隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循「最小化收集」原则，仅收集为提供游戏服务所必需的信息。根据收集渠道的不同，主要分为以下三类：

1. 你主动提交的信息：当你在平台创建本地档案或绑定账号时，我们会收集你的注册邮箱或手机号（用于身份验证与数据同步）、昵称（用于游戏内展示）以及头像图片（可选）。若你参与「高倍爆分实测分享」的数据投稿，我们还会收集你主动提交的对局日志文件，其中可能包含你的游戏 ID 与牌局时间戳。

2. 游戏运行自动生成的信息：为保障联机对战的公平性与反作弊检测，系统会自动记录你的设备型号、操作系统版本、IP 地址（仅保留前 24 位网段）、设备唯一识别码（IDFV/Android ID）、游戏客户端版本号以及完整的对局操作日志。此类数据不包含你的真实姓名、家庭住址或精确 GPS 定位信息。

3. 基于 Cookie 的匿名行为数据：我们使用 Cookie 与本地存储技术来记住你的登录状态与界面偏好设置。具体技术说明详见本政策第三节。我们特别声明，我们不会收集你的通讯录、短信内容、照片图库或任何与本游戏无关的设备本地数据。

二、信息使用目的与合法依据

我们承诺，所有收集到的信息仅用于以下明确且必要的用途，绝无任何超范围的数据挖掘或二次贩卖行为。具体使用场景包括：

• 核心功能提供：使用你的账号信息验证身份，以支持跨设备战绩同步与成就系统。对局日志用于生成「爆分回放」功能，供你复盘分析。
• 安全与反作弊：利用设备标识码与操作日志，检测并拦截脚本外挂、同步器作弊等违规行为。在 2023 年，该系统帮助平台拦截了超过 12 万次异常对局请求，保护了正常玩家的公平竞技环境。
• 产品优化与数据分析：我们对聚合后的匿名对局数据（不包含个人身份信息）进行统计分析，以生成「高倍爆分实测分享」报告、调整游戏内牌型概率平衡性。此类分析仅基于统计学模型，无法反向追溯到具体个人。
• 法律合规义务：当收到具有合法管辖权的司法机关（如法院传票、公安调证函）的正式要求时，我们将依据《中华人民共和国网络安全法》及相关法律法规，在验证文件真实性后提供必要的数据。

对于上述所有处理行为，我们的合法依据均基于「为履行用户服务合同所必需」或「为维护我们的正当合法权益（如安全防护）」。你随时有权撤回同意，撤回方式见第五节。

三、Cookie 与追踪技术详细说明

本平台使用 Cookie、Local Storage 及 Web Beacon 三种技术来提升你的访问体验。理解这些技术有助于你更好地掌控自己的隐私偏好。

Cookie 分类与用途：我们使用「严格必要 Cookie」来维持基础会话功能，例如记住你的登录令牌（有效期 30 天），此类 Cookie 无法被禁用，否则你将无法正常登录。我们使用「功能性 Cookie」来记忆你对游戏画质、音效、界面布局的偏好设置，有效期 180 天。我们还使用「分析性 Cookie」来统计页面访问量、热门文章点击率，该数据由自建的 Matomo 分析系统处理，数据不出服务器。

我们不使用任何第三方广告网络的追踪 Cookie，也不允许 Google Analytics、Facebook Pixel 等外部脚本在本站运行。这意味着你的访问行为不会被用于跨站广告精准投放。关于 Web Beacon（像素标签），我们仅在发送 HTML 格式的邮件通知（如密码重置邮件）时使用，用于检测邮件是否被成功打开，以优化通知送达率。你可以在邮件客户端中禁用 HTML 格式以阻止此行为。

四、第三方数据共享与跨境传输政策

我们以最严格的标准控制你的数据流向。在未获得你明确单独同意的前提下，我们不会向任何第三方出售、出租或共享你的个人身份信息。以下为仅有的几种例外场景，且均伴随严格的约束条件：

1. 游戏引擎技术提供商（PG 生态）：为保障「麻将胡了」与「麻将胡了2」的底层算法一致性，游戏对局中的关键操作数据（如牌型组合、胡牌时间戳）会加密传输至 PG 生态的服务器进行实时校验。但该传输过程采用 TLS 1.3 加密协议，且传输的数据包中不包含你的邮箱、手机号等注册信息，仅包含匿名化的对局会话 ID。

2. 云计算服务商：我们的服务器托管于中国境内（北京、上海双可用区）的阿里云及腾讯云机房。云服务商仅提供基础设施支持，根据合同约定，其不得访问我们的业务数据库。所有数据存储均采用 AES-256 加密算法进行落盘加密。

3. 执法与监管机构：仅在收到符合法律程序的正式书面请求时，我们才会依法提供必要数据。我们会在法律允许的范围内，尽力通过合理方式通知你（除非该通知会妨碍司法调查）。

关于跨境传输，我们郑重声明：所有用户数据均存储于中华人民共和国境内的服务器。不存在任何向境外传输个人