隐私说明与个人信息保护政策
麻将胡了官方网站（data.pg-majianghule-cn.net.cn，以下简称"本平台"）深知个人信息对你的重要性，并严格遵守《中华人民共和国个人信息保护法》、《网络安全法》及《数据安全法》等相关法律法规。本页面详细阐述了我们如何收集、使用、存储及保护你的个人信息。请在使用本平台服务前，仔细阅读本政策的全部条款。当你点击"同意"或继续使用我们的服务时，即表示你已充分理解并同意本政策所述内容。
一、我们收集的信息范围与类型
为了向你提供麻将胡了内部机制解析、客户端下载及社区互动等服务，我们可能收集以下几类信息。这些信息分为必要信息与非必要信息，拒绝提供必要信息将导致你无法使用核心功能。
1. 基础账号信息
当你注册账号时，我们需要收集你的手机号码、设定的用户名及密码（经加密存储）。手机号码是验证你身份的唯一凭证，用于账号找回与安全验证。我们不会强制要求你提供真实姓名，除非你申请进行实名认证（用于防沉迷系统）。
2. 设备与技术日志信息
在你访问或使用客户端时，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，在您授权后获取）、IP地址、浏览器类型、访问时间以及点击行为日志。这些信息用于保障服务安全、排查技术故障以及优化内部机制解析内容的推送逻辑。例如，通过分析你的设备分辨率，我们确保机制解析图表在不同屏幕上都能清晰展示。
3. 游戏行为数据
为改善游戏体验与研究麻将胡了内部机制，我们会收集你在游戏内的对局记录（包括每手牌的起手牌型、操作序列、胡牌番型）、使用时长、胜负统计。请注意，对局记录将进行匿名化处理，去除可识别个人身份的信息后再用于统计分析。
二、信息使用目的与方式
我们收集上述信息的核心目的是为了提供、维护、改进以及开发新服务。具体使用场景包括但不限于：
- 服务提供：用于身份验证、客户服务、防欺诈与安全监测。例如，利用设备信息识别异常登录行为，保护你的账号安全。
- 内容个性化：基于你的游戏行为数据（如偏好"血流成河"玩法），向你推送相关的麻将胡了升级版机制解析文章或教学视频。我们不会利用你的数据从事任何形式的"大数据杀熟"。
- 产品研发：分析聚合后的匿名数据，用于研究麻将胡了不同机制下的平衡性，以及优化我们的策略推荐算法。此分析过程不涉及对具体个人的画像。
- 法律合规：当收到具有法律效力的传票、搜查令或监管指令时，我们将在法律允许的范围内提供必要的信息。
我们承诺，绝不会将你的个人信息出售给任何第三方。所有对信息的使用均遵循"最少够用"原则。
三、Cookie 与追踪技术说明
为使网站运行更加顺畅并提升响应速度，我们会使用Cookie及同类技术（如Local Storage）。Cookie是存储在您设备上的小型文本文件，用于记住您的登录状态（有效期30天）和语言偏好。
我们使用的Cookie分为两类：严格必要型Cookie（用于维持会话，无法禁用）与分析型Cookie（用于统计访问量，帮助我们优化页面布局）。分析型Cookie仅收集匿名数据，不包含任何个人身份信息。您可以通过浏览器设置阻止或删除Cookie，但请注意，禁用Cookie可能导致部分功能（如自动登录）无法正常使用。
四、第三方数据共享与委托处理
在特定情况下，我们会与以下类型的第三方共享必要的、脱敏后的信息，并会通过协议约束其数据安全责任：
- 云服务提供商：我们使用阿里云（中国大陆）与AWS（海外节点）作为数据存储与计算服务商。您的数据将存储在位于中国境内的服务器上，除非您主动使用海外服务节点。
- 数据分析服务商：我们可能委托专业的统计机构（如神策数据）对匿名化的用户行为数据进行处理，以生成行业趋势报告。此类服务商不得将数据用于任何其他目的。
- 执法与监管机构：依据法律法规强制要求，我们可能向具有管辖权的机构披露您的信息。我们会在法律允许的范围内，尽力通知您此类请求（除非法律禁止）。
除上述情况外，我们不会向任何第三方提供您的原始个人信息。在涉及公司合并、收购或资产转让时，我们将确保承接方继续受本隐私政策的约束，否则我们将要求其重新获得您的授权。
五、您的权利：访问、更正与删除
我们尊重并保障您对个人信息的控制权。依据《个人信息保护法》，您享有以下权利：
- 查阅与复制权：您可以通过官网"账号中心-隐私设置"查看我们持有的您的个人信息副本。如需导出完整数据，请提交书面申请，我们将在15个工作日内提供结构化、通用的电子文件。
- 更正权：如发现您的个人信息（如手机号、邮箱）有误，您有权要求我们进行更正。您可在账号中心自行修改，或联系客服协助处理。
- 删除权：在以下情形中，您可以请求删除您的个人信息：(1) 处理目的已实现或不再必要；(2) 您撤回授权；(3) 我们违反法律收集或使用信息。您可通过"账号注销"功能实现一键删除，注销后所有数据（包括对局记录）将在30天内彻底清除，且不可恢复。
- 撤回同意权：对于基于您同意而进行的处理活动（如推送通知），您可随时在客户端设置中撤回授权。
为保障安全，处理上述请求前，我们可能要求您验证身份（如输入短信验证码）。除重复请求或超频请求外，我们不会对合理的请求收取费用。
六、信息安全保障措施与政策更新
我们采用了业界领先的安全技术来保护您的数据。在传输层，全站启用TLS 1.3加密协议；在存储层，密码使用bcrypt算法加盐哈希处理，敏感字段（如手机号）使用AES-256进行加密存储。我们建立了内部数据分级授权制度，仅限必要岗位的少数员工可接触原始数据，并签署严格的保密协议。
我们定期（每半年）进行一次由外部机构执行的渗透测试与漏洞扫描。若不幸发生数据安全事件，我们将在72小时内通过站内信、邮件或短信方式告知您，并向属地网信部门报告。
政策更新通知：本政策版本为 V3.2，最后更新日期为2024年10月1日。当我们对本政策进行重大变更时，我们将在官网首页弹窗或通过站内信进行显著通知，并会在变更生效前至少7日征求您的意见。若您不同意修订后的条款，您有权停止使用服务并注销账号。
如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：[email protected]，或致电 400-800-2024 转 6 号线（隐私专员）。我们将在15个工作日内予以答复。