隐私说明与个人信息保护政策
麻将胡了在线试玩平台（以下简称"本平台"）深知个人信息对您的重要性，我们将依照《中华人民共和国个人信息保护法》《网络安全法》及《数据安全法》等法律法规的要求，以严谨、透明的态度处理您的个人信息。本政策最近更新日期为2024年5月20日，版本编号为PP-2024-05。请在使用本平台服务前仔细阅读本政策全文。
一、信息收集范围与类型
本平台遵循"最小必要"原则收集信息，即仅收集为您提供在线试玩服务所必需的最少信息。当您以游客身份访问时，我们仅通过浏览器自动收集您的设备基础信息，包括但不限于IP地址（用于网络区域匹配）、浏览器类型及版本（用于兼容性适配）、操作系统类型（用于画质档位推荐）、屏幕分辨率（用于UI布局优化）以及访问时间戳（用于服务器负载分析）。上述信息属于《个人信息保护法》定义中的"网络身份标识信息"，无法直接识别您的真实身份。
当您主动选择绑定微信或Apple ID以开启云存档功能时，我们将额外收集您的第三方平台唯一标识符（OpenID或UserID）。请注意，我们不会获取您的微信昵称、头像、手机号或好友列表。此外，当您参与平台发起的用户调研活动时，经您明确单独同意后，我们可能收集您的年龄段、所在省份及游戏偏好等主观反馈信息，此类信息均为自愿提供，拒绝提供不影响您使用核心试玩功能。
二、信息使用目的与处理方式
我们收集上述信息的目的仅限于以下六项：第一，确保游戏资源以最优画质与最低延迟传输至您的设备；第二，维护平台整体安全，识别并拦截DDoS攻击、撞库尝试等恶意流量；第三，向您推送与游戏版本更新相关的站内通知（非营销性质）；第四，生成不含个人标识的聚合统计报告，用于优化游戏平衡性与服务器资源配置；第五，在您发起客服工单时，快速定位您所遇问题的技术上下文；第六，履行法律法规规定的网络安全与日志留存义务（留存期限不超过6个月）。
我们承诺绝不会将您的个人信息用于任何与上述目的无关的场景，尤其不会用于精准广告投放、用户画像出售或第三方征信评估。所有信息处理活动均在中华人民共和国境内完成，数据存储服务器位于北京与上海两地阿里云数据中心。除非法律法规明确要求，我们不会向境外传输任何个人信息。
三、Cookie 与同类追踪技术说明
本平台使用Cookie及LocalStorage（本地存储）技术以提升您的访问体验。具体而言，我们使用两类Cookie：第一类是"严格必要Cookie"，用于维持您的登录状态（有效期30天）、记录您选择的游戏版本偏好（有效期1年）以及实现负载均衡的会话保持（有效期至浏览器关闭）。此类Cookie无法被禁用，否则将导致您无法正常进入游戏。
第二类是"性能分析Cookie"，由我们自建的Matomo分析系统部署（非Google Analytics等境外工具），用于统计页面访问量、热门入口点击热力图及崩溃日志收集。该类Cookie不包含任何个人身份信息，仅记录随机生成的匿名标识符，有效期最长不超过13个月。您可以通过浏览器设置中的"清除第三方Cookie"选项来禁用性能分析Cookie，但这不会影响游戏核心功能的正常使用。本平台不使用任何跨站追踪Cookie，亦不参与任何广告联盟的跨站行为重定向。
四、第三方数据共享与委托处理
本平台承诺，除以下三种情形外，绝不向任何第三方共享您的个人信息：第一种，为提供云存档功能，我们需将您的绑定标识符（OpenID）传输至微信开放平台或Apple服务器进行身份校验，该校验过程遵循第三方平台的隐私政策，我们仅传输必要字段且不存储第三方的返回令牌。第二种，为履行网络安全等级保护义务，我们委托具备等保测评资质的第三方审计机构（如中国信息安全测评中心）在签署保密协议的前提下，对系统日志进行抽样合规审查。第三种，若平台发生合并、分立、破产等重大事项，个人信息将随业务一并转移，但我们会提前30日通过站内公告通知您，并确保承接方继续履行本政策的全部承诺。
