隐私说明与个人信息保护政策（麻将胡了官方网站）

一、信息收集范围与类型（我们收集什么及为何收集）

我们遵循"最小必要"原则，仅收集与提升服务质量直接相关的信息。具体分为以下三大类：

1. 您主动提供的信息

当您从"游客模式"升级为注册用户时，我们会收集您的手机号码或第三方账号（微信/Google）的唯一标识符（OpenID），用于创建唯一账号ID。若您参与特定赛事活动，可能需额外提供昵称、头像及联系邮箱，以便发放虚拟奖品或实体周边。请注意，我们不会强制要求您提供真实姓名、身份证号等敏感个人信息，除非涉及未成年人防沉迷实名认证（该场景下仅用于年龄核验，不做留存）。

2. 设备与日志信息

在您使用客户端或网页时，为保障网络安全与运行稳定，我们会自动采集以下信息：设备型号（如iPhone 15 Pro）、操作系统版本（如Android 14）、唯一设备标识符（如IMEI/OAID，仅在您授权后获取）、IP地址、网络类型（WiFi/5G）、操作日志（如点击行为、对局时间戳）。上述信息将用于排查故障、防范恶意攻击及优化服务器负载均衡。

3. 对局行为数据

为提供"牌局回放"与"AI复盘"功能，我们会记录您在每一局中的出牌顺序、碰杠操作及胜负结果。请注意，该数据不包含任何能直接识别您身份的信息，我们仅以加密的哈希值形式存储，用于算法训练与反作弊模型优化。

二、信息使用目的与方式（我们如何使用信息）

我们承诺，您的所有信息仅用于以下明确且合法的目的，绝不会用于与您无关的商业用途。具体使用场景包括：

• 核心功能提供：使用您的账号信息验证身份，确保"无门槛体验"模式下游客数据不丢失，并同步您的段位积分与虚拟道具。
• 安全风控：利用设备标识符与IP地址进行实时风险评分，拦截盗号、批量注册、外挂脚本等黑产行为。例如，当检测到同一设备在1小时内注册超过3个账号时，系统将自动触发短信验证码校验。
• 个性化推荐（可选）：基于您的对局偏好（如偏好四川麻将而非国标），向您推送您可能感兴趣的赛事活动推送。此功能默认关闭，您可在"设置-隐私中心"中随时开启或关闭。
• 客户服务：当您提交工单时，我们会调取您的账号基础信息与日志，以便快速定位问题。客服系统对聊天记录实行全量加密存储，保留期限为180天，超期自动销毁。

三、Cookie 与追踪技术说明

我们的官方网站（PC端）与H5页面使用Cookie及同类技术（如LocalStorage）来提升您的访问体验。具体使用情况如下：

我们使用"严格必要型Cookie"，此类Cookie是网站运行所必需的，无法禁用。例如，用于维持登录状态（Session ID）的Cookie，其有效期仅为浏览器会话周期，关闭浏览器即失效。我们还使用"功能型Cookie"，用于记住您的语言偏好（简体中文）及音量设置，有效期不超过30天。我们目前未接入任何第三方广告联盟的追踪Cookie（如DoubleClick或AdSense），因此我们不会跨站追踪您的浏览历史。

关于"无门槛体验"模式，我们将在您的设备上创建一个匿名的游客标识（UUID），该标识不与任何个人身份信息关联。若您清除了浏览器缓存或卸载应用，该标识将失效，对应的游客战绩将无法找回。我们不会使用任何指纹追踪技术（如Canvas指纹）来绕过您的隐私设置。

四、第三方数据共享政策（我们与谁共享及不共享什么）

我们郑重承诺：我们不会出售、出租或以任何形式交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享必要的数据片段，且均通过签订严格的数据处理协议（DPA）进行约束：

1. 云服务提供商：我们的服务器部署于阿里云（华东2区域）与腾讯云（新加坡节点）。为保障全球玩家的连接速度，日志数据将分别存储于上述机房。云服务商仅提供基础设施支持，无权访问业务数据明文。
2. 实名认证服务商：若您触发防沉迷验证，我们会将您的姓名与身份证号加密传输至国家新闻出版署指定的认证接口，该数据不经过我们服务器存储，且接口调用日志保留不超过72小时。
3. 法律合规要求：若监管机构（如公安机关）依据法定程序出具调查令，我们将依法提供必要的用户数据。我们会要求执法机构出示正式文书，并记录调取痕迹。

我们与上述第三方共享数据时，均采用TLS 1.3加密协议传输，且共享字段遵循"最小化"原则。例如，向云服务商仅提供服务器访问日志，绝不包含您的明文密码或虚拟资产明细。

五、用户权利（查看/修改/删除个人数据）

依据《个人信息保护法》第四章，您对自己的个人信息享有充分的控制权。您可以通过以下路径行使您的权利：

• 查阅权：登录客户端后，进入"我-设置-账号与安全-个人信息下载"，我们将在24小时内生成一份包含您基本资料、设备信息及对局统计的TXT文件，发送至您的绑定邮箱。
• 更正权：您可在"个人资料"页面随时修改您的昵称、头像及性别。若您需要更正手机号码，需通过原手机号接收验证码，或通过人工申诉渠道（联系客服并验证历史充值记录）进行修改。
• 删除权（被遗忘权）：您可以在"设置-注销账号"中申请永久删除账号。注销后，您的所有个人数据（包括对局记录、虚拟货币余额）将在15个工作日内被不可逆地匿名化处理。请注意，注销操作不可撤销，且游客模式数据无法单独删除（需清除设备缓存）。
• 撤回同意权：针对我们基于"同意"处理的信息（如个性化推送），您可随时在设置中关闭授权，关闭不影响其他功能的正常使用。

六、信息安全保障措施与政策更新通知

我们采用"纵深防御"体系保护您的数据安全。在传输层，全站启用HTTPS加密，密钥采用RSA-2048位算法。在存储层，您的密码通过bcrypt算法加盐哈希后存储，即使数据库泄露，攻击者也无法逆向破解。我们的安全团队每周进行漏洞扫描，每季度进行渗透测试，并已通过等保三级测评。

本隐私政策可能因法律法规变化或业务功能调整而更新。若发生重大变更（如数据使用目的改变、控制权转移），我们将在官网首页以弹窗形式或通过站内信向您发送显著通知。若您继续使用服务，视为接受修订后的政策。若您对政策内容有异议，可停止使用服务并申请注销账号。最后更新日期：2025年3月1日。若您对本政策或数据安全实践有任何疑问，请随时通过 [email protected] 联系我们，我们设有专职的数据保护官（DPO）负责处理您的隐私诉求。