隐私说明与数据保护政策

一、信息收集范围与类型

在为你提供服务的过程中，我们仅收集实现核心功能所必需的信息。根据收集场景的不同，具体信息类型如下：

1. 账号注册与登录信息

当你注册账号时，我们需要收集你的手机号码或邮箱地址，用于创建账号标识与登录验证。你还可以选择设置昵称与头像，这些信息将公开展示在游戏大厅中。为保障账号安全，我们会收集你的登录IP地址与设备型号信息（如设备品牌、操作系统版本），用于异常登录检测。此类信息属于基础服务必需信息，若拒绝提供，你将无法使用完整的游戏服务。

2. 游戏行为数据

为提供对局记录、战绩统计及热机打法分析功能，我们会收集你在游戏内的操作日志，包括但不限于：每局牌的出牌顺序、胡牌/点炮结果、对局时间戳、使用的游戏模式。这些数据以匿名化形式存储，并与你的账号ID进行加密关联。我们承诺不会收集你的聊天内容中涉及个人隐私的敏感信息，除非你主动在举报功能中提交相关证据。

3. 设备与网络信息

为保障服务稳定与安全，我们会自动收集你的设备标识符（IDFA/IMEI，仅在明确授权后）、网络类型（WiFi/4G/5G）、运营商名称、操作系统版本、屏幕分辨率。这些信息仅用于技术适配与故障排查，不会用于用户画像分析。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下范围，不会超出必要范围进行使用：

• 提供核心服务：使用账号信息进行身份验证，使用游戏行为数据生成战绩报告与胜率统计，确保对局功能的正常运行。
• 优化产品体验：基于设备信息与网络信息进行兼容性优化，分析游戏行为数据（经匿名化处理后）以改进游戏平衡性。例如，我们会统计全服玩家的平均听牌轮次，用于调整AI对手的难度曲线。
• 安全风控：利用登录IP与设备信息进行反作弊检测与账号防盗保护。当检测到异常登录时，我们将触发二次验证流程。
• 法律合规：根据法律法规要求，留存必要的网络日志不少于6个月，配合司法机关的合法调查指令。

我们不会将你的个人信息用于任何形式的个性化广告推送。平台内展示的推广内容均为游戏内活动公告，不涉及跨平台用户追踪。

三、Cookie 与追踪技术说明

本平台使用Cookie及同类技术（如LocalStorage、Web Beacon）来提升你的访问体验。具体使用场景如下：

1. 严格必要型Cookie

此类Cookie是网站运行所必需的，用于实现用户登录状态保持与安全防护。例如，当你在网页端登录后，我们会设置一个会话标识Cookie，有效期为浏览器会话结束。拒绝此类Cookie将导致无法正常登录游戏。

2. 功能型Cookie

用于记住你的偏好设置，如牌桌背景主题、音量大小、常用游戏模式。这些Cookie的有效期为30天，你可以随时在客户端"设置-隐私"中清除。

3. 分析型Cookie

我们使用自研的统计脚本（非第三方工具）收集页面访问量、功能使用频率等聚合数据，用于技术优化。该脚本不会跨域跟踪，且所有收集的数据均经过IP匿名化处理。我们目前不接入任何第三方广告联盟的追踪代码，因此不存在跨站追踪行为。

你可以通过浏览器设置管理或删除Cookie。但请注意，禁用全部Cookie可能导致部分高级功能（如记住密码）无法使用。

四、第三方数据共享政策

我们承诺不会出售、出租或以其他方式向第三方转让你的个人信息，但以下特定情形除外：

• 授权合作伙伴：仅为完成支付功能，我们会将必要的订单信息（订单号、金额、时间戳）共享给微信支付、支付宝等持牌支付机构。支付机构仅能获取完成交易所需的最少字段，且受其自身隐私政策约束。
• 云服务提供商：我们的数据存储于阿里云位于中国境内的服务器。阿里云作为数据处理者，仅按照我们的指令进行存储与维护，无权访问数据内容。我们与阿里云签订的协议中明确约定了数据保护责任。
• 监管机构：在收到具有法律效力的传票、搜查令或政府调查要求时，我们将依法提供必要的信息。在法律法规允许的范围内，我们会尽力通知你相关请求（除非法律禁止通知）。

