隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，收集的信息分为以下三类：

1. 账号注册信息

当您创建账号时，我们收集您的邮箱地址或手机号码（用于登录验证）、自定义用户名、密码（经过 bcrypt 加密存储，我们无法查看明文）。若您选择第三方授权登录（如微信），我们将从该平台获取您的公开头像与昵称，但不会获取您的任何私密信息。

2. 对局行为数据

为保障对局公平性与反作弊审查，我们记录每局游戏的以下元数据：对局时间戳、牌局回放编号、胡牌番型、得分变化、设备型号、操作系统版本、网络 IP 地址（仅用于地域风控）。我们明确不收集您的牌局过程中的实时操作轨迹（如鼠标移动路径），仅记录最终操作结果。

3. 设备与日志信息

当您访问本平台时，服务器自动记录标准访问日志，包括浏览器类型（User-Agent）、访问时间、来源页面、页面停留时长。这些数据以聚合形式存储，无法单独识别个人身份。我们使用这些数据来优化页面加载速度与内容布局。

二、信息使用目的与合法依据

我们仅将收集的信息用于以下明确目的，不会进行超出必要范围的二次利用：

• 提供核心服务：处理登录验证、保存游戏进度、同步跨设备对局记录。处理依据为「履行服务合同所必需」。
• 安全保障与反作弊：分析对局数据中的异常模式（如 1 秒内完成 100 局），用于识别与封禁机器人账号。处理依据为「正当利益」——保护平台与其他玩家的合法权益。
• 客户支持：当您提交工单或联系客服时，我们需调取您的账号信息与相关对局日志以解决问题。处理依据为「履行服务合同所必需」。
• 服务改进与数据分析：我们可能使用聚合后的匿名数据（不包含个人标识）来统计各版本《麻将胡了》的玩家留存率、功能使用热度。此分析结果仅以整体形式呈现，无法反推个人身份。
• 法律合规：当法律法规（如网络安全法、反洗钱规定）明确要求时，我们将在最小必要范围内提供信息。

我们承诺：绝不将您的个人信息用于任何形式的广告精准投放，绝不向第三方出售或出租您的任何数据。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术来提升访问体验。具体使用情况如下：

您可以通过浏览器设置随时删除或阻止所有 Cookie。但请注意，禁用「严格必要型」Cookie 将导致您无法正常登录游戏账号。我们使用的分析工具（自建日志分析系统）不涉及跨站追踪，且不会与任何广告平台共享 Cookie 数据。

四、第三方数据共享与跨境传输

我们仅在以下有限情形下与第三方共享必要信息，并会通过协议约束其数据使用行为：

• 支付服务提供商：当您进行积分充值或道具购买时，订单金额与订单编号将传输至持牌支付机构（如支付宝、微信支付）以完成交易。我们不会存储您的完整银行卡号或支付密码。
• 云服务托管商：我们的服务器部署于阿里云（中国大陆节点）与 AWS 新加坡节点。您的账号数据默认存储于中国大陆节点，仅当您身处海外时，为降低延迟可能临时读取新加坡节点的缓存副本。
• PG SOFT 官方技术支持：当涉及《麻将胡了》系列版本底层故障时，我们可能将脱敏后的错误日志（不含用户名、邮箱）提供给 PG SOFT 技术团队用于诊断。
• 政府监管机构：依据《中华人民共和国网络安全法》第二十八条，在收到法定程序要求时，我们将在法律允许的范围内提供必要信息。

除上述情形外，我们不会向任何第三方披露您的个人数据。所有涉及数据传输的环节均采用 TLS 1.3 加密协议。

五、您的数据权利与行使方式

根据《个人信息保护法》及 GDPR 相关