除上述情形外，我们不会向任何政府机关、商业机构或个人披露您的信息，除非收到具有法律效力的正式调查令或法院判决书。2023年全年，本平台共收到此类正式协查请求0件。同时，我们严正声明：本平台不存在任何形式的广告SDK植入，因此不存在广告商通过SDK窃听或读取您个人信息的潜在通道。
五、您享有的权利与行使方式
依据《个人信息保护法》第四章规定，您对您的个人信息享有五项核心权利。第一，查阅复制权：您可通过游戏内"设置-账号信息"页面随时查看我们持有的您的全部个人信息副本。第二，更正权：若您发现绑定的第三方账号信息有误，可解绑后重新绑定正确账号。第三，删除权：您有权要求我们删除您的个人信息，请发送邮件至 [email protected] 提交申请，我们将在7个工作日内完成删除操作并出具书面回执。第四，撤回同意权：您可以通过浏览器清除Cookie或在账号设置中解绑第三方账号，以撤回此前授予的授权。第五，注销权：您有权注销您的游戏账号，注销后您的所有游戏进度、成就数据及个人信息将全部匿名化处理，且不可恢复。
为保障上述权利行使的安全性，我们可能要求您提供身份验证信息（如绑定的OpenID及最近一次登录时间）以防止他人恶意代操作。所有权利请求均不收取任何费用，但频繁重复提交（每月超过5次）的无意义请求除外。若您对处理结果不满意，您有权向北京市互联网信息办公室或电信用户申诉受理中心提起投诉。
六、信息安全保障措施与未成年人保护
我们采用纵深防御体系保护您的数据安全：在网络层，部署了腾讯云WAF（Web应用防火墙）与DDoS高防IP，日均拦截恶意攻击请求约12万次；在数据传输层，全站启用TLS 1.3加密协议，密钥长度2048位；在存储层，敏感字段（如OpenID）采用AES-256算法加密后落盘，且加密密钥存储于独立的KMS（密钥管理服务）中，与数据库物理隔离。平台内部实行数据分级访问控制，仅运维团队中通过背景审查的3名核心成员拥有生产环境数据库的只读权限，所有访问操作均记录于不可篡改的审计日志中。
在未成年人保护方面，本平台严格禁止未满18周岁的用户进行试玩。我们虽不强制收集身份证信息，但会在登录环节通过AI面部识别模型（仅判断年龄区间，不存储面部特征）进行年龄推断。若系统判断用户可能为未成年人，将自动阻断游戏入口并弹出监护人验证提示。此外，平台已接入国家新闻出版署的"网络游戏防沉迷实名验证系统"，对疑似未成年人账号进行二次核验。我们呼吁家长开启设备端的"屏幕使用时间"限制功能，共同守护青少年健康上网环境。
七、政策更新通知与联系我们
本政策将根据法律法规变化及平台功能迭代进行适时修订。重大变更（如收集信息范围扩大、信息使用目的改变）将在生效前至少7日，通过网站首页弹窗横幅及站内信两种方式向您显著通知。非实质性变更（如文字表述优化、章节编号调整）则通过页面底部"最后更新日期"的变动进行提示。若您在本政策更新后继续使用本平台服务，即视为您已阅读并理解更新后的全部条款。
如您对本政策内容有任何疑问、意见或投诉，请通过以下渠道联系我们的数据保护官（DPO）：发送邮件至 [email protected]，邮件标题请注明"隐私咨询"。数据保护官将在3个工作日内予以回复。若您认为我们的处理方式损害了您的合法权益，您亦有权向个人信息保护监管部门（国家互联网信息办公室）进行举报。感谢您对麻将胡了在线试玩平台的信任，我们将以最严格的标准守护您的数字隐私安全。