隐私保护与数据安全政策说明
在《麻将胡了》PG SOFT 官方平台，保护您的个人隐私是我们最严肃的承诺。本隐私政策详细阐述了我们在您访问 ssh.with-mahjong.com 或使用客户端时，如何收集、使用、存储及共享您的信息。我们严格遵循《中华人民共和国个人信息保护法》(PIPL) 及 GDPR 的相关要求，并定期接受第三方隐私审计。
请您在使用我们的服务前仔细阅读本政策。当您点击「同意」或继续使用平台服务时，即表示您已充分理解并同意我们按照本政策处理您的相关信息。
信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息，并明确区分「必要信息」与「可选信息」。拒绝提供必要信息可能导致您无法正常使用游戏功能，而拒绝提供可选信息不会影响基础体验。
- 账户注册信息：包括您主动提供的用户名、经过加密存储的密码哈希值、手机号码或电子邮箱地址（用于双重身份验证）。我们只存储密码的 SHA-256 加盐哈希值，绝不保留明文密码。
- 设备与日志信息：当您使用客户端时，系统会自动收集设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP 地址、网络类型（Wi-Fi/5G）以及操作日志（如点击流、崩溃报告）。此类数据用于故障排查与反作弊分析。
- 交易信息：涉及充值或提现时，我们会记录交易流水号、金额、时间戳以及经过脱敏处理的支付渠道信息（如银行卡后四位）。我们无权查看您的完整银行卡号或第三方支付密码。
- 游戏行为数据：包括您的对局记录、胜负统计、游戏内虚拟物品持有情况。该数据仅用于生成个人战绩报告与提供客户支持，不会用于任何形式的歧视性定价。
我们特别声明：平台不收集任何与种族、宗教信仰、政治观点、健康状况相关的敏感个人信息，也禁止未成年人（未满 18 周岁）注册或使用我们的服务。若发现误注册，我们将立即删除相关数据并封禁账号。
信息使用目的与合法依据
我们仅基于以下合法、正当、必要的特定目的处理您的信息，且不会超出您授权范围进行二次利用。具体用途包括：
- 提供核心服务：创建并维护您的游戏账户，处理您的存取款请求，确保游戏逻辑的公平性与实时同步。此处理基于「履行合同所必需」的法律依据。
- 安全与反欺诈：利用设备指纹与行为分析模型识别异常登录、多开作弊、盗号等风险行为。当系统检测到高风险操作时，可能触发额外的身份验证。此处理基于「正当利益」的法律依据。
- 客户支持：当您提交工单或联系客服时，我们需要访问您的账户基础信息与历史工单记录，以便快速定位问题。此处理基于「履行合同所必需」。
- 法律合规：为响应司法机关的合法调查要求或履行反洗钱义务，我们可能在必要时保留并提交特定交易记录。此处理基于「法律义务」。
我们承诺：绝不将您的个人信息用于任何形式的广告精准营销，亦不会向第三方出售或出租您的任何数据。所有内部数据访问均需通过双人审批机制，并保留完整的审计日志。
Cookie 与追踪技术说明
为了提升站点响应速度与安全性，我们的官方网站使用 Cookie 及类似技术（如 LocalStorage）。这些技术不会窃取您的隐私，仅用于维持会话状态与个性化界面设置。
- 必要 Cookie：用于维持登录态（有效期 24 小时）、记忆界面语言偏好。此类 Cookie 无法禁用，否则将导致无法正常登录。
- 分析型 Cookie：我们使用自建的 Matomo 分析工具（非 Google Analytics）来统计页面访问量、热力图等聚合数据。该工具已开启 IP 匿名化处理，且不跨域追踪用户。
- 第三方 Cookie：我们仅在支付页面嵌入银行或第三方支付机构的必要脚本，该脚本可能设置短期 Cookie 以完成交易验证。我们无法控制这些第三方 Cookie 的隐私政策，建议您查阅对应支付渠道的隐私声明。
您可以通过浏览器设置删除或阻止 Cookie，但这可能会影响部分功能的正常使用。我们的客户端应用不包含任何第三方广告 SDK，因此不存在通过广告标识符跨应用追踪您的行为。
第三方数据共享政策
我们秉持「最小化共享」原则，仅在以下特定场景下向特定接收方披露必要信息，并与其签署严格的数据处理协议（DPA）：
| 接收方类别 | 共享目的 | 共享的数据字段 |
|---|---|---|
| 支付服务提供商 | 处理充值与提现交易 | 用户 ID、交易金额、时间戳（不含银行卡号） |
| 云服务基础设施商 | 服务器托管与 CDN 加速 | 访问日志（IP 地址、User-Agent） |
| 游戏授权方 (PG SOFT) | 游戏数据同步与反作弊联合调查 | 游戏昵称、对局记录、设备指纹哈希值 |
| 政府执法机构 | 依据法定程序配合调查 | 依据法律文书指定的最小字段集 |
除上述情形外，我们不会向任何其他第三方共享您的个人信息。在涉及公司合并、收购或资产转让时，我们将提前 30 日在网站显著位置发布公告，并要求承继方继续履行本隐私政策下的全部义务。
您的权利与数据管理
根据 PIPL 与 GDPR，您对自身数据享有充分的控制权。您可以通过「账户设置」页面自助完成大部分操作，或通过联系客服行使以下权利：
- 访问权：您有权获取我们持有的关于您的个人信息副本。首次请求免费，重复请求将收取合理的人工成本费（100 元/次）。
- 更正权：若您发现账户信息（如手机号）有误，可随时在设置中修改，或联系客服申请人工更正。
- 删除权：您可以申请注销账号。注销后，我们将于 15 个工作日内删除您的全部个人数据，但法律法规要求保留的交易记录（如反洗钱日志）除外。
- 限制处理权：当您对数据准确性提出异议时，您可以要求我们在争议期间暂停处理相关数据。
- 可携带权：您有权以结构化、机器可读的格式获取您提供的核心数据（如战绩记录），以便转移至其他服务商。
所有权利请求将在 15 个工作日内予以答复。若我们拒绝您的请求，将提供书面说明理由，并告知您可向网信部门投诉或向法院提起诉讼的途径。
信息安全保障措施与政策更新
我们采用全方位、纵深防御的安全体系保护您的数据：传输层使用 TLS 1.3 加密；存储层对敏感字段（如手机号）进行 AES-256 加密；访问层实施基于角色的最小权限控制。同时，我们的安全团队每季度会委托第三方机构进行渗透测试，每年进行一次等保三级测评。
本隐私政策可能根据法律法规变化或业务调整进行更新。重大变更（如收集目的改变）将通过站内信、弹窗或您绑定的邮箱提前 7 日通知您。若您继续使用服务，即视为接受修订后的政策。本政策版本号为 V3.2，最后更新日期为 2025 年 1 月 1 日。若您对隐私保护有任何疑问，请发送邮件至 [email protected]，我们的数据保护官（DPO）将亲自处理您的关切。