隐私说明与用户数据保护政策
麻将胡了中文版下载平台（以下简称"本平台"）深知个人信息对您的重要性，我们将严格按照《中华人民共和国网络安全法》与《个人信息保护法》的要求，对您的隐私信息进行严密保护。本政策详细阐述了我们在您使用"麻将胡了"、"麻将胡了2"下载服务及免下载入口时，如何收集、使用、共享及保护您的数据。请在使用本平台服务前，仔细阅读本说明。
一、我们收集的信息范围与类型
在您使用平台服务的过程中，我们仅在必要的最小范围内收集以下类型的数据，以保障服务的正常运行与安全风控：
- 设备信息：当您访问免下载入口或下载安装包时，我们会自动收集您的设备型号、操作系统版本号（如Android 13或HarmonyOS 4.0）、屏幕分辨率以及设备唯一标识符（仅限OAID，不采集IMEI）。此信息用于适配最佳显示效果与防止恶意刷量。
- 网络日志信息：包括IP地址、网络类型（Wi-Fi/5G/4G）、访问时间戳、浏览器类型（User-Agent）。这些数据用于诊断CDN节点故障及分析全国地域访问分布，以便优化服务器部署。
- 账号信息：若您主动注册账号或使用第三方（微信/手机号）授权登录，我们将仅存储您的昵称、头像URL及加密后的唯一标识符。我们不会获取您的微信好友列表或通讯录内容。
- 对局数据：在游戏过程中，我们会记录必要的对局结果（如胜负场次、番型统计）用于生成您的个人战绩报告。具体的出牌顺序等敏感行为数据，仅在您同意后才会进行匿名化采集用于AI策略研究。
我们明确承诺：本平台不收集任何与身份证号码、银行卡号、精准定位（GPS坐标）相关的敏感个人信息。您的位置信息仅通过IP归属地推算至省级行政区。
二、信息的使用目的与合法依据
我们收集上述信息仅用于以下明确且合法的目的，绝不会用于与此无关的用途：
- 核心功能提供：使用设备信息与网络日志，确保您能够顺利加载免下载入口，并保证游戏画面的流畅度与音画同步。
- 安全风控与反作弊：通过分析设备标识与IP行为模式，识别并拦截脚本机器人、非法外挂程序及撞库攻击行为。在2024年度，我们的风控系统平均每天拦截异常登录尝试超过2.1万次。
- 服务优化与体验改进：利用聚合后的匿名访问数据（不涉及个体识别），分析游戏版本的闪退率分布。例如，若发现某一特定CPU型号（如骁龙888）的闪退率异常升高，我们会针对性地推送修复补丁。
- 法律合规要求：在面临司法机关依法提出的调查令或协助请求时，我们将在法律允许的范围内提供必要的日志数据。
我们的数据处理的法律依据基于"履行合同所必需"与"维护用户合法权益"两项原则。您在使用服务时即视为同意上述目的。
三、Cookie 与追踪技术使用说明
为了让免下载入口能够记住您的登录状态与偏好设置，我们使用Cookie及类似技术（包括LocalStorage与IndexedDB）。具体使用场景如下：
- 会话维持：使用基于Session的Cookie存储您的临时登录凭证，有效期不超过24小时。关闭浏览器后此Cookie自动失效。
- 偏好记忆：使用持久化Cookie（有效期180天）记录您选择的音量大小、画面清晰度（高清/流畅）及上次登录的服务器区服。
- 统计分析：我们使用自研的轻量级埋点脚本（非第三方广告追踪SDK），统计功能按钮的点击热力图。该脚本不跨站追踪，也不读取您在其他网站上的浏览记录。
您可以通过浏览器设置中的"清除浏览数据"功能随时删除上述所有本地存储数据。请注意，清除Cookie后，您需要重新进行登录操作，但不会影响您的账号资产安全。
四、第三方数据共享与委托处理
我们坚守"数据不出平台"的底线，绝不向任何无关第三方出售或出租您的个人信息。仅在以下特定场景下，存在必要的委托处理行为：
- 云服务提供商：我们的服务器托管于阿里云与腾讯云。这些云服务商仅能接触到加密后的数据块，无法解密读取具体内容。我们与其签订了严格的《数据安全处理协议》。
- 内容分发网络（CDN）：为加速下载速度，我们使用网宿科技及阿里云CDN服务。CDN节点可能会短暂缓存您的IP地址与请求URL日志，保留时间不超过72小时。
- 游戏引擎方（PG）：在您通过免下载入口进入"麻将胡了"游戏对局时，必要的账号UID与对局分数会传输至游戏引擎服务器（PG）以完成结算。此数据传输过程采用TLS 1.3加密，且不包含您的手机号或微信昵称。
除上述情况外，若因公司合并、分立、破产等情形发生信息转移，我们将要求新的持有方继续受本政策约束，否则我们将重新征求您的授权。
五、您享有的权利与行使方式
依据《个人信息保护法》，您对您的个人信息享有以下完整权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内完成核验与处理：
- 查阅与复制权：您可以申请查阅我们持有的关于您的全部个人信息副本。
- 更正权：若您发现绑定的手机号或邮箱有误，可申请更正。
- 删除权：在以下情形下，您可以要求删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意收集信息、您主动注销账号后（注销后数据保留期不超过30天）。
- 撤回同意权：对于非必要的信息收集（如对局行为分析），您可以随时撤回授权，撤回后不影响基本游戏功能的使用。
- 注销账号权：您可以在游戏内"设置-账号安全"中自助申请注销。注销后，您的战绩、金币及道具将永久清空且无法恢复。
六、信息安全保障措施与未成年人保护
我们采用了纵深防御的安全架构来保护您的数据。在传输层面，全站启用HTTPS与HSTS策略，杜绝中间人攻击。在存储层面，密码采用bcrypt算法加盐哈希处理，即使数据库泄露，也无法逆向还原明文密码。在运维层面，我们每季度委托第三方安全公司进行渗透测试，最近一次测试于2025年2月完成，未发现高危漏洞。
关于未成年人保护，本平台严格禁止未满18周岁的未成年人进行充值或参与任何涉及虚拟货币交易的玩法。若我们通过实名认证机制识别到用户为未成年人，将自动开启"防沉迷模式"，限制每日在线时长不超过1.5小时，且仅能访问练习场。若监护人发现未成年子女未经同意使用了本服务，请立即联系我们，我们将第一时间采取屏蔽与数据删除措施。