隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为提供和改善麻将胡了在线试玩服务所必需的最少信息。根据您使用服务的方式不同，收集的信息类型分为以下三类：

1. 您主动提供的信息

• 注册账号信息：当您注册成为平台用户时，需提供手机号码用于创建账号与登录验证。手机号码属于敏感个人信息，我们将采用SM4加密算法存储于独立数据库中，与游戏业务数据库进行逻辑隔离。
• 第三方授权信息：若您选择通过微信或QQ第三方账号登录，我们将获取您在第三方平台公开的昵称、头像及唯一标识符（OpenID），用于创建平台账号映射关系。我们不会获取您的任何私密信息。
• 客服沟通记录：当您联系我们寻求技术支持或投诉建议时，我们会保存您主动提供的联系方式、问题描述截图及对话记录，用于处理您的诉求及后续服务质量追踪。

2. 在您使用服务过程中自动收集的信息

• 设备信息：包括设备型号、操作系统版本、浏览器类型及版本、屏幕分辨率。该信息用于确保游戏界面在不同设备上的正常渲染与功能兼容。
• 日志信息：当您访问平台时，服务器会自动记录您的IP地址、访问时间、访问页面、点击流数据及对局操作日志。对局操作日志（如出牌记录、胡牌时间戳）仅用于反作弊检测与牌局复盘功能，存储期限为90天。
• 位置信息：我们仅收集您所在城市级别的粗略位置（基于IP地址推断），用于统计平台用户地域分布及网络节点优化。我们不会收集您的精确GPS定位信息。

3. 敏感信息特别说明

本平台不收集您的身份证号码、银行账户、生物识别信息等任何与游戏服务无关的敏感个人信息。我们强烈建议您不要在游戏聊天频道或客服沟通中透露上述信息。

二、信息使用目的与方式

我们严格遵守合法、正当、必要的原则，仅将收集的信息用于以下明确目的：

1. 核心功能提供：使用您的账号信息完成登录鉴权、战绩保存、段位计算及好友关系维护。
2. 游戏体验优化：基于设备信息与日志信息分析对局卡顿原因，定位兼容性问题，并据此调整游戏资源的加载策略。例如，针对iOS 14以下系统自动加载低分辨率牌面纹理。
3. 安全风控与反作弊：利用对局操作日志进行异常行为模式识别，检测并处置使用外挂脚本、恶意刷分、串通作弊等违规行为。2023年全年，该机制共识别并处置违规账号4,217个。
4. 服务通知与回访：通过您注册的手机号码向您发送服务通知（如版本更新、功能上线、安全提醒）。我们承诺不向您发送任何第三方营销推广短信。
5. 数据统计与产品分析：对脱敏后的聚合数据（不含个人标识）进行统计分析，用于理解玩家对麻将胡了2不同番型的偏好趋势，以指导后续玩法优化。

我们不会将您的个人信息用于任何与上述目的无关的用途。若未来需将信息用于其他目的，我们将事先征得您的明确同意。

三、Cookie 与同类追踪技术说明

本平台使用Cookie及LocalStorage（本地存储）技术以提升您的访问体验。具体使用场景如下：

• 会话维持：使用会话Cookie（Session Cookie）在您登录后维持身份状态，避免每次页面跳转都需重新输入账号密码。该Cookie在您关闭浏览器后自动失效。
• 偏好记忆：使用持久化LocalStorage存储您的界面设置（如牌桌配色、音量大小、是否开启轻量模式），存储期限为1年。您可通过浏览器设置清除站点数据。
• 基础访问统计：我们使用自建的第一方统计脚本（非Google Analytics等第三方工具）记录页面访问量、独立访客数及来源渠道，用于了解平台内容的受欢迎程度。该统计不跨站追踪用户。

本平台不使用任何第三方广告Cookie，不参与跨站广告重定向网络。您可以在浏览器设置中完全禁用Cookie，但这可能导致您需要每次重新登录，且部分个性化设置将无法保存。禁用Cookie不影响您以游客模式进行基础对局。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。除以下情形外，我们不会向任何第三方公司、组织和个人共享您的个人信息：

1. 云计算服务提供商：我们的服务器托管于国内合规的云服务商（阿里云/腾讯云），该服务商仅作为基础设施提供方，按照我们的指令存储和处理数据，无权访问数据内容本身。我们已与云服务商签署了严格的数据处理协议（DPA）。
2. 短信验证码服务商：当您进行手机号注册或登录时，我们会将您的手机号码传递给短信服务商以完成验证码发送。服务商仅能获取手机号码，无法获取您的其他任何平台数据。
3. 执法机构要求：在法律法规要求或公安机关、司法机关依法调取的情况下，我们将严格按照法定程序提供必要信息。

我们郑重承诺：本平台不向任何广告联盟、数据交易机构或征信机构出售、出租或以任何形式交换您的个人信息。自平台成立以来，从未发生任何形式的用户数据商业化售卖行为。

五、您的权利与行使方式

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过"个人中心-隐私设置"页面自助行使大部分权利，或通过邮件联系隐私专员。

对于上述权利请求，我们将在15个工作日内予以答复。涉及账号注销的请求，将在30天冻结期结束后正式执行。请注意，出于反作弊审计或法律合规需要，部分对局操作日志可能无法立即删除，但将在90天存储期限届满后自动匿名化。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，全方位保护您的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，确保您在浏览器与服务器之间的所有数据交互均处于加密隧道中。任何通过明文HTTP访问的请求将自动301跳转至HTTPS。
• 存储加密：手机号码等敏感字段使用国密SM4算法进行加密存储；