隐私说明 — 麻将胡了 PG游戏平台

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。根据收集场景的不同，信息类型分为以下三类：

1. 账号注册信息

当你创建麻将胡了账号时，我们会收集你的手机号码或邮箱地址（用于登录验证）、自定义昵称及密码（加密存储）。这些信息是保障账号唯一性与安全性的基础。若你选择使用第三方账号（如微信或Apple ID）快捷登录，我们将仅获取该第三方账号提供的公开标识符（如OpenID）与昵称，不会获取你的密码或其他敏感权限。

2. 对局行为数据

为提供节奏分析功能并优化匹配机制，我们会记录你的对局日志，包括但不限于：出牌时间戳、碰杠操作序列、每局得分、当局使用的设备型号与网络延迟。请注意，对局日志不包含你的聊天内容（除非你主动举报并上传），但包含牌局结果与关键操作节点。

3. 设备与技术信息

为保障服务安全与兼容性，我们会自动收集你的IP地址、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率及设备标识符（仅限用于防作弊的匿名ID）。该信息不涉及你的精确地理位置，仅用于判断流量来源与风险控制。

二、信息使用目的与方式

我们承诺，所有收集到的信息均仅用于以下明确目的，不会进行超出范围的二次利用：

• 服务提供与维护 — 使用账号信息完成登录鉴权，使用设备信息排查闪退与连接故障。
• 节奏控制功能实现 — 基于你的对局行为数据，生成个人节奏曲线图，用于"训练场"模块的个性化反馈。例如，系统会分析你平均听牌轮次是否落后于段位均值，并给出调整建议。
• 安全风控 — 利用IP与设备标识符进行异常登录检测、作弊行为识别（如脚本点击、同步器操作）。
• 客服与工单处理 — 当你在联系我们页面提交问题时，我们会调取必要的账号信息以验证身份并快速定位问题。

我们不会将你的个人数据用于任何形式的广告精准投放，亦不会出售或出租你的信息给第三方商业机构。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）以提升访问体验与保障安全。具体使用场景如下：

必要型Cookie：用于维持登录状态（会话标识）、记住你的语言偏好与音量设置。此类Cookie无法关闭，否则你将无法正常登录或保持操作状态。它们的有效期最长不超过30天。

分析型Cookie：我们使用自建的第一方分析脚本（非Google Analytics等第三方工具）统计页面访问量、热门文章点击率与访问来源。该数据仅以聚合形式呈现，不包含可识别个人身份的信息。分析Cookie的有效期为24小时。

禁用说明：你可以在浏览器设置中阻止所有Cookie，但请注意，这将导致你每次访问官网时都需要重新登录，且部分个性化设置（如节奏训练场的参数记忆）将失效。

四、第三方数据共享政策

我们仅在以下严格受限的情形下与第三方共享必要的数据，且所有接收方均需签署数据保护协议：

1. 云服务提供商：为存储对局日志与提供内容分发网络（CDN）加速，我们使用位于中国境内的阿里云服务器。你的数据在传输与存储过程中均采用AES-256加密。
2. 支付渠道：若你进行虚拟商品购买，支付流程将由持牌支付机构完成。我们仅接收支付结果通知（成功/失败），不接触、不存储你的银行卡号或第三方支付账户密码。
3. 监管与司法要求：若法律法规或有权机关依法要求提供特定数据，我们将在法律允许的范围内进行配合，并尽可能通知你（除非法律禁止）。

除上述情形外，我们不会向任何其他第三方披露你的个人数据。

五、你的权利：访问、修改与删除

依据《个人信息保护法》及相关法规，你对自身数据享有充分的权利。你可以通过以下方式行使权利：

• 查询与复制：登录游戏客户端后，进入"设置-隐私中心-数据概览"，可查看我们收集的关于你的信息类型清单。如需导出详细对局数据，请发送邮件至 [email protected]，我们将在15个工作日内提供结构化文件。
• 更正：若你的手机号或邮箱已变更，可在"账号安全"页面自助修改。若昵称存在违规字符，可联系客服申请重置。
• 删除：你可以申请删除账号及关联的全部对局记录。请注意，删除操作不可逆，且金币与段位将一并清零。删除请求将在30日内完成处理。
• 撤回同意：你有权撤回对数据分析功能的授权。撤回后，节奏训练场将无法提供个性化反馈，但基础对局功能不受影响。

六、信息安全保障措施

保护你的数据安全是我们的最高优先级。我们实施了以下多层防护体系：

传输层：所有客户端与服务器之间的通信均强制使用TLS 1.3加密协议，有效防止中间人窃听。密码在传输前已进行加盐哈希处理（bcrypt算法，迭代次数为10）。

存储层：对局日志与账号数据存储于多可用区冗余的数据库中，每日自动备份一次，备份数据保留30天。数据库访问权限遵循最小权限原则，仅运维工程师可通过堡垒机进行受控访问。

风控层：我们部署了实时异常检测系统，对同一IP的频繁登录尝试、异常数据导出请求进行自动拦截。2024年全年，该系统成功拦截了超过12万次恶意扫描与撞库攻击，未发生一起用户数据泄露事件。

七、政策更新与通知机制

随着法律法规的更新与业务功能的演进，我们可能适时修订本隐私说明。重大变更（如收集范围扩大、数据使用目的改变）将在官网首页顶部展示显著公告，并通过你注册时预留的邮箱或手机号发送通知。公告展示期不少于7个自然日。

修订后的政策自公告中注明的生效日期起施行。若你在政策更新后继续使用本平台服务，即视为接受修订后的条款。我们建议你定期查看本页面，以了解最新的隐私实践。

八、联系我们与数据保护官

若你对本隐私说明有任何疑问，或希望行使上述任何权利，请通过以下渠道与我们联系：

数据保护专项邮箱：[email protected]（处理时限：5个工作日内回复）

常规客服渠道：[email protected] 或官网在线客服（适用于一般性咨询）

我们会在验证你的身份（可能需要提供注册手机号验证码或历史充值记录）后，处理你的请求。所有隐私相关请求均会记录在案，并保留处理日志一年。