隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅在为您提供服务所必需的最小范围内收集信息。根据您使用的功能不同，收集的信息类型分为以下三类：

• 基础账户信息：当您注册账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码（密码经过不可逆的加盐哈希处理）。为满足防沉迷要求，您还需提供真实姓名及身份证号码进行实名认证，该信息仅用于年龄验证，不会用于其他任何目的。
• 设备与技术日志信息：在您使用客户端时，系统会自动记录您的设备型号、操作系统版本、IP地址、设备唯一标识符（IDFA/IMEI，仅在您授权后获取）、网络类型（Wi-Fi/4G/5G）以及操作日志（如点击行为、页面停留时长）。这些信息用于保障网络安全、排查故障及优化产品功能。
• 对局行为数据：为提供战绩统计、段位匹配及高手攻略推荐服务，我们会收集您的对局记录（包括手牌、出牌顺序、胡牌类型、番数、胜负结果）。请注意，对局数据会进行匿名化处理，即去除可识别您个人身份的标识后，方可用于算法训练与数据分析。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个明确场景，绝不会超范围使用您的数据：

1. 提供核心游戏服务：用于账号登录验证、对局匹配、战绩计算、金币/道具发放及段位更新。
2. 安全保障与风控：通过分析设备信息与行为日志，识别并拦截作弊软件、盗号尝试、恶意刷金币等违规行为。例如，当同一设备在1小时内登录超过5个不同账号时，系统将自动触发安全验证。
3. 个性化内容推荐：基于您的对局偏好（如偏好四川麻将还是国标），向您推送相关的麻将胡了高手攻略文章或活动信息。您可在"设置"→"隐私中心"中随时关闭个性化推荐功能，关闭后您仍可浏览全部攻略，但排序将不再个性化。
4. 客户服务与投诉处理：当您联系客服时，我们会调取必要的账户信息及历史工单记录，以便快速定位并解决您的问题。

三、Cookie 与追踪技术说明

本平台的网页端（如攻略浏览页）使用Cookie及同类技术（如LocalStorage）来提升您的访问体验。具体使用场景包括：

• 会话维持：当您登录网页版管理后台或查看个人资料时，Cookie用于维持您的登录状态，有效期默认30分钟，关闭浏览器后自动失效。
• 偏好存储：记录您的界面语言选择（简体中文/繁體中文）、牌桌皮肤偏好等个性化设置，存储期限为1年。
• 统计与分析：我们使用自研的轻量级统计脚本（非第三方工具）收集页面访问量、跳出率等聚合数据，该脚本不包含任何可识别个人身份的信息。

您可以通过浏览器设置禁用或删除Cookie，但请注意，禁用Cookie可能导致您无法正常登录网页端部分功能。本平台不使用任何跨站追踪技术（如第三方广告Cookie），也不会将您的浏览行为数据出售给任何广告联盟。

四、第三方数据共享政策

我们承诺，除以下三种法定或约定情形外，绝不向任何第三方出售、出租或共享您的个人信息：

• 实名认证服务商：为完成实名认证，我们将您的姓名及身份证号码传输至持有国家认可资质的第三方认证机构（如国政通）进行比对核验。该机构仅返回"通过/不通过"的验证结果，不会留存您的原始证件信息。
• 支付渠道：当您进行虚拟货币充值时，订单信息（订单号、金额、时间）会传输至微信支付、支付宝或苹果App Store以完成交易。我们不会向支付渠道提供您的游戏账号密码或手机号。
• 法律合规要求：当监管机构（如公安机关、网信办）依据法定程序出具调查令时，我们将在法律允许的范围内提供必要的数据。

除上述情况外，任何涉及数据共享的合作，我们都会在共享前征得您的单独同意，并通过弹窗或邮件形式向您明示共享的目的、数据类型及接收方信息。

五、您的权利与数据管理

根据《个人信息保护法》，您对您的个人信息享有以下权利，您可以通过客户端内"设置"→"隐私中心"或联系客服行使这些权利：

• 查阅权：您有权查看我们收集的您的全部个人信息，包括账户信息、设备信息及对局记录。
• 更正权：若您发现个人信息有误（如手机号变更），您有权要求我们及时更正。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：a) 处理目的已实现或不再必要；b) 您撤回授权同意；c) 我们违反法律或约定收集使用信息。删除请求将在15个工作日内处理完毕。
• 注销账号权：您可在"设置"→"账号安全"→"注销账号"中提交注销申请。注销后，您的所有对局记录、段位、金币及虚拟物品将被永久清除且不可恢复。注销审核期为15天，期间若您登录账号，注销申请将自动撤销。
• 撤回同意权：对于基于您同意而进行的信息处理（如个性化推荐），您可随时撤回同意，撤回不影响撤回前基于同意已进行的处理合法性。

六、信息安全保障措施

我们采用"纵深防御"的安全架构来保护您的数据免受未授权访问、泄露或篡改。具体措施包括：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，密钥长度为256位，确保数据在传输过程中无法被窃听或截获。
• 存储加密：您的密码及身份证号在数据库中均以加盐的bcrypt算法哈希存储，即使数据库被攻破，攻击者也无法逆向还原原始明文。
• 访问控制：内部员工访问您的数据需经过双因素认证（2FA），且所有访问操作均记录在不可篡改的审计日志中，日志保留期不少于6个月。
• 定期渗透测试：我们每年委托独立的第三方安全机构（如绿盟科技）进行不少于两次的渗透测试与代码审计，最近一次测试于2024年11月完成，未发现高危漏洞。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，我们可能会适时修订本隐私政策。重大变更（如收集信息类型、使用目的、共享对象的变化）将通过以下方式通知您：

• 在客户端登录界面弹出显著提示，并要求您点击"同意"后方可继续使用。
• 向您的注册邮箱发送邮件通知。
• 在官网首页顶部展示为期至少7天的公告横幅。

政策更新生效前，我们将预留至少15天的缓冲期。若您不同意修订后的政策，您有权停止使用本平台服务并申请注销账号。本政策最后更新日期：2025年1月1日。

如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：[email protected]，或致电 +86 400-888-2024 转隐私保护专席。我们将在15个工作日内予以答复。