信息收集范围与类型
麻将胡了在线试玩平台（以下简称"本平台"）深知个人信息对你的重要性，并承诺按照《中华人民共和国个人信息保护法》及相关法律法规的要求，采取全生命周期的安全保护措施。本政策适用于你在save.paly-pg-mahjong.com.cn域名下访问的所有页面及使用的一切服务（包括网页版在线试玩与客户端软件）。
我们收集的信息分为三大类：第一类是你主动提供的信息，包括但不限于注册账号时填写的邮箱地址或手机号码、你设置的昵称与头像、以及你在参与问卷调研或联系客服时提交的内容。第二类是设备与日志信息，当你使用我们的服务时，系统会自动记录你的IP地址、浏览器类型（如Chrome 120.0）、操作系统版本（如Windows 11 23H2）、设备标识符（IDFV/Android ID）、以及访问时间与浏览的页面路径。第三类是游戏行为数据，包括你的对局记录、冷机指数变化曲线、切换技巧的采纳率、胡牌番型分布等。请注意，游戏行为数据均为匿名化处理后的统计数据，无法直接识别你的个人身份。
信息使用目的与处理方式
我们收集上述信息的目的仅限于提升你的游戏体验与内容推荐精准度。具体而言，设备与日志信息用于诊断网络连接故障、防范恶意攻击（如DDoS、撞库）以及优化服务器负载均衡。游戏行为数据则用于生成你的个人牌力报告，并为你推荐适合当前水平的冷机切换技巧教程。例如，若系统检测到你在"冷机状态下的弃牌率"低于平台平均水平，我们会通过站内信推送相关策略文章。
我们不会将你的个人信息用于与本平台服务无关的用途。若未来需要将信息用于其他目的，我们将再次征得你的明示同意。同时，我们会对所有数据进行加密传输（TLS 1.3协议）与加密存储（AES-256算法）。在数据使用环节，我们采用了去标识化技术，将直接标识符（如邮箱地址）与分析数据分离存储于不同的数据库集群中，且访问权限受到严格隔离。
第三方数据共享政策
我们极其克制地对待数据共享行为。目前，本平台仅在以下三种特定情形下可能与第三方共享必要的数据，且均会签署严格的数据处理协议（DPA）：
- 云服务提供商——我们的服务器托管于国内合规的云服务商（如阿里云/腾讯云），他们仅作为数据处理者，按照我们的指令存储数据，无权访问业务逻辑层的数据。
- 实名认证服务商——若你使用手机号注册，我们会将手机号传递给通信运营商进行实名认证比对，但不会传递任何游戏行为数据。
- 执法机构——依据《网络安全法》等法律规定，在收到具有法律效力的调查令或协助函时，我们可能依法提供必要的用户数据。
除上述情形外，我们不会向任何其他第三方出售、出租或共享能够直接识别你个人身份的信息。此外，我们不会将你的游戏数据用于任何形式的信用评估或金融风控模型。我们深知，保护用户隐私是平台的生命线。
用户权利：访问、更正与删除
根据《个人信息保护法》第四章的规定，你对自己的个人信息享有充分的权利。你可以随时通过登录账号进入"个人中心 -> 隐私设置"来行使以下权利：第一，访问权——你可以查看我们收集了哪些个人信息，包括注册资料与最近的登录日志；第二，更正权——若你的手机号或邮箱已变更，你可以自助更新，或联系客服协助修改；第三，删除权——你可以申请删除账号及所有关联数据。
删除账号的操作路径为："个人中心 -> 账号安全 -> 注销账号"。注销流程需要你进行二次身份验证，且注销后账号数据将进入30天的"冷静期"，期间你可以联系客服恢复账号。冷静期结束后，你的所有个人信息（包括游戏行为数据、冷机切换学习记录）将被永久匿名化或彻底删除。注销账号不会影响你以游客身份重新注册，但历史积分与VIP权益将无法恢复。我们建议你在注销前通过"数据导出"功能保留你需要的对局分析报告。
信息安全保障措施
我们构建了纵深防御体系来确保你的数据安全。在物理层面，服务器部署于国内Tier III+级别数据中心，具备双路供电与恒温恒湿环境。在网络安全层面，我们配置了Web应用防火墙（WAF）与入侵检测系统（IDS），并定期进行渗透测试（频率为每季度一次）。在应用层面，所有用户密码均经过加盐的bcrypt算法哈希处理，即使数据库泄露，也无法逆向还原原始密码。
我们内部制定了严格的访问控制策略，只有少数核心运维人员拥有生产数据库的访问权限，且所有敏感操作均记录在审计日志中。同时，我们每年至少开展一次全员隐私保护培训，并定期进行应急响应演练。若不幸发生数据安全事件，我们将在发现后的72小时内通过站内信与邮件方式通知受影响的用户，并向属地网信部门报告。
政策更新与通知机制
随着法律法规的演进与业务功能的变化，本隐私政策可能会适时修订。我们将在本页面发布更新版本，并在页面顶部显著位置标注"最后更新日期"。对于涉及减少用户权利或扩大信息收集范围的重大变更，我们除了在页面公示外，还会通过你注册时预留的邮箱发送单独的弹窗通知，确保你在充分知情的前提下做出选择。
我们建议你每次访问本平台时，都花一分钟时间查阅本政策页面。若你在政策更新后继续使用我们的服务，即视为你接受修订后的条款。若你对本政策有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至[email protected]，或通过在线客服系统转接至"数据合规与隐私保护组"。我们通常会在7个工作日内回复你的请求。