隐私说明与数据保护政策：麻将胡了模拟器的信息安全承诺

一、我们收集哪些信息？—— 范围与类型全披露

为了向你提供稳定的牌局匹配、防止作弊行为以及优化连击算法的准确性，我们需要收集以下几类核心数据。我们遵循「最小必要」原则，拒绝收集与服务无关的个人敏感信息。

• 账号注册信息：当你在模拟器中创建账号时，我们会收集你的手机号码（用于登录验证）或第三方平台唯一标识（如微信 OpenID、Apple ID）。我们不会收集你的真实姓名、身份证号码或家庭住址。
• 设备与网络日志信息：为排查网络连接问题并保障服务器安全，我们的服务器会自动记录你的 IP 地址、设备型号（如 iPhone 15 Pro）、操作系统版本号（如 Android 14）、浏览器 User-Agent 以及访问时间戳。
• 游戏行为数据：这是本服务最核心的数据资产。我们收集你在对局中的完整操作日志，包括但不限于每一手牌的摸打顺序、碰杠胡操作时间点、听牌选择、当局使用的虚拟道具以及最终积分变化。该数据仅用于算法优化与反作弊分析。
• 性能监控数据：为了改善游戏流畅度，我们会收集客户端在运行过程中的 CPU 占用率、内存使用峰值以及帧率波动情况。这些数据不包含任何个人身份信息，且仅以聚合形式呈现给我们内部的技术团队。

特别说明：我们不会收集你的通讯录、相册、麦克风或 GPS 精确定位信息。我们仅能通过 IP 地址推断你所在的城市级别区域，用于数据统计与服务器流量调度。

二、信息的使用目的与合法基础

我们收集上述数据的核心目的，是为了履行与你之间的服务协议，并持续改进「麻将胡了」的游戏体验。具体而言，数据将用于以下四大场景：

1. 核心功能提供：利用你的账号信息验证身份，使用你的游戏行为数据计算段位积分与连击数，确保「连中不停玩法」的动态牌效补偿系统能够准确响应你的对局状态。
2. 安全风控与反作弊：通过分析设备日志与行为数据，识别并拦截使用外挂脚本、模拟点击器等破坏公平性的行为。例如，若同一设备在 1 秒内发起了超过 20 次摸牌请求，系统将自动触发人机验证机制。
3. 个性化推荐（非强制）：基于你的历史玩法偏好（例如你更倾向于玩「血流成河」还是「癞子模式」），我们可能会在游戏大厅向你推荐你可能感兴趣的赛事活动。你可以随时在「设置-隐私中心」中关闭该个性化推荐功能，关闭后你将看到随机顺序的通用活动推荐。
4. 客户服务与争议处理：当你提交工单反馈问题时，我们会调取必要的游戏日志以复现你遇到的问题。例如，若你反馈「连击特效未触发」，我们需要检查该时间段的客户端事件流数据。

我们处理上述信息的法律基础主要基于「为订立或履行合同所必需」以及「基于你的明确同意」。对于涉及设备信息的处理，我们依赖于「合法利益」原则，即保障服务安全与稳定。

三、Cookie 与追踪技术说明

麻将胡了模拟器在 Web 端与客户端内嵌浏览器组件中使用了 Cookie 及类似存储技术。我们的使用方式非常克制，具体说明如下：

• 必需型 Cookie：用于维持你的登录会话状态（Session ID）。该 Cookie 为 Session Cookie，当你关闭浏览器或退出登录时即失效，不包含任何个人信息。
• 偏好设置 Cookie：存储你的界面语言选择、音量大小、牌桌背景主题等本地偏好。该 Cookie 有效期最长为 180 天，仅保存在你的本地设备中。
• 分析型追踪器（非广告）：我们自建了基于私有化部署的 Matomo 分析平台（不使用 Google Analytics），用于统计页面访问量、功能使用率等宏观指标。该追踪器会匿名化处理你的 IP 地址（删除最后一段），且不会跨域追踪你的其他上网行为。

我们郑重承诺：本服务绝不使用任何第三方广告联盟的追踪 Cookie，也绝不出售或向任何广告平台提供你的行为数据用于跨站广告重定向。我们拒绝一切形式的精准广告推送。

四、第三方数据共享与委托处理

我们不会将你的个人数据出售、出租或交易给任何第三方。但在以下特定场景中，为了实现服务所必需的功能，我们可能会与严格筛选的合作伙伴共享最小必要的数据：

除上述场景外，若因法律法规要求或政府机关依照法定程序提出调取要求，我们将依法配合，但会通过法律允许的途径尽量通知你（除非法律禁止）。

五、你的权利：访问、更正、删除与撤回同意

根据《个人信息保护法》，你对你的个人信息享有充分的控制权。你可以通过游戏内的「设置-隐私中心」或直接发送邮件至 [email protected] 行使以下权利：

• 访问权：你可以申请获取我们持有的关于你的全部个人信息副本，我们将在 15 个工作日内提供结构化、机器可读的导出文件。
• 更正权：若你发现绑定的手机号或邮箱有误，可在登录状态下自行修改，或联系客服人工核验后更正。
• 删除权（被遗忘权）：你可以申请注销账号。注销后，我们将删除或匿名化处理你的全部游戏行为数据与个人标识信息。请注意，注销后你的段位、战绩及虚拟道具将无法恢复，该操作不可逆。
• 撤回同意权：针对我们基于「同意」处理的数据（如个性化推荐），你可以随时在设置中撤回。撤回不影响撤回前基于同意进行的处理的合法性。
• 限制处理权：在你对数据准确性提出异议期间，你可以要求我们暂停处理该数据。

我们将免费受理上述请求，但对于明显重复或超出合理频次的请求（如每月超过 5 次），我们可能收取合理的工时费以覆盖成本。

六、信息安全保障措施与未成年人保护

保护你的数据安全是我们的生命线。我们采取的组织与技术措施包括：1）传输层使用 TLS 1.3 加密协议；2）存储层对敏感字段（如手机号）采用 AES-256 算法加密；3）建立内部数据分级授权机制，仅有极少数运维核心人员拥有生产环境数据库的访问权限，且所有访问操作均记录审计日志；4）每半年委托第三方安全公司进行渗透测试与漏洞扫描。

关于未成年人保护：麻将胡了模拟器主要面向年满 18 周岁的成年人。我们不会故意收集未成年人的个人信息。若我们发现在未获得监护人同意的情况下收集了未成年人的信息，我们将立即删除相关数据并封禁对应账号。若你是监护人，发现被监护人在使用本服务，请通过下述联系方式与我们紧急沟通。

七、政策更新与联系方式