隐私说明与个人信息保护政策
麻将胡了平台（以下简称"我们"，域名：data.web-pg-majianghule.com.cn）深知个人信息对你的重要性。本政策详细阐述我们在你使用《麻将胡了》及《麻将胡了2》APP、访问官方网站过程中，如何收集、使用、存储及保护你的信息。请在使用我们的产品前仔细阅读本政策。本政策最近更新日期：2025年5月20日。
一、信息收集范围与类型
我们仅收集为提供游戏服务所必需的最少信息。具体分为以下三类：
- 账号注册信息：当你在APP内注册或登录时，我们会收集你的手机号码（用于唯一标识及安全验证）或第三方授权平台（微信/QQ）提供的公开信息（昵称、头像）。如果你选择游客模式，系统将生成一个随机ID，该ID仅存储于你的设备本地，不会上传至服务器。
- 设备与日志信息：为了保障游戏运行稳定并排查崩溃问题，我们会自动收集设备型号（如iPhone 15 Pro）、操作系统版本（如Android 14）、IP地址、设备MAC地址（仅用于防作弊检测）、游戏版本号以及操作日志（如点击事件、对局时长）。该信息不包含你的通话记录、短信或通讯录内容。
- 对局行为数据：这包括你的胡牌番型、出牌时间间隔、胜负记录、段位积分。此类数据经过聚合去标识化处理后，用于优化出分时间点攻略的算法模型。请注意，我们不会收集你在游戏内聊天输入的具体文字内容，除非你主动举报其他玩家时附带聊天截图。
我们特别声明：麻将胡了平台绝不收集你的身份证号码、银行账户、生物识别信息（如指纹、面部数据）等敏感个人身份信息。
二、信息使用目的与方式
我们收集上述信息的目的严格限定于以下场景：
- 提供核心服务：使用账号信息验证你的身份，加载你的游戏存档与虚拟道具；使用设备日志信息确保游戏画面与你的屏幕分辨率适配。
- 安全与反作弊：利用设备MAC地址与对局行为数据识别异常模式，例如检测同一设备在1分钟内创建超过5个游客账号的行为，或识别"外挂"软件导致的非人类点击频率（人类平均出牌间隔不低于0.8秒）。
- 攻略内容优化：对海量对局数据进行统计分析，以生成"出分时间点"的参考图表。例如，我们通过分析10万局"血流成河"模式的数据，发现当剩余牌墙为25张且你持有3个对子时，碰牌后听牌的胜率提升约12%。这些统计结果仅以聚合形式呈现，不涉及个人可识别信息。
- 客户服务：当你通过邮件或在线客服联系我们时，我们会使用你的账号信息查找对应的游戏记录，以便快速定位问题。
三、Cookie 与追踪技术说明
我们的官方网站（data.web-pg-majianghule.com.cn）使用Cookie及类似技术来提升你的浏览体验。具体包括：
严格必要Cookie：用于维持你的登录状态（会话标识符），有效期为浏览器关闭即失效。若禁用此类Cookie，你将无法访问下载页面中的专属链接。我们不会使用Cookie来追踪你在其他网站上的活动。同时，为了统计官网访问量并分析下载页面转化率，我们集成了自研的轻量级分析脚本（非第三方工具），该脚本仅记录页面访问次数、停留时长与访问来源（如直接输入域名或通过搜索引擎跳转），不采集你的精确地理位置，仅识别城市级别的粗略位置（精度约10公里）。
四、第三方数据共享政策
我们承诺，除以下两种情况外，绝不向任何第三方出售、出租或共享你的个人信息：
- 授权合作伙伴：为了提供推送通知服务（用于发送游戏版本更新提醒），我们与极光推送（JPush）合作。在获得你的明确授权后，我们会将你的设备Token（非唯一标识符）共享给该服务商，用于发送系统通知。极光推送的数据处理受其自身隐私政策约束。
- 法律合规要求：若监管机构依据法定程序要求我们提供特定用户的数据，我们将在审核其请求合法性后，仅披露必要信息。自平台成立以来，我们共收到7次此类请求，均已在法律顾问审核后合规处理。
对于游戏内展示的广告（如有），我们采用"程序化广告"模式，但广告商仅能获得你的设备粗略位置（城市级别）与游戏偏好标签（如"喜欢血流成河模式"），无法获取你的手机号或账号ID。
五、你的权利：访问、更正与删除
依据《个人信息保护法》及GDPR相关精神，你对自身数据享有以下控制权：
- 访问权：你可以随时在APP内"设置-账号与安全-个人信息"中查看我们存储的你的手机号、昵称及设备列表。
- 更正权：如需修改绑定的手机号码，请通过技术支持邮箱提交申请，我们将在验证旧手机号验证码后，于48小时内完成更换。
- 删除权：你有权要求彻底删除你的账号及所有相关游戏数据。请发送邮件至 [email protected]，标题注明"账号注销"，我们将在15个工作日内完成数据清除，并通过短信通知你。注销后，你的段位积分、虚拟道具均不可恢复。
- 撤回同意权：你可以随时在系统设置中关闭"个性化推荐"或"推送通知"，关闭后我们将停止基于该同意基础的数据处理活动。
六、信息安全保障措施与政策更新
我们采用了符合行业标准的安全防护体系：传输层使用TLS 1.3加密协议，存储层对手机号字段进行AES-256加密，数据库访问实行最小权限原则并配备实时入侵检测系统。此外，我们每年委托第三方安全公司进行渗透测试，最近一次测试（2025年3月）未发现高危漏洞。
本政策可能适时更新。若发生重大变更（如收集信息类型变化、数据共享方增加），我们将通过APP内弹窗或官网首页公告的方式，在变更生效前至少7日通知你。若你继续使用服务，即视为接受修订后的政策。如你对本政策或个人信息保护有任何疑问，请通过上一章节"联系我们"页面中的隐私专用邮箱 [email protected] 与我们联系，我们设有专职的数据保护官（DPO）负责处理你的请求。