隐私保护与数据安全说明

一、我们收集的信息范围与类型

在提供"麻将胡了模拟器"服务的过程中，我们仅收集实现服务功能所必需的最小化信息。根据收集目的不同，具体信息类型分为以下三类，每一类都对应着明确的功能需求，未列明的信息我们不会主动收集。

• 账号注册信息：当你在 notice.up-pg-majiang.com.cn 注册账号时，我们会收集你的手机号码、设置的登录密码（经加密哈希处理后存储，不可逆推）。手机号用于创建账号唯一标识与接收验证码。密码仅用于登录验证，平台工作人员无法查看你的明文密码。
• 设备与运行日志信息：当你使用客户端或网页版进行模拟对局时，系统会自动记录设备型号、操作系统版本号、浏览器UA标识、IP地址、访问时间戳以及操作日志（如按钮点击、页面切换）。这些信息用于排查技术故障、防范恶意攻击及优化不同设备的显示兼容性。
• 对局行为数据：为提供牌局复盘与数据统计功能，我们会记录你的每一局模拟对局的具体出牌序列、胡牌方式、积分变动明细。请注意，对局数据中不包含任何可识别你个人身份的字段，仅与你的账号ID关联。

特别说明：本平台作为纯粹的模拟器体验工具，不涉及任何真实货币交易，因此我们不收集任何银行卡号、第三方支付账户、身份证号码（实名认证除外，目前未启用）等敏感金融信息。

二、信息的使用目的与处理方式

所有收集到的信息均被用于明确且必要的业务场景，我们承诺绝不会将你的个人信息用于与平台服务无关的商业用途，更不会进行任何形式的用户画像数据交易。具体使用目的如下：

1. 账号管理与身份验证：使用手机号与密码信息完成登录校验，保障账号安全。当你在新设备登录时，系统会发送安全提醒通知。
2. 积分发放与活动运营：根据注册状态与对局活跃度，计算并发放"注册送分"体验积分及各类活动奖励。此过程涉及读取账号注册时间与每日对局局数。
3. 服务优化与故障排查：分析设备型号与操作日志，定位客户端闪退、界面错位等技术问题。例如，当我们发现某型号GPU渲染异常时，会针对性推送降低画质的补丁。
4. 安全风控与反作弊监测：利用IP地址、设备指纹与行为模式分析，识别批量注册、脚本刷分、利用漏洞非法获利等违规行为。一旦触发风控模型，系统将自动限制相关账号的送分领取权限。
5. 法律合规与审计：在面临监管检查或司法调查时，按照法定程序提供必要的用户数据记录。

数据处理方式上，我们遵循"匿名化优先"原则。对于可用于统计分析的对局数据，我们会在存储前剥离直接标识符，仅保留不可逆的哈希值用于关联。所有日志数据保留期限为12个月，超过期限后将自动执行不可恢复的删除操作。

三、Cookie及类似追踪技术的使用说明

本平台的网页版服务使用Cookie及本地存储（LocalStorage）技术，以提升你的访问体验与保障功能正常运作。我们对此类技术的使用保持透明，并为你提供控制选项。

• 必需性Cookie：用于维持登录会话状态（Session），当你登录后，此类Cookie会记录一个加密的会话标识符，有效期为30分钟无操作后失效。禁用此Cookie将导致无法正常登录与游戏。
• 功能性Cookie：用于记住你的界面偏好设置，例如牌桌背景主题选择、音效开关状态、牌谱列表每页显示条数。存储期限为1年。
• 分析性Cookie：我们使用自研的轻量级统计脚本（非第三方工具）收集页面访问量、功能点击热力图等聚合数据。此数据仅包含页面路径与浏览器类型，不包含任何个人身份信息。该Cookie存储期限为24小时。

我们不使用任何第三方广告联盟的Cookie，也未接入任何跨站追踪像素。你可以通过浏览器设置删除或阻止Cookie，但需注意，删除必需性Cookie将导致你被迫重新登录，且可能影响模拟器的正常启动。在客户端版本中，我们不使用Cookie，而是采用系统级安全存储（如Android Keystore、iOS Keychain）保存登录令牌。

四、第三方数据共享与委托处理政策

我们高度重视你的数据主权。除以下明确列明的场景外，我们不会向任何第三方机构、组织或个人共享、转让或公开披露你的个人信息。所有涉及第三方处理的情况均遵循"最小必要"原则。

1. 云服务基础设施提供商：平台服务器部署于国内知名云服务商（阿里云）的华东节点。该服务商仅提供底层计算与存储资源，无法访问应用层数据。我们与其签订了严格的《数据处理协议》，明确禁止其访问或使用业务数据。
2. 短信验证码服务商：为向你发送注册/登录验证码，我们会将你的手机号码传递给持牌短信服务商。传递过程采用HTTPS加密，服务商仅能获取到号码本身，无法得知该号码在本平台的任何行为记录。短信服务商需签署保密条款，且不得将号码用于任何其他用途。
3. 应用分发渠道（仅限iOS）：由于iOS App需要通过TestFlight分发，Apple Inc. 作为分发渠道会获取你的Apple ID邮箱地址以发送测试邀请。我们仅向Apple提供需要邀请的邮箱列表，Apple的数据处理行为受其自身隐私政策管辖。
4. 执法与监管机构：在收到具有法律效力的传票、搜查令或监管要求时，我们会依法提供必要的数据。在非紧急情况下，我们会先进行形式审查，对于明显超范围的请求将予以拒绝。

除上述合作方外，我们郑重承诺：本平台不存在任何向数据经纪商、广告联盟或征信机构出售用户信息的行为。未来若发生因公司合并、收购或资产重组导致的数据转移，我们将通过站内信与邮件方式提前30天通知你，并确保承接方继续履行本隐私政策的全部承诺。

五、你享有的数据权利与行使方式

根据《个人信息保护法》的规定，你对本平台持有的个人信息享有以下完整权利。所有权利请求均免费受理，我们将在收到请求后的15个工作日内做出答复与处理。