隐私说明与数据保护政策 - 麻将胡了 PG游戏平台

一、我们收集的信息范围与类型

为了向您提供稳定的游戏服务与精准的“数据实测打法”分析，我们仅收集实现上述功能所必需的最少信息。根据收集场景的不同，主要分为以下三类：

1. 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址（用于登录验证）、您设定的用户名及密码（密码经不可逆加密算法处理后存储）。根据网络实名制监管要求，我们还会收集您的身份证号码用于实名认证，但该信息仅用于与公安系统接口进行真伪校验，平台不保留明文副本。

2. 设备与技术日志信息：在您使用客户端时，系统会自动记录包括设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、网络类型（Wi-Fi/4G/5G）、IP地址、客户端版本号以及崩溃日志。这些信息主要用于排查技术故障与保障账号安全，例如检测多开作弊或账号异地登录风险。

3. 牌谱对局数据（核心资产）：为实现“数据实测”功能，我们会详细记录每一局麻将的完整行动序列，包括但不限于：起手牌面值、每一次摸牌与打牌的牌张、碰杠操作、听牌选择、胡牌番型及最终得分。请注意，牌谱数据在用于统计分析前会进行严格的去标识化处理，即移除与您账号直接关联的ID信息，仅保留用于策略分析的特征向量。

4. 充值消费信息：当您使用平台内的增值服务（如购买数据分析报告）时，我们会通过合规支付渠道处理交易。平台本身不存储您的银行卡号或第三方支付账号，仅保留交易流水号、支付金额及虚拟物品发放记录以用于财务对账。

二、信息使用目的与方式

我们承诺，所有收集的信息均将在法律允许的框架内，用于以下明确且必要的目的。除本政策另有约定外，我们不会将您的个人信息用于任何与平台服务无关的用途。

• 核心功能提供：使用您的账号信息验证身份，加载您的个人战绩、段位及好友列表；使用牌谱数据生成个人对局复盘报告、推送“数据实测打法”个性化建议。
• 安全风控保障：利用设备信息与IP地址进行实时风险识别，防范恶意注册、盗号、外挂程序及违规赌博行为。例如，当同一设备在1小时内登录超过5个不同账号时，系统将自动触发安全拦截。
• 产品优化与研发：在完成去标识化处理后，我们会将聚合的牌谱数据用于麻将AI的训练与胜率模型的调优。这有助于我们改进“麻将胡了2”的匹配机制，确保同段位玩家对局的竞技公平性。
• 合规审计与法律义务：根据监管部门要求，保留必要的用户日志与交易记录，以应对可能的网络安全检查或司法调查请求。

我们特别说明：我们绝不会将您的原始牌谱数据出售给任何第三方广告商或数据贩子。您的对局行为数据仅用于平台内部的算法分析与策略研究。

三、Cookie 与追踪技术说明

为了提升登录状态的持久性与界面加载效率，本平台官网及客户端内嵌的网页服务会使用Cookie及同类技术（如LocalStorage）。这些技术主要用于实现以下基础功能：

会话维持：Cookie中存储了加密的会话标识符（Session ID），用于在您关闭浏览器后的一定时间内（默认24小时）保持登录状态，避免频繁输入账号密码。该Cookie不包含任何明文个人信息。

偏好记忆：记录您在网页端选择的界面语言（简/繁）、音量大小、牌桌背景主题等个性化设置项。此部分数据仅保存在您的本地设备中。

统计埋点：我们使用自研的轻量级埋点脚本（非第三方广告追踪SDK）统计官网页面的访问量、来源渠道及功能点击率。该脚本采集的数据仅包含页面URL与设备基础型号，不涉及任何跨站追踪。

管理方式：您可以通过浏览器设置清除或禁用Cookie。但请注意，禁用Cookie后，您可能无法正常使用网页版的免登录功能，且部分需要本地缓存的设置项会恢复默认值。在客户端软件中，我们仅使用系统级缓存，不植入任何用于广告精准推送的第三方追踪器。

四、第三方数据共享政策

本平台严格遵守“最小必要”原则，除以下列举的特定情形外，我们不会主动向任何第三方机构共享您的个人身份信息。

1. 实名认证服务商：为了完成法定实名制要求，您的姓名与身份证号码会通过加密通道传输至具有合法资质的第三方认证接口（如公安一所NCIIC系统）。该服务商仅返回“一致/不一致”的校验结果，我们无法从该接口反向获取您的其他公安档案信息。

2. 云计算服务提供商：我们的服务器部署于阿里云及腾讯云。这意味着您的数据在传输与存储过程中，会经过云服务商的底层硬件与网络设备。我们已与上述服务商签署了严格的《数据处理协议》（DPA），要求其不得访问或使用我们的业务数据。

3. 支付渠道：当您发起充值请求时，订单信息（金额、商品名称）会通过加密签名发送至微信支付或支付宝。整个支付过程发生在支付平台域名下，我们无法获取您的支付密码或完整银行卡号。

4. 执法与监管机构：当收到具有法律效力的调取证据通知书、搜查令或法院判决时，我们会依法配合并提供所需数据。在此类情形下，我们会要求执法机构出示正式文书，并记录备案。

除上述情况外，任何第三方机构（包括我们的合作伙伴）均无法通过API接口直接查询您的个人战绩或联系方式。我们亦不参与任何形式的“数据联盟”或跨平台用户画像共享。

五、您的权利：访问、更正与删除

我们尊重并保障您对个人信息的控制权。根据《个人信息保护法》及相关法规，您享有以下法定权利。您可以通过客户端内“设置-账号安全-隐私中心”路径行使这些权利。

• 查询与复制权：您可以随时查看我们持有的关于您的基本资料、登录日志及充值记录。如需获取牌谱数据的原始备份，您可以在“数据管理”中导出加密的 .mjdata 文件。
• 更正权：若您发现绑定的手机号、邮箱或实名信息有误，可通过在线客服提交更正申请。出于安全考虑，修改核心身份信息需要您通过原绑定方式接收验证码。
• 删除权：您有权要求删除您的个人账号及与之关联的牌谱数据。请注意，删除账号为不可逆操作。在您提交删除申请后，我们会在15个工作日内完成删除。但根据《网络安全法》要求，您的实名认证记录与最近6个月的交易流水需在后台匿名化保留，以满足审计要求。
• 撤回同意权：您可以在设备系统设置中关闭客户端的数据采集权限（如存储权限），但这可能导致“数据实测打法”功能无法正常使用。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销权：在客户端“设置