隐私政策总览与适用范围
「麻将胡了」官方网站（test.mima-pg.com）及其关联游戏客户端（包括《麻将胡了》经典版与《麻将胡了2》）深知个人信息对您的重要性。本隐私说明旨在以清晰、直白的语言向您阐述我们如何收集、使用、存储及保护您在访问本网站或使用本游戏服务过程中产生的数据。本政策适用于所有通过官方稳定入口访问我们服务的用户。
我们承诺遵循"数据最小化"原则，即仅收集为您提供核心游戏体验所必需的最少信息。除非法律法规另有规定，我们不会在未经您明确授权的情况下，将您的个人信息用于本政策未载明的其他用途。请您在使用服务前仔细阅读本政策，当您点击"同意"或继续使用服务时，即视为您已充分理解并接受本政策的全部条款。
我们收集哪些信息？范围与类型详解
根据您与平台交互场景的不同，我们收集的信息分为以下三大类。每类信息的收集目的均在下方进行说明，以确保收集行为的透明度。
1. 您主动提供的信息
- 注册资料： 包括手机号码、电子邮箱地址、用户名及登录密码（密码经不可逆哈希加密存储）。这些信息用于创建您的游戏账号并保障账号安全。
- 实名认证信息： 根据相关地区法律法规要求，您可能需要提供真实姓名及身份证号码。该信息仅用于年龄验证与防沉迷识别，并存储在隔离的安全数据库中。
- 支付信息： 当您进行虚拟道具购买时，支付流程由持牌第三方支付机构完成。我们仅接收支付结果通知（如交易流水号），不直接存储您的银行卡号或支付密码。
2. 我们自动收集的信息
- 设备与技术日志： 包括 IP 地址、设备型号、操作系统版本、浏览器 UA、客户端版本号以及崩溃日志。此类数据用于诊断网络连接问题与优化游戏兼容性。
- 游戏行为数据： 包括对局时间戳、胡牌番型统计、金币变动流水、道具使用记录。该数据用于反作弊检测、游戏平衡性分析及提供赛季结算服务。
3. 来自第三方的信息
若您使用第三方账号（如 Apple ID 或 Google 账号）进行授权登录，我们将从该平台获取您的公开资料（如昵称与头像），但不会访问您的私人通讯录或邮件内容。
信息使用的核心目的与合法依据
我们仅将收集到的信息用于以下明确限定的目的，任何超出该范围的使用均会重新征求您的单独同意。
- 核心服务提供： 创建并维护您的游戏账号，实现存档同步、金币结算、排行榜展示及客服工单处理。
- 安全与风控： 利用设备信息与行为日志识别异常登录、脚本外挂、金币非法交易等违反用户协议的行为。例如，当检测到同一设备在 5 分钟内切换超过 3 个账号时，系统将自动触发风控验证。
- 产品优化与分析： 对聚合后的匿名数据进行统计分析，以改进牌桌匹配算法、调整关卡难度曲线。我们保证分析过程中使用的数据均已去除个人标识符。
- 法律合规义务： 为满足反洗钱、预防网络犯罪等法律法规要求，在必要范围内保留并披露特定交易记录。
第三方数据共享与委托处理政策
我们深知个人信息之珍贵，因此对第三方共享持极为审慎的态度。我们不会出售、出租或以其他方式交易您的个人信息。仅在以下特定场景下，我们可能向特定服务商披露必要的数据片段，且均通过书面协议约束其用途：
- 云服务提供商： 我们的服务器托管于新加坡及香港的 Tier III+ 级数据中心（服务商包括 AWS 与阿里云国际版）。数据在传输过程中使用 TLS 1.3 协议加密，在存储时使用 AES-256 算法加密。
- 支付渠道： 当您发起充值时，为完成交易，我们需将您的用户 ID 与订单金额传输至对应支付网关。
- 客户支持系统： 我们使用 Zendesk 平台处理邮件工单。您的邮箱地址与问题描述将被传输至该平台，并受其隐私政策约束。
除上述情况外，若因法律诉讼、政府监管要求必须披露您的信息，我们会在法律允许的范围内尽可能提前通知您（紧急情况除外）。
您的权利与信息安全保障措施
您享有的数据主体权利
依据全球主流隐私法规（如 GDPR、PDPA）精神，您对自身数据拥有以下控制权。您可以通过联系 [email protected] 行使这些权利，我们将在 15 个工作日内予以响应。
- 访问权： 您有权获取我们持有的关于您的个人信息副本。
- 更正权： 若您的注册信息发生变更，您可在游戏内"个人中心"自助修改，或要求我们协助更正错误数据。
- 删除权（被遗忘权）： 在特定条件下，您可要求我们删除您的个人数据。但请注意，基于财务审计或法律合规要求必须保留的数据（如交易流水）无法立即删除。
- 撤回同意权： 对于基于您同意而进行的营销类信息推送，您可随时通过邮件中的退订链接撤回同意。
内部安全防护机制
我们建立了纵深防御体系：网络层部署 Web 应用防火墙（WAF）与 DDoS 高防 IP；应用层实施严格的角色访问控制（RBAC），仅极少数高级运维人员拥有生产数据库的直连权限，且所有敏感操作均记录审计日志。此外，我们每年委托第三方安全公司进行渗透测试与代码审计，最近一次审计（2025 年 2 月）未发现高危漏洞。
政策更新通知机制与联系方式
随着法律法规演变及产品功能迭代，我们可能适时修订本隐私政策。对于重大变更（如收集数据类型增加、使用目的调整），我们将通过以下方式显著提示您：游戏内弹窗公告、注册邮箱发送通知或在官方网站首页展示横幅提示，且变更后的政策将在公示满 7 日后生效。
若您对本隐私政策或个人信息保护有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：
- 数据保护官专用邮箱：[email protected]
- 邮寄地址：新加坡滨海湾金融中心 12 号楼 33 层 3302 室（收件人：数据保护官）
我们承诺在收到您的隐私相关咨询后，会在 48 小时内给予初步回复。若您对我们的处理方式不满意，您亦有权向所在地的数据保护监管机构提出申诉。