隐私说明与个人信息保护政策

一、信息收集范围与类型

我们遵循"最小必要"原则收集信息，即仅收集提供核心下载与游戏服务所必需的信息。根据收集渠道的不同，我们将信息分为以下几类：

1. 设备与技术信息

当您访问本平台或触发下载行为时，系统会自动记录以下日志信息：IP地址（用于区分地域及CDN节点调度）、设备型号（如Redmi K70）、操作系统版本号（如Android 14）、浏览器User-Agent、屏幕分辨率、网络类型（Wi-Fi/5G/4G）。此类信息用于确保安装包能够正确匹配您的设备环境，并优化下载线路选择。

2. 您主动提交的信息

当您通过邮件、工单系统或玩家社群联系我们时，您需要提供：电子邮箱地址、手机号码（用于账号身份验证）、设备详细信息（品牌、型号、系统版本）、问题描述文本及截图。若您申请存档迁移服务，我们可能还需要您提供旧设备的IMEI或MEID号码（仅用于数据匹配，存储时间不超过30天）。

3. 游戏内行为数据（仅限在线模式）

当您游玩"麻将胡了2"在线天梯模式时，游戏客户端会向服务器上报对战数据，包括：对局时间戳、胜负记录、番型统计、金币增减记录。这些数据用于维持排行榜公正性和反作弊检测。请注意，单局内的具体出牌顺序属于敏感竞技数据，我们仅保留最近30天，且不会用于任何形式的广告定向推送。

二、信息使用目的与方式

我们承诺，所有收集的信息均用于明确、合法的目的，绝不进行超出本政策范围的二次利用。具体使用场景如下：

• 提供核心服务：设备信息用于判断安装包兼容性，确保你下载的APK文件能够在你的设备上正常运行。IP地址用于调度最近的CDN节点，以提升下载速度。
• 售后服务与技术支持：你提交的联系方式及问题描述用于处理安装故障、账号异常等请求。我们可能通过邮件或短信发送解决方案通知。
• 安全与风控：IP地址和设备标识符用于检测异常下载行为（如高频刷量、机器人攻击），以保护平台资源不被恶意消耗。
• 产品优化分析：聚合后的匿名数据（不含个人标识）可能用于分析不同芯片组（如骁龙、天玑、麒麟）的闪退率，从而针对性优化游戏引擎兼容性。

我们不会将您的个人信息用于"个性化广告推送"。本平台不接入任何第三方广告联盟SDK，这是我们的核心隐私承诺之一。

三、Cookie与追踪技术说明

本平台网站（域名：yl.pg-mahjong-zn.com.cn）使用Cookie及类似技术以提升浏览体验。具体使用情况如下：

严格必要型Cookie：用于维持您的登录状态（若您注册了社区账号）和记住下载偏好（如选择的标准版/高清版安装包）。此类Cookie无法禁用，否则将影响网站核心功能。

性能分析型Cookie：我们使用自建的Matomo分析工具（非Google Analytics）来统计页面访问量、下载按钮点击率及用户停留时长。该工具默认开启IP匿名化处理（删除最后8位地址），且不跨域追踪用户。所有分析数据存储于中国大陆境内的服务器。

我们明确不使用的技术包括：跨站追踪Cookie、指纹识别脚本（Canvas Fingerprinting）、设备指纹追踪。您的浏览器发出的"禁止追踪"（Do Not Track）信号将被我们尊重并视为退出分析的指令。

四、第三方数据共享政策

我们承诺，除以下明确列出的情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

1. CDN服务提供商：为加速安装包下载，我们使用阿里云CDN服务。当您下载APK文件时，您的IP地址会传递给CDN边缘节点，但该节点仅用于传输文件，不会记录您的任何其他信息。
2. 游戏服务器提供商：当您游玩在线模式时，您的游戏数据（账号ID、对局记录）将传输至游戏服务器（位于上海AWS区域）。该服务器运营商仅作为数据处理者，无权将数据用于任何其他目的。
3. 执法与监管机构：若收到具有法律效力的传票、搜查令或法院命令，或为保护本平台合法权益及用户公共安全所必需时，我们可能依法披露特定信息。

我们郑重承诺，不向任何游戏发行渠道（如应用商店）同步您的个人信息，除非您主动使用"通过渠道账号登录"功能。

五、您的权利与数据管理

根据《中华人民共和国个人信息保护法》及相关法规，您对自身个人信息享有以下权利。您可以通过发送邮件至[email protected]行使这些权利，我们将在15个工作日内予以响应。

• 查阅权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复申请可能收取合理的工本费（10元/次）。
• 更正权：若您发现绑定的手机号、邮箱等信息有误，可申请更正。为防止账号被盗，更正敏感信息需通过原绑定手机号验证。
• 删除权：您有权要求删除您的个人信息。请注意，删除账号将导致游戏存档、金币等虚拟资产不可恢复。我们将在收到请求后30天内完成删除，但为遵守法律义务或处理未完结的纠纷，部分数据可能需保留更长时间。
• 撤回同意权：对于基于您同意而进行的处理活动（如接收活动通知），您可随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可以在游戏内"设置 → 账号安全"中自助注销账号，注销后所有数据将进入90天的冻结期，期间可联系客服恢复。冻结期结束后数据将被永久删除。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护您的数据免受未经授权的访问、泄露、篡改或破坏。

传输安全：所有网页均启用HTTPS（TLS 1.3协议），安装包下载链路采用AES-256加密传输。我们定期（每月）执行SSL Labs安全评级测试，确保评级不低于A级。

存储安全：数据库采用"加密静态存储"方案，敏感字段（如手机号、邮箱）使用字段级加密存储。服务器部署于国内顶级Tier 3+数据中心，具备异地灾备能力，数据冗余备份策略为每日全量备份+每6小时增量备份。

访问控制：内部员工访问用户数据遵循"最小权限"原则，并实施双因素认证（2FA）。所有数据访问操作均记录于不可篡改的审计日志中，审计日志保留至少6个月。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将按照《网络安全法》的要求，在72小时内通过邮件或站内信方式告知您，并向相关监管部门报告。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，我们可能适时修订本政策。重大变更包括但不限于：信息收集类型的显著增加、信息使用目的的根本性改变、第三方共享范围的扩大。

对于重大变更，我们将通过以下方式通知您：1）在本平台首页顶部展示显著弹窗提示，持续至少7天；2）向您注册的邮箱发送修订通知邮件；3）若变更涉及您敏感信息的处理，我们将单独获取您的明示同意。政策的旧版本将存档于"历史版本"页面，供您随时查阅对比。

本政策自发布之日起生效，最新修订日期为2025年03月01日。若您对本政策或个人信息保护实践有任何疑问、意见或投诉，请首先通过[email protected]与我们联系。我们承诺在15个工作日内给予初步答复。若您对我们的答复不满意，您有权向网信部门或消费者权益保护组织投诉。