隐私说明：我们收集哪些信息以及为何收集
在您使用《麻将胡了》APP（以下简称“本应用”）及访问 bz.pg-cn-mahjong.com.cn 网站时，我们深知隐私对您的重要性。本政策旨在以透明、直白的方式阐述我们的数据实践。我们仅收集为您提供“高爆时间揭秘”功能所必需的最少信息。具体分为以下几类：
- 注册信息：当您创建账号时，我们会收集您的手机号码（用于唯一标识及登录验证）或第三方平台（微信/Apple ID）提供的公开 ID。我们不会收集您的真实姓名、身份证号或家庭住址。
- 设备与技术日志：为保障高爆特效在不同型号手机上的流畅渲染，我们会自动收集您的设备型号、操作系统版本、IP 地址、屏幕分辨率以及应用内的崩溃日志。这些数据仅用于技术优化，不会关联您的个人身份。
- 游戏行为数据：包括您的对局记录、胡牌时间戳、高爆触发时刻、金币收支流水。此部分数据是“高爆时间”算法迭代的核心依据，但我们在进行数据分析前会进行匿名化处理，去除可直接识别您身份的信息。
信息使用目的与方式：数据如何服务于您的体验
我们郑重承诺，您的数据仅用于以下四个明确目的：第一，核心功能运营——即计算您的高爆概率、发放奖励、结算金币，这要求我们必须实时处理您的对局数据。第二，个性化推荐——通过分析您的打牌风格（例如偏好速攻型还是防守型），调整“高爆时间”提示的呈现风格，但这不涉及将数据出售给第三方。第三，安全风控——检测并拦截脚本外挂、作弊行为及盗号风险，例如通过比对 IP 登录频率与设备指纹。第四，产品研发——我们会在内部使用聚合后的统计数据（不包含个人可识别信息）来优化高爆算法的平衡性。
我们不会将您的个人信息用于任何与“麻将胡了”无关的商业广告推送。虽然我们偶尔会向您推荐热门传奇私服等合作内容，但该推荐仅基于您主动勾选的“接受合作资讯”选项，且发送内容中不包含您的任何个人属性标签。
第三方数据共享政策：我们与谁共享您的信息
我们坚守“非必要不共享”原则。在以下特定且必要的情形下，我们可能向关联方或服务提供商披露您的有限数据：
- 云服务提供商：我们的服务器托管于阿里云（华北 2 节点）。阿里云作为数据处理者，仅在维护硬件稳定性时可能接触到加密后的数据备份，且受合同约束不得访问明文内容。
- 支付渠道：当您购买“高爆专业版”订阅时，交易由支付宝或微信支付直接处理。我们仅接收支付结果（成功/失败/订单号），不接触您的银行卡号或支付密码。
- 法律合规要求：若监管机构依据法定程序（如法院传票）要求提供特定用户数据，我们将在法律允许的范围内进行形式审查，并仅提供与调查直接相关的数据切片。
我们不会向任何广告联盟、数据经纪商或第三方营销平台出售或出租您的个人信息。我们亦未接入任何提供用户画像的第三方 SDK（如友盟、极光推送）。
您的权利：查看、修改、导出与删除个人数据
根据《个人信息保护法》及相关法规，您对自身数据享有充分的权利。您可以通过 APP 内“设置 - 账号与安全 - 个人信息”路径，随时查看我们持有的关于您的基本资料。具体权利行使方式如下：
- 更正权：若您的手机号码或绑定的第三方账号发生变更，可在登录状态下自助更换。若您发现游戏内昵称或头像涉及侵权，请联系客服人工修正。
- 删除权：您有权要求删除您的账号及全部游戏数据。请注意，删除操作不可逆，您的金币、高爆体验卡及段位记录将永久清除。我们将在 15 个工作日内完成删除，并在服务器日志中保留 30 天的操作记录（仅用于审计，不可恢复数据）。
- 可携带权：您有权获取您的对局记录的机器可读副本（JSON 格式）。您可发送邮件至 [email protected] 申请导出，我们将在 7 个工作日内提供下载链接。
- 撤回同意权：对于非必要的分析数据收集，您可以在“隐私设置”中关闭“个性化体验改进”开关。关闭后，我们将停止分析您的打牌风格，但核心功能（高爆计算）不受影响。
信息安全保障措施：多重加密守护你的高爆数据
保护您的数据免受未授权访问是我们的安全团队的首要任务。我们实施了以下技术与管理措施：
- 传输加密：所有 APP 与服务器之间的通信均采用 TLS 1.3 协议加密，确保您在高爆时间内的胡牌指令在传输过程中无法被窃听或篡改。
- 存储加密：您的密码（若设置）通过 bcrypt 算法加盐哈希存储，即使数据库泄露，也无法逆向破解原始密码。游戏金币流水记录采用 AES-256 算法加密存储。
- 访问控制：内部员工访问用户数据需经过双因素认证（TOTP 动态令牌），且所有访问操作均记录在不可篡改的审计日志中。仅极少数高级运维人员拥有生产环境的明文数据访问权限。
- 安全审计：我们每年至少进行一次由外部安全公司执行的渗透测试与代码审计。最近一次（2024 年 6 月）的测试结果显示，未发现高危或严重漏洞。
政策更新通知与联系我们
随着法律法规的演进或产品功能的变化，我们可能适时修订本隐私说明。重大变更（例如收集数据类型增加、共享对象变化）将通过 APP 内弹窗、站内信或您注册邮箱（若提供）进行显著通知，并至少提前 7 日生效。对于非实质性修改（如文案润色、章节重排），我们将在本页面顶部更新“最后修订日期”，恕不逐一单独通知。
若您对本隐私政策或数据处理实践有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们通常会在 48 小时内回复。若您对我们的答复不满意，您有权向网信部门或消费者协会等法定监管机构提出投诉。我们建议您在联系监管机构前，给予我们 15 个工作日的时间来彻底调查并解决您的问题。