隐私说明与数据保护政策

一、信息收集范围与类型

我们坚持“最少必要”原则收集信息，仅收集为您提供服务所必需的数据。我们收集的信息分为以下两类：

1. 您主动提供的信息： 当您注册本地试玩账号时，我们仅收集您的邮箱地址（用于账号找回与重要通知）。当您参与“麻将胡了知识问答”活动时，我们可能会收集您的答题记录以进行成绩核算。我们不会强制要求您提供真实姓名、身份证号或家庭住址。

2. 设备与技术信息： 在您使用试玩客户端时，我们会自动收集特定的技术日志信息，包括但不限于：设备型号、操作系统版本号、客户端版本号、CPU/GPU 型号、设备屏幕分辨率、应用崩溃日志及性能监控数据（如帧率、内存占用）。这些信息的收集频率为每 5 分钟一次，仅用于优化客户端性能与排查兼容性问题。

我们特别声明：本平台不收集任何与您真实财产状况相关的数据，也不收集您的通讯录、短信内容或地理位置信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确的业务场景：

• 提供核心服务： 使用您的设备型号与系统版本信息，为您推送最合适的《麻将胡了》图形渲染配置方案，确保游戏流畅运行。
• 故障诊断与修复： 分析崩溃日志与性能数据，以定位并修复客户端中可能存在的程序缺陷（Bug）。例如，若我们发现大量特定型号显卡用户出现闪退，我们会针对该型号进行专项优化。
• 安全风控： 检测异常高频请求或恶意破解行为，保护平台服务器安全与所有用户的正常使用权益。
• 产品改进： 对聚合后的匿名数据进行统计分析，以了解玩家对不同牌型的偏好趋势，用于优化站内攻略内容的侧重点。

我们承诺，绝不会将您的个人信息用于任何与上述目的无关的营销活动。我们不会向您发送任何形式的商业推广短信或邮件，除非您主动订阅了我们的“版本更新周报”（该订阅功能尚未开放）。

三、Cookie 与追踪技术说明

本平台网页端使用 Cookie 及类似技术（如 Local Storage）来提升您的浏览体验。具体使用场景如下：

• 会话维持： 用于识别您登录“麻将胡了知识问答”系统的状态，有效期至您关闭浏览器。
• 偏好记忆： 用于记录您在站内选择的文章排序方式或深色模式设置，有效期 30 天。
• 基础流量统计： 我们使用自建的统计脚本（非第三方广告追踪工具）记录页面访问次数与停留时长。该数据不包含您的 IP 地址，仅记录模糊化的城市级别地域信息。

我们郑重承诺：本平台绝对不部署任何跨站追踪 Cookie，不采集您的浏览历史用于构建用户画像，也不向任何广告联盟（如 Google Adsense）开放数据接口。您可以通过浏览器设置禁用 Cookie，但请注意，禁用后可能导致部分交互功能（如答题进度保存）无法正常使用。

四、第三方数据共享政策

我们高度重视您的隐私，除以下两种特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

1. 授权的技术合作伙伴： 我们的试玩客户端集成了 PG SOFT 官方提供的 SDK 用于游戏内核渲染。该 SDK 可能会收集必要的设备标识符（如 Android ID 或 IDFA），用于游戏内虚拟物品的发放校验。该数据仅传输至 PG SOFT 位于新加坡的服务器，且仅用于防止作弊行为。PG SOFT 的数据处理条款受其自身隐私政策约束。

2. 法律合规要求： 若政府机关依据现行法律法规，出具正式的法律文书要求我们提供特定用户的数据，我们将在审核文书合法性后，仅提供法律要求范围内的最小必要数据。

除此之外，我们不会与任何数据中介机构合作。所有数据的存储均位于我们租用的阿里云华东 2（上海）节点，该数据中心已通过等保三级认证。

五、您的数据权利与行使方式

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过联系我们的数据保护官（邮箱：[email protected]）来行使这些权利，我们将在 15 个工作日内予以答复。

1. 访问权： 您有权获取我们持有的关于您的个人信息副本。
2. 更正权： 若您发现您的邮箱地址等信息有误，您有权要求我们进行修改。
3. 删除权： 在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律法规收集信息。请注意，删除请求可能导致您的试玩进度无法恢复。
4. 撤回同意权： 对于基于您同意而进行的信息处理（如设备日志采集），您有权随时撤回同意。撤回后，客户端可能无法正常运行，但网页端资讯浏览不受影响。
5. 注销权： 您可以通过客户端“设置-账号安全-注销账号”路径提交注销申请。注销后，您的所有本地数据将在 7 日内永久删除，且无法恢复。

六、信息安全保障措施

我们采用了多层次的安全防护体系来保护您的数据：

传输安全： 所有网页端与客户端的数据通信均采用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。我们的 SSL 证书由 DigiCert 签发，有效期至 2026 年。

存储安全： 服务器端存储的敏感字段（如邮箱地址）均使用 AES-256 算法进行加密。数据库访问实行最小权限原则，仅限核心运维人员通过 VPN 登录堡垒机进行操作，且所有操作均记录审计日志。

应用安全： 我们定期（每季度）聘请第三方安全公司进行渗透测试。测试范围覆盖 Web 应用、API 接口及客户端二进制文件。最近一次测试（2025 年 1 月）未发现高危漏洞。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议您妥善保管自己的账号密码，并启用客户端提供的“设备锁”功能。

七、政策更新通知机制

随着法律法规的更新或业务功能的变化，我们可能会适时修订本隐私政策。重大变更将通过以下方式通知您：

• 在本平台首页顶部展示显著的通知横幅，持续公示至少 7 天。
• 向您注册时提供的邮箱发送邮件通知（仅针对影响您核心权利的变更）。

政策修订生效后，若您继续使用我们的服务，即视为您已阅读并理解最新的政策条款。我们建议您定期查阅本页面，以了解最新的隐私实践。本政策最近一次更新日期为 2025 年 2 月 10 日。

若您对本政策有任何疑问、意见或投诉，请首先通过邮件 [email protected] 与我们联系。我们将在 48 小时内确认收到您的反馈，并在 15 个工作日内给出实质性解决方案。