隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最少够用"原则。根据您使用的具体功能模块，我们可能收集以下类别的数据：

• 账号注册信息：当您创建账号时，我们需要收集您的手机号码（用于登录验证）或第三方平台唯一标识（如微信OpenID）。这些信息属于敏感信息，用于识别您的唯一身份。
• 设备与日志信息：为保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址、游戏客户端版本号以及操作日志（如登录时间、对局记录）。
• 对局行为数据：包括您的出牌记录、胡牌类型、段位积分变化等。此类数据用于计算您的竞技水平、进行匹配算法优化以及反作弊检测。请注意，对局录像数据会以加密形式存储于服务器，仅您本人及客服在核查投诉时可查看。
• 充值交易信息：当您进行虚拟道具购买时，我们会收集订单号、支付金额、支付渠道（如支付宝、微信）。我们不会存储您的完整银行卡号或第三方支付密码，该部分信息由持牌支付机构直接处理。
• 您主动提交的信息：当您联系客服时，您可能自愿提供包含个人信息的截图或描述，我们仅将此信息用于解决您所报告的问题。

二、信息使用目的与方式

我们承诺，所收集的一切信息均不会用于与本平台服务无关的用途。具体使用场景包括但不限于：

1. 核心功能提供：使用您的账号信息验证身份，加载您的游戏存档、段位与虚拟财产数据，以实现跨设备同步登录功能。
2. 个性化推荐与优化：基于您的对局行为数据（非敏感信息），分析您偏好的麻将玩法（如是否喜欢"癞子"模式），从而在推荐位上展示您可能感兴趣的游戏活动。我们不会进行基于用户画像的个性化广告推送。
3. 安全风控与反作弊：利用设备标识符与对局日志，检测并拦截脚本外挂、恶意插件及代练行为。当系统判定某账号存在高风险操作时，可能触发临时封禁，该判定依据包括但不限于异常高频的操作间隔（低于200毫秒的连续点击）。
4. 法律合规义务：根据《网络安全法》及公安机关要求，我们需要留存用户日志信息不少于6个月，以备监管部门依法调取。

我们不会对您的个人信息进行自动化决策（即仅依据算法做出对您权益有重大影响的决定），所有涉及账号处罚的操作均有人工客服复核环节。

三、Cookie 与追踪技术说明

为了让您获得更轻松的访问体验，您使用本平台网页端时，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些数字和字符。我们使用以下类型的Cookie：

• 严格必要型Cookie：用于维持会话状态，例如保持您的登录态（Session ID），此类Cookie无法禁用，否则您将无法正常登录游戏。
• 功能型Cookie：用于记住您的界面偏好设置（如牌桌背景主题、音量大小），使您在下次访问时无需重新配置。
• 分析型Cookie：我们使用自研的轻量级分析脚本（非第三方广告追踪器）统计页面访问量、下载按钮点击率等聚合数据，帮助优化产品界面布局。该脚本不跨站追踪。

您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用Cookie可能导致您无法正常使用部分依赖Cookie的功能。我们的游戏客户端（非浏览器环境）不使用Cookie技术，而是采用基于Token的身份验证机制，该Token在设备重启后自动失效。

四、第三方数据共享政策

我们承诺，不会出售、出租或以任何形式向第三方转让您的个人信息。仅在以下法定或约定情形下，我们可能向特定第三方共享必要信息：

1. 支付服务提供商：当您发起充值时，我们会将您的订单号与支付金额传输至支付宝、微信支付等持牌机构，以完成交易。共享信息仅限于完成交易所需的最少字段。
2. 云计算服务商：我们的服务器部署于阿里云（华东区）。作为数据处理者，阿里云可能因维护需要接触到存储在磁盘上的加密数据，但其受保密协议约束，无法解密查看具体内容。
3. 执法机构：在收到具有法律效力的搜查令、传票或法院裁定书时，我们将依法向公安机关或司法机关提供必要的用户身份信息与日志记录。
4. 关联公司：若未来涉及合并、收购或资产转让，您的个人信息可能作为资产的一部分进行转移。在此情形下，我们将要求继受方继续受本政策约束，否则我们将要求其重新征得您的授权。

除上述情况外，任何第三方无法通过API接口或数据包抓取的方式获取您的个人数据。我们不会将您的数据用于任何形式的征信评估或保险定价。

五、您的权利与行使方式

依据《个人信息保护法》，您享有以下五项核心权利。您可以通过游戏客户端"设置-隐私中心"页面行使大部分权利，无需额外提出申请。

• 查阅权：您有权获取我们持有的关于您的个人信息副本。您可在"账号信息"页面查看基本资料，如需导出完整的对局行为数据，请发送邮件申请，我们将在15个工作日内提供结构化、机器可读的文档。
• 更正权：若您发现个人信息有误，特别是绑定的手机号码或实名信息，您有权要求更正。手机号更正需通过双重验证；实名信息（身份证号）一旦绑定原则上不可修改，除非提供公安机关出具的变更证明。
• 删除权：在以下情形下，您可以请求删除个人信息：处理目的已实现、您撤回授权、我们违规处理、法律强制要求。账号注销后，我们将于15日内删除或匿名化处理您的全部个人数据。请注意，注销账号将导致游戏内所有虚拟财产清零且不可恢复。
• 撤回授权：您可以在设备系统设置中关闭"电话权限"或"存储权限"，但这可能影响部分功能的正常使用。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 投诉举报权：若您认为我们的处理行为侵害了您的合法权益，您有权向网信部门或电信管理部门进行投诉。我们亦设有专门的个人信息保护负责人邮箱：[email protected]。

六、信息安全保障措施

我们采用业界领先的技术与组织措施保护您的数据安全：

• 传输加密：所有客户端与服务器之间的通信均通过TLS 1.3加密通道传输，该协议是目前HTTPS的最高标准，可有效抵御中间人攻击与数据窃听。
• 存储加密：数据库中的敏感字段（如手机号、IP地址）使用AES-256-GCM算法进行加密存储。即使数据库文件被非法导出，攻击者也无法读取明文内容。
• 访问控制：内部员工访问用户数据实行"双人审批、全程审计"制度。只有极少数高级运维人员具备生产环境数据库的访问权限，且所有访问操作均记录在不可篡改的日志中。
• 数据备份：核心数据库每日凌晨进行全量备份，备份文件存储于不同物理地域的对象存储桶中，保留周期为30天，以防止灾难性故障导致的数据丢失。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。您应妥善保管自己的账号密码，切勿在公共设备上勾选"记住密码"选项。若您发现账号异常，请立即修改密码并通过客服渠道报告。

七、政策更新与通知机制

随着业务的发展与法律法规的演变，本隐私说明可能适时修订。我们将在游戏客户端登录界面及官方网站发布更新后的版本，并在政策首部标明"最后更新日期"。

对于重大变更（如收集范围扩大、使用目的改变），我们将在变更生效前至少7日，通过弹窗或站内信的方式向您发送显著通知。若您不同意修订后的政策，您有权停止使用我们的服务并申请注销账号。若您在政策更新后继续使用服务，即视为您已接受修订后的条款。本政策的最终解释权归麻将胡了官方体验版运营团队所有。若您对政策内容有任何疑问，请随时通过首页提供的联系方式与我们取得联系。