隐私说明

核心结论

本游戏完全离线、纯局域网运行：牌局数据只在你朋友的设备之间传输，不经过任何云服务器。 我们仅以匿名方式收集功能使用度统计，用于判断各玩法与功能的使用度、指导后续迭代。

不收集任何可定位到个人的信息：昵称、房间口令、回座凭证（playerToken）、IP 地址、牌谱与手牌内容，一律不上报。

我们收集什么

通过 Google Analytics 4（GA4，经 Firebase Analytics Web SDK）收集匿名的使用统计，范围仅限：

• 功能使用度：建房、开局、再来一局、整局结算、回放；
• 玩法分布：国标 / 日麻 / 川麻 / 粤麻的选择比例；
• 吃、碰、杠与胡牌的匿名频率统计（按手聚合，不含具体牌）；
• 连接稳定性：断线与重连次数。

全部事件均以匿名聚合参数上报，不携带任何身份信息；主机与附机仅以 hostclient 角色参数区分。

我们不收集什么（隐私红线）

• 昵称——你在牌桌上使用的名字；
• 回座凭证（playerToken）与房间口令——仅保存在你自己的浏览器会话中，用于断线重连；
• IP 地址——GA4 默认不落盘完整 IP；
• 牌谱与手牌内容——任何具体牌张、出牌序列都不出现在统计事件中；
• 任何可定位到个人的标识——无账号体系、无设备指纹、无跨设备画像（未开启 Google Signals）。

统计如何工作

• 统计 SDK 懒加载且独立分包，不阻塞游戏启动；初始化失败时自动静默关闭，不影响任何功能；
• 不支持统计的旧浏览器直接放弃加载，不会报错；
• 广告拦截或隐私浏览器拦截统计域名时同样静默失败，游戏照常进行；
• 统计数据由 Google Analytics 4 按 Google 隐私政策处理，我们无法据此识别任何个人。

Android 应用权限与前台服务

主机 App（Android 版）会请求以下系统权限，用途仅限所述：

• 附近 Wi-Fi 设备（Android 13+）/ 精确位置（仅 Android 12L 及以下）——开启热点与识别局域网连接所需。仅用于识别 Wi-Fi 网络，不获取、不存储、不上报任何位置信息；Android 13+ 已声明该权限 neverForLocation；
• Wi-Fi 连接状态 / 更改 Wi-Fi 状态——开启与维持热点，供朋友扫码加入；
• 无后台常驻——本应用不申请任何后台运行能力（无前台服务、无保持唤醒、无常驻通知）：主机切到后台或锁屏后，局域网服务会随之中断；重新打开 App 可从存档恢复对局，朋友凭原凭证即可续打；
• 网络访问——局域网内主机与附机通信；联网可用时发送匿名统计（见上）。

分发渠道与版本差异

• 官网直装版（从本站下载 APK）：包含应用内更新功能。安装更新前需你手动授予 「安装未知应用」授权，该授权仅用于安装本应用的新版本（下载文件经 SHA-256 完整性校验），不会安装任何其他软件；
• Google Play 版：不含应用内更新功能，也不请求「安装未知应用」权限，版本更新一律通过 Google Play 进行；
• 两版本功能与隐私口径一致（匿名统计、权限用途均相同，Play 版不含上述更新权限）。

已知限制

• 纯离线热点场景无统计：主机开无互联网热点时，所有设备均无外网，统计事件发送静默失败——不影响游戏，仅该会话无统计数据；
• 发送失败的统计事件不做本地补发；
• 附机无外网时仅主机侧数据可见，统计报表存在一定样本偏差。

数据删除与联系方式

• 我们不建立账号体系，服务器与统计侧均不存储任何可回溯到个人的数据，因此不存在针对个人的删除途径——匿名统计数据本身无法关联到任何具体个人；
• 回座凭证（playerToken）、房间口令与本地偏好仅保存在你自己的设备上（浏览器 sessionStorage/localStorage 或应用私有目录），清除浏览器数据、卸载应用即随之删除；
• 本页生效日期：2026-08-30；内容如有变更会在本页更新并标注。

如对本说明有任何疑问，请联系： wallys_studio@163.com