隐私说明

一、信息收集范围与类型

本平台在您使用服务的过程中，仅在必要的最小范围内收集您的个人信息。我们严格遵循"最少够用"原则，拒绝任何形式的过度收集。具体而言，我们可能收集以下几类信息：

1. 账号注册信息：当您注册平台账号时，我们会收集您的手机号码或邮箱地址、您自行设定的用户名及密码。手机号码或邮箱仅用于账号验证、登录确认及密码找回，不会用于任何形式的营销推广。根据2024年平台安全年报，我们全年未发生一起因账号信息泄露导致的安全事件。

2. 设备与技术信息：为保障服务稳定性和排查技术故障，我们会自动收集您的设备型号、iOS系统版本号、设备唯一标识符（IDFA，需您授权）、IP地址、网络类型（Wi-Fi/蜂窝网络）、操作系统语言设置以及应用崩溃日志。此类信息仅用于技术运维和性能优化，不与您的个人身份信息关联。

3. 游戏行为数据：为改善游戏体验和提供个性化服务，我们会记录您的游戏对局数、胜率、平均对局时长、常用玩法模式、虚拟货币使用情况等行为数据。这些数据经过匿名化处理后，将用于分析游戏平衡性和用户偏好。

4. 客服沟通记录：当您通过邮件、工单系统或在线客服联系我们时，我们会保存您的沟通内容、联系方式以及您主动提供的截图、录屏等附件，仅用于处理您的咨询或投诉。

我们明确承诺，不收集任何与提供服务无关的个人敏感信息，包括但不限于：身份证号码、银行账户、生物识别信息（指纹、面部识别）、精确地理位置（仅收集城市级别的大致位置）、通讯录、相册内容等。

二、信息使用目的与方式

本平台收集上述信息的目的严格限定于以下范围，绝无超出合理预期使用的情况。具体使用目的包括：

• 核心功能提供：使用您的账号信息完成登录验证、保存游戏进度、实现跨设备云存档同步，这是实现麻将胡了模拟器核心功能所必需的基础。
• 服务优化与故障排查：利用设备技术信息和游戏行为数据，分析应用崩溃原因、定位兼容性问题、优化游戏加载速度和画面表现。例如，当我们发现特定iOS版本（如iOS 17.4.1）存在闪退问题时，会利用这些数据快速定位并发布修复补丁。
• 安全保障与风险控制：通过IP地址和设备标识符，检测并防范恶意注册、撞库攻击、外挂作弊等违反服务条款的行为，保障全体玩家的公平游戏环境。平台风控系统每天拦截异常登录尝试约1,200次。
• 个性化推荐（需单独授权）：在获得您明确授权的前提下，我们可能利用您的游戏行为数据，向您推荐您可能感兴趣的玩法模式或活动信息。您可以在"设置"→"隐私管理"中随时关闭该功能，关闭后我们将立即停止基于个人数据的推荐。
• 法律义务履行：根据法律法规、法院命令或政府主管部门的强制性要求，在合法必要的范围内披露您的信息。

我们不会将您的个人信息用于任何与本平台服务无关的商业用途，亦不会将您的数据出售给任何第三方。所有数据使用行为均在加密环境下进行，并留有完整操作日志以备审计。

三、Cookie 与追踪技术说明

本平台网站及游戏客户端可能使用Cookie及类似追踪技术（如本地存储、像素标签），以提升您的访问体验。具体使用情况如下：

Cookie的使用：当您访问官网 mj2.pc-queenofbounty-pg.com.cn 时，我们可能会在您的浏览器中设置一个或多个Cookie。这些Cookie分为两类：一是"严格必要Cookie"，用于维持您登录状态、记住语言偏好，此类Cookie无法关闭；二是"分析性Cookie"，用于统计页面访问量、热门入口点击率等匿名数据，以优化官网布局和内容呈现。分析性Cookie不会收集您的个人身份信息。

本地存储（Local Storage）：游戏客户端会在您的设备本地存储部分游戏设置（如画质选项、音效开关、AI难度等），以及断网情况下的临时对局数据。这些数据仅存在于您的设备本地，不会上传至服务器。iOS系统会自动管理本地存储空间，当空间不足时可能自动清理部分非关键缓存。

第三方分析SDK：为更准确地了解游戏崩溃原因，我们集成了Apple官方的MetricKit框架进行性能监控。该框架由Apple系统级管理，数据在匿名化处理后仅供开发者查看，Apple本身不会将此类数据用于广告推送。我们目前未集成任何第三方广告追踪SDK，因此您的设备IDFA不会被用于跨应用广告追踪。

您可以通过iOS设备的"设置"→"隐私"→"跟踪"中关闭"允许App请求跟踪"选项，以阻止IDFA的获取。关闭后，游戏功能不受任何影响，仅可能导致部分非个性化推荐失效。

四、第三方数据共享政策

本平台秉持"最小化共享"原则，仅在以下列举的有限情形下，可能与第三方共享必要的非敏感数据。任何共享行为均受本隐私说明约束，并要求第三方遵守同等安全标准。

1. 云服务提供商：我们使用阿里云（Aliyun）作为数据存储和CDN加速服务商。您的游戏存档数据（含账号信息）存储于阿里云位于中国大陆的数据中心。阿里云已通过ISO 27001、等保三级等认证，我们与其签订了严格的数据处理协议（DPA），明确禁止其将您的数据用于任何非授权用途。

2. 支付渠道：当您进行游戏内购时，支付流程由Apple App Store（苹果应用商店）内购系统或支付宝/微信支付（针对网页端）完成。我们仅接收支付结果的确认通知，不接触、不存储您的银行卡号、密码或支付验证码等敏感支付信息。支付渠道