快速修复BUG。该数据仅保存在我们的服务器上，保留期限不超过30天。
四、第三方数据共享政策
为实现特定功能，我们可能与以下类别的第三方共享必要的脱敏数据，并会通过协议约束其数据安全责任：
| 第三方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 云服务提供商（如阿里云） | 服务器日志（含IP地址） | 提供数据存储与CDN加速服务 |
| 支付渠道（如支付宝、微信支付） | 订单号、金额（不含姓名与身份证号） | 完成交易支付流程 |
| 短信服务商 | 手机号码（密文传输） | 发送登录验证码与安全提醒 |
| 电子取证机构（仅在法律要求下） | 用户基础信息与对局日志 | 配合司法机关调查取证 |
除上述场景外，我们不会向任何其他公司、组织或个人共享您的个人信息。若未来因业务合并、收购等原因发生控制权变更，我们将提前30天通过站内信或短信通知您，并要求新主体继续履行本政策约定的责任。
五、您的合法权利与行使方式
根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内“设置-隐私中心”或发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内响应您的请求。
- 查阅与复制权：您可以申请导出我们持有的您的个人数据副本（格式为JSON或CSV）。
- 更正权：若您发现您的手机号或邮箱填写错误，您可以通过身份验证后进行修改。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未经过您的同意处理信息、您主动注销了账号。请注意，删除数据将导致游戏进度无法恢复。
- 撤回同意权：对于非必要信息的收集（如设备标识符），您可以在设备系统设置中关闭对应权限。关闭后可能影响风控检测功能，但不会影响您进行基础游戏。
- 注销账号权：您可在游戏内提交注销申请，我们将依据本政策第一条约定的流程处理。
六、信息安全保障措施
我们采用了“纵深防御”的安全架构来保护您的数据：
传输层：所有客户端与服务器之间的通信均使用TLS 1.3协议加密，密钥长度为256位。我们定期更新SSL证书，并启用HSTS预加载机制，防止中间人攻击。
存储层：您的密码通过bcrypt算法（成本因子为12）进行不可逆哈希存储。数据库采用主从热备架构，并启用透明数据加密（TDE）功能，即使数据库文件被非法窃取，攻击者也无法读取加密内容。
管理流程：我们内部实行严格的数据分级分类管理制度，仅极少数运维人员拥有生产数据库的访问权限，且所有敏感操作均需经过双人审批并留存操作日志。我们每年委托第三方安全公司进行渗透测试与等保测评（等级保护三级标准）。
尽管我们采取了上述措施，但请您理解，互联网环境不存在100%绝对的安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内通过站内信、短信或邮件方式告知您事件的基本情况、可能的影响以及我们采取的补救措施。
七、政策更新通知机制与联系我们
随着法律法规的演进或产品功能的变化，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过以下方式显著提示您：
- 在本网站首页发布弹窗公告，持续公示7天。
- 向您的注册手机号发送短信通知。
- 在游戏客户端登录界面展示变更摘要，需您点击“同意”后方可继续使用。
本政策最新修订日期为 ，生效日期为 。若您对隐私保护有任何疑问、意见或投诉，请第一时间通过以下方式联系我们：
个人信息保护负责人：数据合规部 张女士
电子邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦11层1108室 数据合规部收（邮编：201203）
我们将在收到您的反馈后15个工作日内予以答复。若您对我们的处理结果不满意，您还可以向网信部门或电信管理部门进行投诉举报。