隐私说明与数据保护政策
欢迎访问「麻将胡了」官方网站（以下简称"本平台"）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地向您阐述我们如何收集、使用、存储及保护您在访问 cli.store-mahjong-pg.com 或使用「麻将胡了」系列产品过程中产生的信息。请您在使用本平台服务前，仔细阅读并充分理解本政策全文。本政策自 2024 年 1 月 1 日起生效，并取代此前发布的任何版本。
我们承诺遵循《中华人民共和国个人信息保护法》、《通用数据保护条例》（GDPR）及加利福尼亚消费者隐私法案（CCPA）等适用法律法规的要求，以"最少够用"为原则处理您的数据。除非法律法规另有规定，我们不会在未经您明确授权的情况下，将您的个人信息出售或出租给任何第三方。
一、我们收集的信息范围与类型
在您使用本平台不同功能的过程中，我们可能会在以下场景收集对应的信息类别。所有信息的标记均为可选或必填，必填信息缺失将导致相应服务无法提供。
1. 您主动提供的信息
- 注册信息： 当您创建账号时，需要提供手机号码或电子邮箱地址、登录密码（经过 bcrypt 加盐哈希处理）。这些信息用于标识您的唯一身份并保障账号安全。
- 实名认证信息： 根据监管要求，您可能需要提供真实姓名与身份证号码。该信息仅用于年龄验证（确保年满 18 周岁）与防沉迷系统校验，我们不会将其用于任何营销目的。此部分数据经过 AES-256 加密后存储在隔离的数据库中，与游戏业务库物理隔离。
- 客服与反馈信息： 当您联系我们的支援团队时，您提供的聊天记录、邮件内容以及为解决您的问题而主动提交的截图或录屏文件。
2. 我们自动收集的信息
- 设备与技术日志： 包括您的 IP 地址、设备型号（如 iPhone 15 Pro）、操作系统版本（如 Android 14）、浏览器类型（如 Chrome 120）、移动网络运营商（如中国移动）、时区与语言设置。这些数据用于排查兼容性问题及防范恶意攻击。
- 游戏行为数据： 包括对局记录、胡牌次数、平均在线时长、虚拟道具使用情况。此类数据经过聚合与脱敏处理，用于优化游戏平衡性与产品界面设计。
- 大致地理位置： 基于 IP 地址推断的城市级位置，精度不会精确到街道。该信息用于内容合规审查与 CDN 流量调度。
二、信息使用目的与处理方式
我们仅会在法律允许的范围内，基于以下合法基础处理您的个人信息。请知悉，我们不会对您的信息进行任何形式的自动化决策（如用户画像）用于影响您的个人权益。
- 提供核心服务： 处理您的登录请求、保存游戏进度、同步虚拟货币余额。此处理活动的法律依据是"履行我们与您之间的服务合同"。
- 安全与风控： 检测并阻止欺诈行为、恶意注册、外挂程序使用及分布式拒绝服务攻击（DDoS）。我们会对异常登录行为进行实时分析，例如在 5 分钟内检测到来自相距 1000 公里以上的两个城市的登录请求时，系统将自动触发二次验证。此处理基于"正当利益"。
- 客户支援： 当您提交工单后，我们需要调取您的账号基础信息与操作日志来还原问题现场。此处理同样基于"履行合同"与"法定义务"。
- 产品改进与数据分析： 我们使用经过匿名化处理的数据集（无法识别到个人）进行宏观趋势分析。例如，我们发现使用"赏金女王"模式的用户，其平均会话时长比经典模式长 22%，这促使我们优化了该模式的奖励节奏。
我们郑重承诺：绝不会将您的个人信息用于任何与提升游戏体验无关的用途，包括但不限于信用评估、招聘筛选或保险核保。