隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。根据您使用的具体功能模块，收集的信息类型分为以下几类：

1. 核心账号信息

当您注册或登录时，我们会收集您的手机号码、邮箱地址（选填）、以及您设置的登录密码（经过不可逆加密存储）。若您使用第三方账号（如微信、Apple ID）登录，我们将获取您在第三方平台授权的公开信息，包括但不限于昵称、头像与唯一标识符（OpenID）。我们不会获取您的第三方平台密码。

2. 设备与日志信息

为了保障服务安全与排查技术故障，我们会自动收集以下技术信息：设备型号、操作系统版本、浏览器类型（User-Agent）、IP地址、设备屏幕分辨率、以及访问时间戳。这些信息属于网络日志信息，单独无法识别特定自然人身份。

3. 游戏行为数据

为提供战绩统计与排行榜功能，我们会记录您的对局记录、胡牌类型、番型得分、游戏时长、点击行为等操作日志。请注意，对局回放数据可能包含其他玩家的出牌信息，但该数据无法直接关联到其他玩家的个人身份。

4. 敏感个人信息说明

我们不会主动收集您的个人生物识别信息、宗教信仰、银行账户、健康生理数据等敏感个人信息。我们提供的虚拟道具购买服务均通过合法的第三方支付渠道完成，支付行为发生在第三方平台，我们仅获取支付结果通知，不存储您的完整银行卡号或支付密码。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确的目的，绝不会用于与这些目的无关的用途。若需将信息用于其他目的，我们会事先征得您的单独同意。

• 提供核心服务：使用您的账号信息完成身份验证、保存游戏进度、同步跨设备战绩。
• 安全保障：利用设备信息与IP地址进行风险识别，防范SQL注入、撞库攻击、外挂程序等恶意行为。我们会对异常登录行为进行实时拦截。
• 体验优化：分析游戏行为数据（如平均对局时长、功能点击热区）以改进产品界面设计，提升操作流畅度。该分析基于聚合数据，不涉及个人画像。
• 客户服务：当您联系客服时，我们需要调取您的账号基础信息与必要的对局日志，以快速定位您描述的问题。
• 法律合规：根据《网络安全法》及公安机关要求，保留必要的网络日志不少于6个月。

我们特别声明：我们不会将您的个人信息用于任何形式的个性化广告推送，也不会进行用户画像分析。麻将胡了模拟器的盈利模式不依赖于广告定向投放，这从根本上保障了您的数据不被用于商业变现。

三、Cookie 与追踪技术说明

为提升访问速度与识别登录状态，本平台使用Cookie及同类技术（如LocalStorage）。在您首次访问时，浏览器会生成一个唯一的会话标识符。具体使用场景如下：

必要Cookie：用于维持您的登录状态（有效期30天），若禁用此类Cookie，您将无法正常登录游戏。该Cookie不包含任何个人敏感信息。功能Cookie：用于存储您的界面偏好设置，如音量大小、画质选择、牌桌背景主题。该信息仅保存在您的本地设备中。分析型Cookie：我们使用自研的轻量级统计脚本（非第三方SDK）来计数页面访问量，该脚本不设置跨站追踪Cookie，仅收集匿名化的浏览量数据。

我们郑重承诺：本平台不使用任何第三方广告Cookie、追踪像素或跨站指纹识别技术。您可以通过浏览器设置删除或阻止Cookie，但请注意，阻止所有Cookie将导致游戏大厅无法正常加载，建议将我们的域名添加至浏览器白名单。关于Cookie的管理方法，可参考Chrome、Safari等浏览器的官方帮助文档。

四、第三方数据共享政策

我们深知数据共享的敏感性。除以下列举的特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。以下为可能涉及数据共享的合法场景：

对于上述第三方，我们会通过合同约束其数据使用行为，要求其不得将您的信息用于任何超出授权范围的目的。若因业务发展需要引入新的数据共享方，我们将提前通过站内信或邮件通知您，并获取您的单独同意。

五、用户权利与行使方式

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下法定权利。您可以通过游戏内"设置-账号与安全-个人信息管理"路径自助行使大部分权利，具体如下：

• 查阅权：您有权获取我们持有的关于您的个人信息副本。您可随时在个人中心查看绑定的手机号、邮箱及基本注册信息。
• 更正权：若您发现个人信息有误，可通过"修改资料"功能进行更正。对于无法自助修改的关键信息（如实名认证信息），请联系客服人工核验后修改。
• 删除权：在以下情形下，您可以请求删除您的个人信息：a) 处理目的已实现或无法实现；b) 您撤回授权同意；c) 我们违反法律收集使用信息。删除请求将在15个工作日内处理完毕。
• 撤回同意权：对于基于您同意收集的信息，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理活动的合法性。
• 注销权：您有权注销您的账号。注销后，我们将删除或匿名化处理您的所有个人信息。具体流程请参考"联系我们"页面中的注销指引。
• 投诉举报权：若您认为我们的处理行为侵害了您的权益，您有权向网信、电信、公安等监管部门进行投诉。

六、信息安全保障措施

我们采用了业界领先的技术与管理措施来保护您的数据安全，构建了纵深防御体系。具体措施包括但不限于：

传输加密：全站启用HTTPS/TLS 1.3协议加密传输，确保数据在传输过程中不被窃听或篡改。我们的SSL证书由全球权威CA机构签发。存储加密：对于密码等敏感字段，采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆推出原始密码。对于游戏战绩数据，采用AES-256算法进行静态加密。访问控制：实施基于角色的访问控制（RBAC）机制，内部员工仅能访问履行岗位职责所必需的最小数据集，所有访问操作均记录在审计日志中。

在管理制度上，我们成立了专门的数据安全委员会，每季度进行内部渗透测试与漏洞扫描。同时，我们每年委托第三方安全公司进行代码审计与等保测评。尽管如此，请您理解，互联网环境并非绝对安全，我们强烈建议您：1) 使用复杂且唯一的密码；2) 开启二次验证功能；3) 不向任何人透露您的短信验证码。若发生不幸的安全事件，我们将按照《国家网络安全事件应急预案》的要求，在第一时间通过站内信、邮件或公告向您告知基本情况与补救措施。

七、政策更新与通知机制

随着法律法规的演进与产品功能的迭代，本隐私政策可能会适时进行修订。我们将在修订生效前至少7个工作日，通过以下一种或多种方式显著通知您：

1) 在游戏大厅首页展示弹窗公告；2) 向您绑定的邮箱发送邮件通知；3) 在官方网站发布政策全文。重大变更（如收集信息范围扩大、数据共享对象变更）将获取您的明示同意；非重大变更（如措辞优化、格式调整）将默认您继续使用视为接受修订后的政策。本政策最近一次更新日期为2025年01月01日，版本编号为V4.2。若您对政策内容有任何疑问、意见或建议，请通过下方联系方式与我们联系。

八、联系我们与数据保护负责人

我们已设立个人信息保护负责人（DPO）一职，专门负责处理与隐私保护相关的各类事务。若您对本政策或您的个人信息处理有任何疑问、投诉或建议，请通过以下渠道与我们取得联系：

个人信息保护负责人邮箱：[email protected]
数据合规专线：+86 400-888-2021 转 9 号分机
书面函件邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦8层 法务部（数据合规组）收，邮编：201203

我们将在收到您的请求后15个工作日内予以答复。若您对我们的答复不满意，或认为我们的处理方式损害了您的合法权益，您有权