隐私说明政策：我们如何收集与使用你的信息
本隐私政策适用于 quest.soft-pg-mahjong.com.cn 及其关联子页面。我们深知，麻将游戏涉及账号资产与个人偏好，因此我们将隐私保护视为产品体验的核心组成部分。本政策旨在透明地阐述我们在你访问本站、下载《麻将胡了》中文版或使用“赢麻了分享”社区功能时，可能收集的信息范围、使用目的及你所享有的控制权。我们承诺，所有信息的处理均遵循《中华人民共和国个人信息保护法》及相关法律法规的要求。
我们收集的信息主要分为两类：一类是你在注册账号或提交工单时主动提供的信息，如用户名、手机号或电子邮箱地址；另一类是通过日志采集功能自动获取的信息，包括但不限于 IP 地址、设备型号、操作系统版本、浏览器类型以及访问时间戳。这些自动采集的信息仅用于站点安全分析、流量统计与产品界面兼容性优化，不会用于识别你的个人身份。
信息使用目的与方式：为什么我们需要这些数据
我们使用收集到的信息主要基于以下四个目的：第一，提供核心服务——即确保你能顺利下载并运行《麻将胡了》系列中文版，这包括处理你的下载请求、验证安装包完整性以及推送必要的版本更新通知。第二，账号安全维护——通过分析登录日志中的异常 IP 与设备指纹，我们能够及时发现并阻止潜在的盗号或暴力破解行为，保护你的虚拟资产。
第三，改善用户体验——我们会对匿名化的游戏行为数据（如平均对局时长、功能使用频率）进行聚合分析，以优化产品界面布局与新手引导流程。例如，我们发现超过 65% 的新手玩家会忽略“听牌提示”按钮，因此在后续版本中我们调整了该按钮的视觉权重。第四，法律合规与纠纷解决——当发生涉及欺诈、外挂或言语冲突的举报时，我们需要调取相关的聊天记录与对局日志作为判断依据。
我们郑重承诺：绝不会出售、出租或交易你的个人信息给任何第三方用于市场营销目的。任何数据的共享均需经过匿名化或去标识化处理。
第三方数据共享政策：边界清晰的数据流转
我们仅在特定且必要的情况下，向以下类别的第三方共享有限的数据，且所有接收方均受严格的保密协议约束。第一类是云服务提供商：我们的文件存储与 CDN 加速服务由国内头部云厂商提供，为了将安装包高效传输至你的设备，服务器会自动记录你的 IP 地址与请求的文件 ID，但这些日志在 30 天后自动清除。
第二类是游戏开发与发行方：当你通过我们提供的链接跳转至官方服务器进行账号实名认证或充值操作时，相关交易信息由游戏官方直接处理，我们不会留存你的支付密码或完整银行卡号。第三类是政府监管机构：在法律法规要求或涉及国家安全调查的情况下，我们可能依法配合提供必要的用户身份信息。
我们不会与任何数据经纪商或广告联盟共享你的个人资料。我们的商务合作仅限于资源互换与内容共创，不涉及用户数据的买卖。
用户权利：查看、修改与删除你的个人数据
根据《个人信息保护法》，你对自己的个人数据享有充分的权利。你有权要求我们提供一份你所留下的个人信息的副本，该请求将在 15 个工作日内得到响应。若你发现绑定的手机号或邮箱已失效，或者需要更正错误的用户名，你可以通过“联系我们”页面中的账号安全组邮箱提交申请，我们会在核验身份后协助你完成修改。
你有权要求删除你的账号及相关数据。请注意，删除账号是一个不可逆的操作，你的游戏战绩、虚拟货币及未使用的礼包码将全部清零。在收到删除请求后，我们会在 30 天的冷静期内保留你的数据以防止误操作，冷静期过后将执行彻底删除。此外，你有权撤回对营销信息的接收同意，撤回后我们将不再向你的邮箱或手机发送任何活动推广通知，但必要的服务通知（如版本强制更新）不受撤回影响。
信息安全保障措施：技术与管理双轮驱动
我们采用了多层次的安全防护体系来保护你的数据免受未授权访问。在传输层面，全站启用 TLS 1.3 加密协议，确保你在下载《麻将胡了》安装包时，数据包不被中间人攻击窃取。在存储层面，用户密码采用加盐的 bcrypt 算法进行哈希处理，即便数据库发生泄露，原始密码也无法被还原。
在管理层面，我们实施了严格的内部权限管控。仅有个别核心运维人员拥有生产数据库的访问权限，且所有敏感操作（如导出用户列表）均需双人复核并记录审计日志。我们每年至少进行一次由外部安全公司执行的渗透测试与代码审计。2024 年度的测试结果显示，系统未发现高危漏洞。同时，我们建议你开启游戏内的“登录保护”功能，该功能会在新设备登录时要求输入短信验证码，为你的赢麻了之旅再添一道保险锁。
政策更新通知与联系我们
随着业务功能调整或法律法规更新，我们可能会适时修订本隐私政策。重大变更（例如数据收集范围扩大或共享对象变化）将通过站内弹窗公告或邮件形式进行显著通知，并在本页面顶部标注“最后更新日期”。对于非实质性变更（如措辞优化或标点修正），我们将直接更新页面而不另行单独通知。建议你定期查看本页面以了解最新动态。
如你对本隐私政策有任何疑问、意见或投诉，请首先通过电子邮件联系我们的数据保护官（DPO）：[email protected]。我们承诺在 48 小时内确认收到你的反馈，并在 15 个工作日内给出实质性答复。若你对我们的处理结果不满意，你还有权向当地网信部门或电信管理机构进行投诉举报。我们珍视你的信任，并将持续以最高标准守护你的数据安全。