隐私说明 - 麻将胡了客户端放水时间揭秘版

一、信息收集范围与类型

在您使用麻将胡了客户端放水时间揭秘版的过程中，我们可能会收集以下类别的信息，收集范围以提供核心功能所必需为限。第一类为账号注册信息，包括手机号码、用户名及密码（加密存储）。手机号码用于账号登录验证及安全提醒，密码采用bcrypt算法加盐哈希后存储，即使数据库泄露也无法还原原始密码。第二类为设备与技术信息，包括设备型号、操作系统版本、唯一设备标识符（Android ID/IDFV）、网络类型（Wi-Fi/4G/5G）及IP地址。这些信息用于保障服务安全、排查技术故障及优化不同设备的显示效果。

第三类为对局行为数据，包括您的牌局记录、胡牌时间戳、放水时间窗口内的操作行为及胜负结果。请注意，对局行为数据在收集时会进行匿名化处理，即我们会将您的账号ID与详细牌局记录分离存储，分析模型仅使用脱敏后的数据流。第四类为日志信息，当您使用本客户端时，系统会自动采集一些操作日志，如按钮点击次数、页面停留时长、崩溃堆栈信息等。日志信息中不包含您输入的聊天内容或密码等敏感字段。

我们特别说明，本客户端不会主动收集您的通讯录、相册、精确地理位置（GPS级）、短信或通话记录。仅在您主动选择上传头像图片时，我们才会申请访问相册权限，且该图片仅用于展示，不会用于任何图像识别分析。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下六个方面：（1）提供核心服务——包括账号登录、对局匹配、放水时间计算与展示、战绩存档。这是处理您个人信息的最基础法律依据，即履行我们与您之间的服务合同所必需。（2）安全保障——通过分析设备标识与IP地址，识别异常登录、撞库攻击及外挂程序的使用痕迹。我们的风控系统每天处理超过2亿条安全日志，用于实时拦截风险行为。

（3）产品优化与研发——基于匿名化的对局行为数据，持续改进放水时间模型的准确性与客户端性能。例如，若我们发现特定型号设备上放水时间仪表盘渲染帧率低于30fps，我们会针对该型号进行渲染管线优化。（4）客户服务——当您联系客服时，我们需要调取您的账号基础信息及近期的对局记录以快速定位问题。客服系统与主数据库隔离，客服人员仅能通过加密工单系统查看最小必要信息。（5）合规审计——当法律法规或监管机关要求时，我们会在合法范围内提供必要的数据。（6）个性化推荐（如您主动开启）——基于您的对局偏好（如偏好四川麻将还是广东麻将），向您推送相关的活动公告或赛事信息。您可在"设置-隐私中心"中随时关闭该功能，关闭不影响其他服务的使用。

我们承诺，绝不会将您的个人信息用于与麻将胡了客户端放水时间揭秘版服务无关的用途，亦不会将您的数据出售给任何第三方。所有数据使用行为均记录在内部审计日志中，审计日志保留期为3年。

三、Cookie与追踪技术说明

麻将胡了客户端放水时间揭秘版的官方网站及客户端内嵌的网页模块使用Cookie及类似技术（如LocalStorage、IndexedDB）来提升访问体验。Cookie主要分为两类：一是严格必要型Cookie，用于维持登录状态（Session Token）、记住语言偏好及防跨站请求伪造（CSRF Token）。此类Cookie无法禁用，否则将导致您无法正常登录。二是分析型Cookie，由我们自建的统计系统（非第三方）部署，用于收集页面访问量、来源渠道及功能使用热度等聚合数据。分析型Cookie不包含个人身份信息，仅记录随机生成的访客标识符。

在客户端本地存储方面，放水时间揭秘版会在您的设备中保存一份加密的"放水时间缓存文件"，该文件用于离线状态下展示最近3局的放水窗口图表。此文件仅包含您本地的对局结果摘要，不包含任何账号凭据。若您卸载客户端，该缓存文件将一并删除。我们目前未接入任何广告联盟或第三方追踪SDK，因此不存在跨站追踪行为。未来若引入广告服务，我们将提前30天通过弹窗及邮件形式通知您，并提供独立的关闭选项。

四、第三方数据共享政策

我们高度重视您的数据隐私，在未获得您明确同意的情况下，不会向任何第三方共享您的个人身份信息。但在以下特定场景中，我们可能与特定服务商进行受控的数据交互：第一，云服务提供商。我们使用阿里云（华东2区域）及AWS东京区域作为数据存储服务器，这些服务商仅提供基础设施服务，无法读取存储内容中的业务数据。所有传输至云端的数据均通过TLS 1.3协议加密。第二，支付服务商。当您订阅专业版时，支付流程由Apple App Store或Google Play或支付宝/微信支付直接处理。我们仅接收支付结果通知（如订单号、支付状态、虚拟商品发放凭证），不接触、不存储您的银行卡号或支付密码。

第三，客户支持系统。我们使用第三方工单系统（Zendesk）来管理客服邮件，您在邮件中提供的信息将传输至Zendesk的服务器。我们已与Zendesk签署数据处理协议（DPA），确保其遵守GDPR及《个人信息保护法》的要求。第四，法律合规场景。若公安机关、法院或其他有权机关依法出具正式调查令或协助执行通知书，我们将在形式审核通过后提供必要的数据。2024年全年，我们共收到7次正式的数据调取请求，均已完成合规性审查。

除上述场景外，我们不会将您的任何信息与广告商、数据经纪人或关联公司共享。我们与关联公司（如有）之间的数据共享将仅限于内部管理目的，且同样遵守本隐私政策的约束。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及GDPR（适用于欧洲经济区用户），您对您的个人信息享有以下权利。第一，访问权——您可以通过客户端内"设置-隐私中心