隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循“最小化收集”原则，仅收集为您提供服务所必需的信息。根据收集方式的不同，主要分为以下三类：

1. 设备与技术信息： 在您下载或更新 APP 时，系统会自动记录您的设备型号、操作系统版本（如 Android 13）、屏幕分辨率、网络类型（Wi-Fi/5G/4G）及 IP 地址。这些信息用于保障软件适配性及排查网络连接故障。需要明确的是，我们不会采集您的 IMEI 或 MAC 地址等永久性设备标识符。
2. 账号注册信息： 当您创建账号时，需要提供手机号码或有效电子邮箱地址。这些凭据仅用于身份验证与账号找回。我们强烈建议您不要使用与银行账户相同的密码。您的密码将经过 bcrypt 加密算法处理，即使是我们的数据库管理员也无法查看明文密码。
3. 游戏行为数据（默认开启）： 这包括您的对局记录（胡牌顺序、牌型组合、押注分值）、游戏内虚拟货币的变动流水及功能使用频率（如每日签到、商城访问）。请注意，此处的“游戏行为数据”并非指您的聊天内容或好友列表，我们不会读取您的社交信息。

对于未满 18 周岁的未成年人，我们要求必须在监护人同意下使用本产品。若我们认为某用户疑似未成年人且未获得监护人许可，我们有权采取限制游戏时长及强制实名认证的措施。

二、信息使用目的与处理方式

我们收集上述信息的目的具有明确的边界，不会用于与提升服务质量无关的场景。具体使用目的包括：

• 运营与维护： 使用设备信息与技术日志来诊断服务器故障、优化游戏启动速度及减少闪退率。例如，当我们发现特定 GPU 型号（如 Adreno 730）在渲染“传奇私服”地图时出现贴图错误，我们会针对该型号推送热更新补丁。
• 个性化体验： 基于您的历史游戏行为数据（非个人身份信息），向您推荐更适合您当前筹码量的房间级别。例如，若系统检测到您的虚拟货币余额低于 100 个筹码，会在主界面弱化“高额场”的入口，避免造成不必要的损失。
• 安全风控： 利用行为数据分析是否存在外挂作弊、脚本自动点击或恶意刷取奖励的行为。例如，如果某个账号在 1 秒内完成超过 20 次押注操作，系统将自动触发安全锁定，并调取操作日志进行人工审核。
• 数据研究与报告： 将脱敏后的游戏数据（已去除账号标识符）用于生成《爆率周报》及行业趋势分析。这些聚合数据无法反向追溯到特定个人。

我们郑重承诺：我们不会将您的个人信息出售给任何第三方，也不会用于展示与游戏无关的第三方广告。所有内部的数据处理活动均记录在审计日志中，保存期限为 6 个月。

三、Cookie 与追踪技术说明

我们的网站（otp.hot-pg-mahjong.com.cn）及 APP 内嵌 SDK 可能使用 Cookie 或类似技术（如 Local Storage）来提升访问效率与识别登录状态。

具体而言，我们使用以下类型的 Cookie：严格必要型 Cookie——用于维持用户登录会话（Session ID），若禁用此类 Cookie，您将无法正常登录账号；偏好设置型 Cookie——用于记忆您在网站上的语言选择（简体中文/English）及音量偏好设置；统计分析型 Cookie——由我们自建的 Matomo 分析工具部署，用于统计页面访问量、热门下载按钮点击位置，以优化页面布局。我们未接入 Google Analytics 或 Facebook Pixel 等第三方追踪工具，以避免数据外流风险。

您可以通过浏览器设置删除或阻止 Cookie，但请注意，阻止“严格必要型 Cookie”将导致下载功能失效。在 APP 端，您可以在“设置-隐私-个性化追踪”中关闭基于 IDFA（广告标识符）的推荐功能，但这不会影响游戏核心玩法。

四、第三方数据共享与委托处理

在特定情况下，我们可能需要与有限的服务提供商共享必要的数据，以维持平台正常运转。这些第三方均受到严格的保密协议约束，且仅能访问执行任务所必需的最少数据。

• 云服务提供商： 我们的服务器部署于 AWS 亚太区域（新加坡）。为遵守当地法律，数据不会传输至美国弗吉尼亚北部区域。云服务商仅负责硬件维护，无权访问业务数据库内容。
• 推送服务商： 用于发送游戏活动提醒（如“限时爆率提升活动”）。我们使用极光推送或个推（根据用户网络运营商自动选择）。这些服务商仅获取设备推送 Token，不会获取您的游戏战绩。
• 法律合规要求： 若政府机关依据法定程序出具正式调查令，我们将在核实文件真实性后，提供必要的用户数据。除此情形外，我们拒绝任何非程序性的数据调取要求。

我们不会将您的任何个人信息转移至我们的关联公司或合作伙伴用于市场营销目的。如果未来发生业务合并或资产收购，我们将提前 30 日在网站显著位置发布公告，并确保承接方继续履行本隐私政策中的承诺。

五、您的权利：访问、更正与删除

根据《个人信息保护法》及相关法规，您对自身数据享有充分的主导权。您可以通过以下路径行使您的权利：

1. 查询与复制： 登录 APP 后，进入“设置-账号与安全-个人信息下载”，系统将在 15 分钟内生成包含您基本资料、对局统计及虚拟货币流水的 JSON 文件，并通过邮件发送给您。
2. 更正： 若您的手机号或邮箱发生变更，可在“设置-账号与安全”中自助更换。出于