隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小够用"原则。未注册游客模式下，我们仅收集临时的设备标识符（IDFA/OAID）用于保障基本对局功能与反作弊检测，该标识符不关联你的真实身份。

当你注册并登录账户时，我们会收集以下信息：

• 账户注册信息：手机号码（用于登录验证与密码找回）、你设定的昵称与头像。手机号码属于敏感个人信息，我们将采用加密存储。
• 游戏行为数据：对局记录、胡牌番型统计、局数时长、"一夜翻盘记录"中生成的牌谱回放文件。这些数据用于向你提供牌局复盘功能与统计报告。
• 设备与技术日志：IP地址、设备型号、操作系统版本、浏览器UA标识、崩溃日志。此类信息用于诊断网络连接问题与优化游戏兼容性。
• 充值交易信息：当你购买虚拟道具或解锁传奇私服特权时，我们会记录订单号、支付金额与支付渠道流水号。我们不会存储你的完整银行卡号或第三方支付账户密码。

二、信息使用的目的与方式

我们收集上述信息的核心目的是为了向你提供稳定、安全且个性化的麻将娱乐服务。具体使用场景包括：

1. 核心功能运营：创建并维护你的游戏账户，实现战绩存储、段位匹配以及"一夜翻盘记录"的云端同步功能。若缺少游戏行为数据，你将无法查看历史牌谱。
2. 安全保障与风控：通过分析设备日志与对局行为模式，识别并拦截外挂程序、恶意刷金币及账号盗用行为。我们的反作弊系统每日处理约120万条对局数据，以维护公平竞技环境。
3. 产品优化与研发：对聚合后的匿名数据进行统计分析，以了解不同地区玩家对麻将玩法的偏好差异，从而调整AI牌友的难度曲线或开发新的地方性玩法变体。
4. 合规审计：根据法律法规要求，留存必要的网络日志不少于6个月，以备监管部门依法调取。

我们承诺，不会将你的个人信息用于与麻将胡了服务无关的商业活动，例如向第三方出售或出租你的个人数据。我们也不会使用你的数据来进行任何形式的自动化决策（例如用户画像）对你产生具有法律效力的影响。

三、Cookie与本地存储技术说明

为了让网页版麻将胡了能够记住你的登录状态与偏好设置，我们会在你的设备上存储Cookie或使用浏览器本地存储（LocalStorage）。这些技术仅用于提升访问体验，不包含任何可执行代码或恶意追踪脚本。

具体而言，我们使用以下类型的Cookie：

• 严格必要型Cookie：用于维持会话登录状态，若禁用此类Cookie，你将无法正常进行游戏。
• 偏好设置型Cookie：记录你选择的牌桌背景、音量大小及字体缩放比例等个性化选项。
• 统计分析型Cookie：通过自研的计数脚本（非第三方广告追踪器）统计页面访问量，以帮助我们了解服务器负载情况。该数据不包含跨站追踪标识。

你可以通过浏览器的设置功能随时清除或阻止Cookie。但请注意，禁用Cookie可能导致网页版游戏无法正常加载或频繁要求重新登录。客户端应用不会使用Cookie，仅使用系统级的安全存储区域存放登录令牌。

四、第三方数据共享与委托处理

我们不会向任何无关第三方出售或提供你的个人信息。但在以下特定情形下，我们可能会与关联方或授权合作伙伴共享必要的信息，且均会签署严格的保密协议：

• 云服务提供商：为存储你的牌谱数据与账户备份，我们使用了位于中国境内的阿里云服务器集群。云服务商仅提供硬件与基础运维支持，无法读取你的业务数据明文。
• 支付渠道：当你进行虚拟道具充值操作时，订单信息会传输给微信支付或支付宝等持牌支付机构以完成交易。我们仅共享订单号与金额，不共享你的社交关系或游戏战绩。
• 监管机构：依据法院传票、政府机关调查令等法定程序，我们可能在法律允许的范围内提供必要的用户数据。

特别说明：我们坚决抵制并打击任何形式的"数据爬虫"行为。对于传奇私服玩法中可能涉及的第三方联运合作方，我们会在合作前进行全面的数据安全尽调，并确保其处理行为符合本政策标准。

五、你的权利：访问、更正与删除

你对你自己的个人信息享有充分的控制权。具体操作路径与响应机制如下：

• 查询与访问权：登录客户端后，进入"我的-个人资料"页面，可随时查看你的昵称、手机号（脱敏显示）及绑定状态。
• 更正权：若你的手机号码发生变更，可在"设置-账户安全"中通过双重验证进行修改。修改后，旧号码的数据将自动解绑。
• 删除权：你可以通过联系客服（[email protected]）申请删除你的"一夜翻盘记录"中的特定牌谱文件。若你希望注销整个账户，我们将依据法律要求在15个工作日内删除或匿名化处理你的全部个人数据，但根据《网络安全法》要求必须留存备查的日志记录除外。
• 撤回同意权>：对于基于你同意而进行的个性化推送，你可随时在"设置-消息通知"中关闭相关开关。

为保障账户安全，处理上述请求前，我们可能需要你提供身份验证信息（如短信验证码）。我们将在15个工作日内完成处理并答复，该时限符合法定要求。

六、信息安全保障措施与政策更新

我们采用了业内领先的多层安全防护体系来保护你的数据免受未经授权的访问、泄露或篡改。具体措施包括：

• 传输加密：所有数据交互均强制使用HTTPS/TLS 1.3协议进行加密传输，防止数据在传输过程中被窃听。
• 存储加密：数据库中的敏感字段（如手机号）使用AES-256算法进行加密存储。备份数据同样采用加密快照方式保存。
• 访问控制：内部员工访问用户数据需经过双人审批与操作留痕，且遵循最低权限原则。我们每年开展两次红蓝对抗渗透测试，确保系统无高危漏洞。

本隐私政策可能因法律法规变化或产品功能迭代而进行更新。重大变更（如数据使用目的改变）将通过客户端弹窗或官网公告显著位置进行不少于7日的公示。若你继续使用我们的服务，即视为你接受修订后的政策。对于本政策未尽事宜，请通过 [email protected] 联系我们，我们的数据保护官将在5个工作日内予以回复。