隐私说明：麻将胡了客户端数据保护总则
麻将胡了客户端（爆分技巧分享版）深知麻将游戏涉及用户对局数据与个人信息的敏感性。本隐私说明旨在透明地阐述我们收集哪些数据、为何收集这些数据、如何使用这些数据，以及你对自己数据所拥有的控制权。本政策适用于 hule2.pg-mahjong-up.com.cn 域名下的所有服务，包括但不限于客户端应用、网页版游戏以及相关的社区论坛。
我们严格遵循《中华人民共和国个人信息保护法》及《通用数据保护条例》（GDPR）中对跨境数据传输的合规要求。所有数据处理活动均记录在案，并接受独立第三方审计机构的年度审查。请务必完整阅读本政策，当你首次启动客户端并点击"同意"按钮时，即表示你已理解并接受本政策所述的全部条款。
信息收集范围与类型：最小化与必要性原则
我们仅收集为你提供游戏服务所必需的最少信息。根据功能不同，我们将收集的数据分为三类：账号注册信息、对局行为数据以及设备诊断信息。每一类数据的收集目的都有明确的业务逻辑支撑，拒绝提供某项信息可能导致对应功能无法使用，但不会影响其他基础功能。
具体收集清单
- 账号注册信息：手机号码（用于登录与安全验证）、邮箱地址（用于找回密码）、昵称与头像（用于游戏内展示）。手机号码在数据库中经过AES-256加密存储，客服人员无法直接查看明文。
- 对局行为数据：每一局的出牌顺序、胡牌番型、得分变化、断线重连记录。这些数据用于计算你的爆分潜力值、进行牌谱复盘以及反作弊分析。对局数据会在服务器端保留180天，之后进行匿名化处理。
- 设备诊断信息：设备型号、操作系统版本、客户端版本号、网络类型（Wi-Fi/5G/4G）。这些信息用于排查兼容性问题与优化服务器调度。我们不会收集你的IMEI号、MAC地址等永久性设备标识符。
我们特别声明：麻将胡了客户端不会收集你的通讯录、短信内容、相册图片或精确地理位置。位置权限仅在特定赛事功能（如同城赛）中才会请求，且你可以随时在系统设置中关闭该权限。
信息使用目的与方式：数据驱动的体验优化
收集上述数据的主要目的是为了向你提供稳定、公平且个性化的麻将胡了对局环境。具体使用场景包括但不限于：①基于你的历史牌风数据，动态调整AI陪练的难度等级；②通过分析断线高频时段，优化服务器扩容策略以降低延迟；③根据你阅读爆分技巧文章的偏好，在"推荐"栏目中推送相似难度的攻略内容。
我们承诺，绝不会将你的个人对局数据出售给任何第三方广告联盟或数据经纪商。在用于学术研究或行业分析时，我们仅使用经过聚合且无法识别个人身份的数据集（例如"所有玩家的平均听牌时长"）。此外，在每季度发布的《爆分数据白皮书》中，所有统计图表均基于脱敏后的数据生成。
第三方数据共享政策：有限的、受约束的共享
在特定场景下，我们可能需要与三类服务提供商共享有限的数据，所有共享行为均签署了严格的数据处理协议（DPA），并明确约定了数据用途与删除时限。
| 第三方类型 | 共享数据范围 | 共享目的 | 数据保留期限 |
|---|---|---|---|
| 云服务器提供商（阿里云/腾讯云） | 加密后的对局日志、设备诊断信息 | 存储与计算资源支持 | 随主数据同步删除 |
| 短信验证码服务商 | 手机号码（仅用于发送验证码） | 登录验证与安全提醒 | 发送成功后立即从日志中清除 |
| 反作弊风控服务商 | 对局行为特征哈希值 | 识别外挂与协同作弊行为 | 风控模型训练周期（最长6个月） |
除上述情况外，我们仅在法律法规要求、法院传票或政府机关依法调取时，才会披露你的个人信息。我们会在法律允许的范围内，尽可能提前通知你相关请求的存在。
用户权利：查看、修改与删除你的数据
依据相关法律，你对自己的个人数据享有完整的控制权。你可以通过客户端内的"设置" > "账号与安全" > "数据管理"页面，自助执行以下操作：导出个人数据（生成JSON格式文件发送至你的邮箱）、更正注册信息（修改昵称与头像）、注销账号（永久删除所有对局记录与个人资料）。
注销账号为不可逆操作，系统会要求你进行二次身份验证（输入短信验证码+支付密码）。提交注销申请后，账号将进入为期7天的冷静期，期间你可以随时撤销注销请求。冷静期结束后，所有数据将在48小时内被物理删除，且无法恢复。若你希望删除特定的对局记录而非整个账号，你可以通过"战绩"页面逐条删除，该操作实时生效。
信息安全保障措施：多层级防护架构
保护你的数据安全是我们最高的技术优先级。我们构建了纵深防御体系：在网络传输层，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，有效防止中间人窃听；在数据存储层，数据库中的敏感字段（如手机号、邮箱）使用AES-256-GCM算法进行加密存储，密钥由独立的密钥管理服务（KMS）保管，每90天自动轮换一次。
在应用逻辑层，我们引入了实时风控系统，该系统每分钟可处理120万条事件流。当检测到异常的批量数据请求或爬虫行为时，系统会自动阻断该IP段的访问。同时，我们的安全团队每季度会委托第三方安全公司进行渗透测试，最近一次测试（2024年5月）未发现高危漏洞，中低危漏洞已在5个工作日内全部修复完毕。
政策更新通知机制与联系我们
本隐私说明的版本号为 v3.0，最后更新日期为2024年8月15日。当我们对本政策进行重大变更时（例如扩大数据收集范围、新增数据共享对象），我们会通过以下方式通知你：①在客户端登录页面显示持续7天的弹窗公告；②向你的注册邮箱发送变更摘要；③在官网首页顶部展示更新横幅。重大变更将在生效前至少30天进行公示，以便你有充足的时间审阅并决定是否继续使用我们的服务。
若你对本隐私说明或你的数据权益有任何疑问、投诉或建议，请通过以下渠道联系我们的数据保护官（DPO）：发送邮件至 [email protected]，或寄送信函至上海市浦东新区张江高科技园区博云路2号浦软大厦8层（法务部收）。我们承诺在收到隐私相关请求后的15个工作日内予以实质性答复。如果你的问题未得到满意解决，你有权向当地网信部门或相关监管机构提出申诉。