隐私说明：信息收集范围与类型界定
麻将胡了APP（以下简称"本应用"）深知个人信息对你的重要性，并承诺按照《中华人民共和国个人信息保护法》及相关法律法规的要求，采取最严格的安全措施保护你的数据。本隐私说明适用于你在域名 hl.paly-pg-majiang.com.cn 下载、安装并使用麻将胡了及麻将胡了2的全过程。我们仅收集为提供游戏服务所必需的最少信息，具体分为以下三类：
- 账户注册信息： 当你使用手机号码注册时，我们会收集你的手机号及设备生成的唯一标识符（Device ID）。手机号仅用于账号登录验证与数据同步，不会用于任何形式的营销推送。
- 游戏行为数据： 为持续优化卡点技巧分享内容与产品界面功能，我们会匿名收集对局记录（包括但不限于胡牌牌型、出牌顺序、对局时长）。这些数据经过脱敏处理，无法反向关联至你的个人身份。
- 设备诊断信息： 当游戏发生崩溃或异常时，系统会自动收集设备型号、操作系统版本号、可用内存及错误日志。该信息仅用于修复程序漏洞，存储时间不超过30天。
我们特别声明：本应用不收集你的身份证号码、银行账户、通讯录、短信内容或精确地理位置信息。你可以放心在非Wi-Fi环境下使用本应用，我们不会通过后台获取你的基站定位信息。
信息使用目的与处理方式说明
麻将胡了APP对收集到的信息仅用于明确且必要的用途，具体处理逻辑如下。我们不会将你的个人数据用于训练与麻将策略无关的第三方人工智能模型。
- 提供核心游戏功能： 手机号与Device ID用于创建游戏账户、保存战绩进度以及确保多人竞技场模式下的连接稳定性。
- 优化卡点技巧推荐算法： 我们利用脱敏后的牌局数据，分析不同水平玩家的听牌习惯，从而在"卡点训练营"中为你推送个性化的练习题。例如，系统若检测到你在"七对"牌型的弃牌效率较低，将会在技巧分享列表中增加相关内容。
- 保障账户安全： 通过分析设备信息与登录行为模式，我们能够识别异常登录风险（如异地登录、批量注册）。当检测到风险时，该设备信息会被临时保留用于安全审计。
- 改进产品界面体验： 崩溃日志与操作行为流数据（如按钮点击频率）仅用于优化界面布局，减少无效点击路径。该分析完全基于聚合数据，不涉及个人浏览历史。
第三方数据共享与委托处理政策
麻将胡了运营团队承诺，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享能够直接识别你个人身份的信息。我们严格限制数据共享的范围与目的：
- 云服务提供商： 我们的服务器部署于阿里云（华东2区域）。为保障游戏连接的稳定性，你的设备IP地址与对战数据会经过阿里云的内容分发网络（CDN）节点。阿里云作为数据处理者，仅能按照我们的指令执行数据存储任务。
- 崩溃分析工具： 我们使用友盟+（Umeng+）的移动统计SDK来收集崩溃日志与基础设备信息。友盟+将按照其隐私政策处理这些数据，且仅用于技术诊断。我们已在SDK配置中关闭了所有广告采集接口。
- 法律法规要求： 当监管机构（如公安机关、网信办）依据法定程序出具调查函时，我们将在法律许可的范围内提供必要的用户数据。
关于数据跨境传输，所有涉及中国大陆用户的数据均存储于中国境内的服务器节点。目前不存在任何向境外传输个人信息的业务场景。若未来因业务发展需要调整数据存储地点，我们将通过APP弹窗及邮件方式另行征得你的单独同意。
用户权利主张：访问、更正与删除指引
依据《个人信息保护法》第四章的规定，你对自己的个人信息享有充分的控制权。麻将胡了APP为你提供了透明且便捷的权利行使渠道。你可以通过以下方式管理你的数据：
权利1：查询与复制。 你可以在APP内"设置 -> 账号与安全 -> 个人信息下载"中，申请获取我们持有的关于你的全部个人信息副本。系统将在48小时内生成一份加密的JSON文件发送至你的注册邮箱。
权利2：更正错误信息。 若你发现绑定的手机号有误，请通过在线客服提交身份验证（原手机号验证码），我们将在15分钟内为你解绑并允许重新绑定。
权利3：删除账户与数据。 你可以随时在APP内"设置 -> 账号注销"中发起注销流程。注销后，你的所有对局战绩、卡点技巧学习进度及虚拟积分将立即清空且不可恢复。系统会保留必要的日志信息90天，以满足网络安全法的留存要求，期满后彻底删除。
权利4：撤回同意。 对于非必要的游戏行为数据收集，你可以在"设置 -> 隐私中心"中关闭"个性化牌局分析"开关。关闭后，我们将停止分析你的对局行为，但基础的对局存储功能（用于战绩查询）不受影响。
信息安全保障措施与数据加密机制
保护你的数据安全是我们最重要的责任。麻将胡了APP从传输层、存储层到应用层均建立了纵深防御体系。我们采用了以下具体技术措施确保数据机密性与完整性：
- 传输加密： 所有APP与服务器之间的通信均强制使用 TLS 1.3 协议加密，有效防止中间人攻击。官方域名的SSL证书由DigiCert提供，有效期至2026年8月。
- 存储加密： 数据库中的敏感字段（如手机号）使用 AES-256-GCM 算法进行加密存储。加密密钥由独立的密钥管理系统（KMS）保管，并每90天自动轮换一次。
- 访问控制： 内部员工访问用户数据需通过双因素认证（2FA），且所有数据操作行为均有详细的日志审计记录。我们实行最小权限原则，仅极少数核心运维人员拥有数据库查询权限。
- 安全审计： 我们每年至少委托第三方安全机构进行一次渗透测试与代码审计。最近一次审计于2024年9月完成，未发现高危漏洞。
尽管我们采取了上述措施，但请注意互联网环境不存在绝对的安全。如果发生不幸的安全事件导致个人信息泄露，我们将在事件发现后的72小时内通过APP推送或短信通知你，并向相关监管部门报告。
隐私政策的更新机制与生效日期
随着法律法规的演变和产品功能的迭代，我们可能会适时修订本隐私说明。每次更新后，当前版本号与生效日期将显示在本页面顶部。对于涉及收集目的变更、第三方共享范围扩大等重大变更，我们将通过以下方式显著提示你：
方式一：在麻将胡了APP登录界面弹出独立的隐私政策更新窗口，你需要点击"我已阅读并同意"后方可继续使用。方式二：通过你注册时预留的手机号发送短信通知。方式三：在官方网站 hl.paly-pg-majiang.com.cn 首页设置浮动公告栏。
本隐私说明的最近一次更新日期为2024年10月15日，版本编号为 v3.2。如果你在阅读本政策后有任何疑问，或希望就数据安全实践提出建议，请通过邮件联系我们的数据保护官（DPO）：[email protected]。我们承诺在15个工作日内给予实质性答复。你的信任是麻将胡了持续发展的基石，我们将始终以最高的道德标准对待你的每一份数据。