隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您注册、登录、对局及使用客服功能时，我们会基于最小必要原则收集以下四类信息。拒绝提供必要信息将导致您无法使用核心功能，但非必要信息的拒绝不会影响基础体验。

• 账号注册信息：手机号码（用于验证码登录）、第三方平台标识（如微信 OpenID）、用户名和密码（采用 bcrypt 加密存储）。若您使用"一键登录"功能，我们会从运营商处获取您的手机号码，但不会读取短信内容。
• 设备与日志信息：设备型号、操作系统版本、IP 地址、MAC 地址（仅 Android 10 以下版本收集）、应用版本号、操作日志（包括点击流、对局时间戳）。此类信息用于故障排查和反作弊分析，保存期限为 6 个月。
• 对局数据：每一手牌的出牌记录、胡牌类型、番型计算过程、牌谱回放文件。这些数据仅存储在你的个人账号下，用于生成战绩统计和 AI 复盘建议。我们不会分析你的出牌习惯用于任何商业营销。
• 实名认证信息：根据国家新闻出版署《关于防止未成年人沉迷网络游戏的通知》要求，您需要进行实名认证。我们仅收集姓名和身份证号码，并通过国家认证的第三方接口（中宣部实名认证系统）进行核验，我们自身服务器不保留身份证号码明文，仅存储"已成年/未成年"的哈希结果。

此外，当您使用语音聊天功能时，语音数据会经过实时转写为文字后用于弹幕字幕展示，原始音频不会保存在服务器。当您联系客服时，您主动提供的截图、录屏等附件将加密存储，并在问题解决后 30 天内自动删除。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下 5 个明确目的，不会超出范围使用。若未来需将信息用于未涵盖的用途，我们会再次征得您的单独同意。

1. 提供核心服务：包括但不限于匹配对局、计算段位积分、发放奖励、保存牌谱。此类处理基于"履行合同所必需"的法律基础。
2. 安全保障：通过分析设备信息、IP 地址和操作频率，识别异常登录、脚本外挂和代练行为。例如，若同一设备在 1 小时内创建超过 5 个新账号，系统将自动触发风控验证。
3. 个性化推荐（可选）：基于您的对局偏好（如常玩四川麻将还是广东麻将），向您推荐相应的赛事活动。您可以在"设置-隐私中心"中随时关闭个性化推荐，关闭后您仍会收到全量活动通知。
4. 法律合规：响应司法机关的合法调查要求，或履行网络信息安全义务。我们仅在法律明确要求时提供数据，并会记录调取日志。
5. 产品研发与优化：使用聚合后的脱敏数据（不包含个人标识）分析整体用户行为趋势，例如统计某类打法在不同段位的胜率分布，以调整游戏平衡性。

三、Cookie 与追踪技术说明

我们的官方网站（quest.app-pg-majianghule.com.cn）和游戏客户端会使用 Cookie 及类似技术来提升访问体验。具体分为以下三类：

严格必要型 Cookie：用于维持登录状态（Session ID）、记住语言偏好和防跨站请求伪造（CSRF Token）。此类 Cookie 无法禁用，否则网站核心功能将失效。其有效期不超过 24 小时。

统计分析型 Cookie：我们使用自研的轻量级分析脚本（而非 Google Analytics 等第三方工具）统计页面访问量和下载按钮点击率。该脚本不跨域追踪，不采集点击热图，仅记录聚合数据。该 Cookie 有效期为 365 天，您可以在浏览器设置中将其清除。

广告投放型 Cookie：目前我们的官网和游戏内均不接入第三方广告联盟，因此不存在用于跨站广告追踪的 Cookie。未来若引入广告，我们会提前 30 天在本政策中更新说明，并提供独立的关闭选项。

在游戏客户端内，我们使用"设备指纹"技术（非 Cookie）来识别模拟器环境和多开行为，用于反作弊。该指纹由设备硬件信息（如 CPU 序列号、主板型号）经哈希算法生成，不包含任何可识别个人身份的原始标识。

四、第三方数据共享政策

我们深知数据共享的敏感性，因此制定了严格的"最小必要 + 白名单"共享原则。