所有涉及数据共享的合作，我们均会进行个人信息保护影响评估，并签订严格的保密协议。我们不会将你的数据用于任何与提供本服务无关的商业用途。

五、用户权利与数据管理

依据《个人信息保护法》，你对你的个人信息享有以下权利。你可以通过客户端"设置-账号与安全-个人信息管理"页面或联系客服行使这些权利：

1. 查阅与复制权

你可以随时查看我们持有的关于你的基本信息（手机号、昵称、注册时间）。如需获取详细的游戏行为数据副本，请提交书面申请，我们将在15个工作日内提供结构化、机器可读的导出文件（CSV格式）。

2. 更正权

若你发现账号绑定的邮箱或手机号有误，可在"设置-账号绑定"页面自助修改。修改手机号需通过原手机号验证，若原手机号不可用，请走人工申诉流程。

3. 删除权

你可以在"设置-账号注销"页面申请注销账号。账号注销后，我们将删除你的全部个人信息及游戏数据，但根据《网络安全法》要求，网络日志（含IP地址、登录时间）将匿名化后保留6个月。注销操作不可逆，请谨慎操作。

4. 撤回同意权

对于非必要信息的收集（如设备标识符），你可以随时在系统设置中关闭授权。关闭后，相关功能可能无法使用，但不会影响基础游戏功能。撤回同意不影响撤回前基于同意的处理合法性。

六、信息安全保障措施

我们采用业界领先的安全技术体系保护你的数据安全，具体措施包括：

• 传输加密：所有数据交互均通过TLS 1.3协议加密传输，防止数据在传输过程中被窃听或篡改。
• 存储加密：敏感数据（如手机号、邮箱）在数据库中采用AES-256算法进行加密存储，即使数据库被攻破，攻击者也无法直接读取明文信息。
• 访问控制：实施基于角色的访问控制机制，仅有经过授权且需要通过数据完成本职工作的员工才能访问用户数据，所有访问操作均记录在审计日志中。
• 安全审计：每季度委托独立第三方安全公司进行渗透测试与漏洞扫描。2024年共发现并修复高危漏洞3个、中危漏洞8个，未发生重大数据泄露事件。
• 应急响应：制定数据安全事件应急预案，若发生数据泄露，我们将在72小时内向监管机构报告，并通过站内信、短信或邮件方式通知受影响的用户。

我们定期对员工进行隐私保护培训，确保每一位接触数据的员工都深刻理解数据安全的重要性。对于违反数据安全规定的员工，将依据内部制度进行严肃处理。

七、政策更新通知机制

随着法律法规的演进及产品功能的变化，我们可能适时修订本政策。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知你：

1. 在客户端登录页及官网首页展示弹窗公告，持续至少7天
2. 通过账号绑定的邮箱或手机号发送修订通知
3. 在游戏内"公告中心"发布置顶说明

政策更新生效前，我们会预留至少15天的过渡期。若你在新政策生效后继续使用本服务，即视为你接受修订后的政策。对于实质性变更，我们将再次获取你的明确同意。本政策的解释权归麻将胡了在线试玩平台运营团队所有，如对政策内容有任何疑问，请通过下方联系方式与我们沟通。

八、联系我们与数据保护官

我们已设立数据保护官（DPO）岗位，专门负责处理你的隐私相关诉求。若你对本政策有任何疑问、意见或投诉，或者希望行使你的数据权利，请通过以下渠道联系我们：

• 数据保护官邮箱：[email protected]
• 客服电话：400-820-2024（转接数据保护专线需拨分机号 9）
• 邮寄地址：上海市浦东新区张江高科技园区博