隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们可能会收集以下类别的信息，这些信息的收集均基于为您提供更优质服务之必要目的。我们严格遵守最小化收集原则，仅收集与提供服务直接相关的必要信息。

• 设备信息：当您访问本平台或跳转至试玩入口时，我们会自动收集您的设备型号、操作系统版本（如iOS 17.2）、唯一设备标识符（IDFV）、IP地址、网络类型（Wi-Fi/5G/4G）以及设备语言设置。这些信息用于保障网络安全、排查故障及优化页面在您设备上的显示效果。
• 日志信息：当您使用本平台服务时，系统会自动记录访问日志，包括访问时间、浏览的页面路径、点击的入口按钮名称、停留时长以及崩溃日志（Crash Log）。日志信息中不包含您的真实姓名、身份证号等敏感个人数据。
• 您主动提交的信息：当您通过联系我们页面提交咨询工单、申请TestFlight试玩资格或参与平台活动时，我们会收集您主动填写的姓名（或昵称）、电子邮箱地址、Apple ID账号（仅用于TestFlight邀请）以及您的问题描述内容。
• 第三方平台共享信息：当您通过Apple ID登录游戏试玩时，我们可能从Apple处获取您的唯一用户标识符（Apple ID for Game Center），但不会获取您的真实邮箱地址或家庭住址。

例外情况说明：本平台不主动收集您的精确地理位置信息（GPS坐标），仅通过IP地址推断您所在的城市级别，用于统计用户分布。我们亦不收集您的通讯录、相册、短信等与平台功能无关的敏感权限数据。

二、信息的使用目的与处理方式

我们收集上述信息的目的具有明确的业务指向性，绝不会用于与本平台服务无关的用途。具体使用目的包括：

1. 核心功能提供：使用您的设备信息与网络类型，为您智能匹配最优的试玩入口线路，确保下载与连接过程的稳定性和速度。
2. 安全保障与风控：利用IP地址与设备标识符进行身份验证，识别并拦截恶意爬虫、撞库攻击、DDoS攻击等网络威胁。在2023年，我们的风控系统基于这些数据成功拦截了超过140万次恶意请求。
3. 服务优化与改进：分析日志信息中的页面访问路径与点击行为，以了解用户偏好，从而优化页面布局、调整入口排序算法，提升用户体验。例如，我们通过分析发现用户对"版本对比"功能的需求强烈，因此在下载页新增了详细的对比表格。
4. 沟通与反馈：使用您提交的邮箱地址向您发送TestFlight邀请链接、回复您的咨询工单、发送重要的服务变更通知（如政策更新、入口迁移等）。我们承诺不会向您发送任何与麻将胡了服务无关的营销推广邮件。

在数据处理方式上，我们遵循"匿名化与去标识化"原则。对于用于统计分析的数据（如访问日志），我们会在生成统计报表前自动剥离可直接识别您身份的信息（如IP地址的后两段）。对于存储的用户数据，我们采用AES-256加密算法进行静态加密存储，确保即使数据库文件被非法获取，也无法解读其中的明文信息。

三、Cookie 与追踪技术说明

本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）来提升您的访问体验。我们使用的Cookie主要分为以下几类，请您知悉并理解其用途。

您可以通过浏览器设置管理或删除Cookie。但请注意，若您选择禁用全部Cookie，本平台的"入口智能推荐"功能将无法正常工作，且每次访问都需要重新进行安全验证。本平台不会使用任何具有跨站追踪能力的指纹识别技术（Fingerprinting），亦不包含任何隐藏的像素标签（Web Beacon）。

四、第三方数据共享政策

本平台高度重视您的数据隐私，除以下明确列举的情形外，我们不会向任何第三方出售、出租、交易或共享您的个人信息。我们遵循"最小必要"原则，仅在为您提供服务所必需的场景下与特定合作伙伴共享特定字段的数据。

• 游戏研发方（PG SOFT）：当您通过本平台跳转至官方试玩入口并成功登录游戏后，您的游戏行为数据（如对局记录、虚拟道具消耗）将直接由游戏服务器处理。为实现账号互通，我们会将您的设备唯一标识符（IDFV）的哈希值传递给游戏服务器用于创建关联账号。我们不会向游戏方传输您的姓名、邮箱等联系信息。
• 云服务提供商（阿里云/腾讯云）：我们使用上述云服务商的CDN加速与DDoS防护服务。在您访问本平台时，云服务商可能会处理您的IP地址以完成网络请求的转发与流量清洗。云服务商仅作为数据处理者，无权将您的数据用于任何其他目的。
• 法律合规要求：在涉及政府监管部门依法提出的调查要求、法院传票或法律程序时，我们可能会根据法律强制要求披露您的相关信息。我们将在此类情况下进行严格的必要性审查，并尽可能通过技术手段（如提供加密后的数据）缩小披露范围。

关于跨境传输：由于麻将胡了游戏的服务器可能部署于境外（如新加坡、美国），当您注册并登录游戏账号时，您的必要游戏数据（如账号名、设备标识）可能会传输至境外服务器。该等传输将严格遵循《个人信息保护法》关于跨境提供的规定，我们已与相关合作方签署了包含标准合同条款（SCC）的数据处理协议，确保您的数据在境外获得与境内同等级别的保护。

五、您的权利与数据管理机制

根据《中华人民共和国个人信息保护法》及《网络安全法》的相关规定，您对您的个人信息享有以下五项核心权利。我们承诺为您提供便捷的渠道来行使这些权利，且不会因您行使合法权利而拒绝提供服务或降低服务质量。

1. 查阅权（访问权）：您有权通过发送邮件至[email protected]，申请查阅我们持有的关于您的个人信息副本。我们将在10个工作日内向您提供一份电子格式的信息清单。
2. 更正权：若您发现我们处理的您的个人信息不准确或不完整，您有权要求我们予以更正或补充。请提供需要更正的具体信息项及正确的信息内容。
3. 删除权：在以下情形中，您有权要求我们删除您的个人信息：① 处理目的已实现或无法实现；② 您撤回授权同意；③ 我们违反法律或约定收集使用信息；④ 法律法规规定的其他情形。删除操作将在15个工作日内完成。
4. 撤回同意权：对于基于您的同意而进行的信息处理活动（如收集邮箱发送试玩邀请），您有权随时撤回您的同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
5. 注销权：您有权注销在本平台的账号（若您注册了社区账号）。注销后，我们将删除或匿名化处理您的所有个人数据。请注意，注销账号不可恢复，您的游戏进度与虚拟资产将一并清空。

为保障账户安全，在处理上述权利请求前，我们可能需要验证您的身份（如要求您提供注册邮箱收到的验证码）。我们将在收到请求后的15个工作日内（复杂情况可延长