隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，且遵循"最少够用"原则。根据您使用功能的不同，我们收集的信息类型分为以下三类：

1. 您主动提供的信息

当您注册游戏账号、参与麻将胡了新人高爆活动、联系客服或填写反馈表单时，我们会收集您主动提交的信息，包括但不限于：手机号码（用于账号注册与安全验证）、电子邮箱地址（用于接收重要通知）、您设置的昵称与头像、以及您在沟通中提供的描述性内容。其中，手机号码属于敏感个人信息，仅用于账号关联与安全风控，不会用于任何营销目的。

2. 在您使用服务过程中自动采集的信息

为了保障服务的安全性与稳定性，并优化产品体验，我们会通过日志系统自动采集以下技术信息：设备型号与操作系统版本、唯一设备标识符（如Android ID或IDFA）、IP地址、浏览器类型、访问时间与时长、点击行为流（如页面停留、按钮点击顺序）。这些信息均以匿名化或去标识化的形式进行存储与分析，无法单独识别特定自然人身份。

3. 游戏内行为数据

在您进行对局时，我们会记录必要的游戏行为日志，包括但不限于：对局时间戳、牌局结果、积分变动记录、活动参与记录。这些数据用于反作弊检测、活动奖励核算以及游戏平衡性分析。请注意，我们不会记录您在游戏内的聊天文字内容，除非该对局被其他玩家举报并触发安全审查流程。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个明确且合法的范畴，不会超出必要范围进行二次利用。具体使用场景包括：

• 账号管理：基于您提供的手机号码创建唯一账号标识，并用于登录验证、密码找回及账号安全提醒。
• 服务提供：利用设备信息与网络状态数据，为您匹配最优的服务器节点，保障牌局低延迟与画面流畅度。
• 活动运营：在您参与麻将胡了新人高爆、赏金女王等专题活动时，通过分析您的历史对局数据，向您展示与您活跃度相匹配的任务列表，以确保奖励机制的公平性。
• 安全风控：结合IP地址、设备标识符与行为日志，识别并拦截脚本外挂、撞库攻击、盗号等异常行为。例如，当检测到同一设备在短时间内登录超过3个不同账号时，系统将触发安全限制。
• 产品改进：通过聚合分析匿名化的点击流数据，评估教程页面的有效性、发现玩家频繁卡关的环节，从而优化规则教程的呈现结构。

我们承诺，不会将您的个人信息用于任何与本平台服务无关的商业活动，例如向第三方出售或出租您的个人数据。我们也不会在未经您单独同意的情况下，将您的信息用于个性化广告推送。

三、Cookie 与同类追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。这些技术主要用于实现以下功能：

• 必要型Cookie：用于维持您的登录状态，记住您的语言偏好与界面设置。这类Cookie无法禁用，否则将导致您无法正常登录或使用核心功能。
• 分析型Cookie：帮助我们统计页面访问量、来源渠道以及用户停留时长。这些数据经过聚合处理，无法关联到您的个人身份。我们使用自建的统计系统，不接入任何第三方广告分析SDK。
• 功能型Cookie：用于记录您在教程页面中的学习进度，例如您已阅读至"番型计算"章节，当您下次访问时，页面可自动滚动至上次位置。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用全部Cookie可能导致本平台的个性化功能失效，甚至影响正常登录。我们不会使用任何跨站追踪技术来监控您在非本平台网站上的浏览行为。

四、第三方数据共享与委托处理

我们严格遵守法律法规，除以下特定情形外，我们不会向任何第三方共享您的个人信息：

1. 委托处理方（数据处理者）

为了提供云服务器托管、短信发送、邮件通知等技术支撑服务，我们会将必要的数据（如IP地址、手机号码）委托给具备合法资质的服务商进行处理。我们与所有委托方均签署了严格的数据处理协议（DPA），要求其遵守本隐私政策并采取符合行业标准的安全措施。这些服务商仅能在我们的指令下处理数据，且不得将数据用于任何其他目的。

2. 合规与法律要求

在以下情况下，我们可能会依法向监管机构、司法机关披露您的信息：(a) 根据法律法规的强制性要求；(b) 为应对突发公共安全事件所必需；(c) 在涉及诉讼或仲裁过程中，根据法定程序要求。除上述情形外，我们不会主动向任何第三方提供您的数据。

3. 数据跨境传输

目前，我们所有的服务器节点均部署在中华人民共和国境内，因此您的个人信息不会被传输至境外。若未来因业务拓展需要引入境外节点，我们将严格按照《个人信息保护法》的相关规定，单独征得您的授权同意，并完成必要的安全评估程序。

五、您享有的权利与行使方式

根据《中华人民共和国个人信息保护法》，您作为个人信息主体，享有以下法定权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内（法定时限为30日）完成核验与处理。

• 查阅权：您有权获取我们持有的关于您的个人信息副本，包括注册信息与设备信息。
• 更正权：若您发现您的个人资料（如手机号码、邮箱）有误，您可以在游戏内"设置-账号安全"中自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以要求删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意收集信息、您主动注销账号。请注意，删除账号数据将导致游戏进度与虚拟财产不可逆地丢失。
• 撤回同意权：对于非必要信息的收集（如分析型Cookie），您可以通过浏览器设置或邮件方式撤回授权。撤回同意不影响撤回前基于同意进行的处理活动的合法性。
• 注销账号权：您可以在游戏内"设置-账户中心-注销账号"路径提交注销申请。注销后，我们将删除或匿名化处理您的全部个人信息，但根据法律法规要求需保留的日志记录（如交易记录）除外，该类记录将保存至少6个月。

六、信息安全保障措施

我们采用了多层次、立体化的安全防护体系来保护您的数据安全：

• 传输加密：全站启用HTTPS/TLS 1.3加密协议，确保您在浏览器与服务器之间的数据传输不被窃听或篡改。
• 存储加密：对于手机号码、邮箱等敏感字段，在数据库中以AES-256算法进行加密存储，即使数据库文件泄露，攻击者也无法直接读取明文数据。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）审批，且所有访问操作均记录在不可篡改的审计日志中。仅极少数授权人员（如账号安全专员）具备解密密钥的访问权限。
• 漏洞管理：我们每季度委托第三方安全机构进行渗透测试与代码审计，并建立安全应急响应小组（CSIRT），确保在发现高危漏洞后的72小时内完成修复与公告。

七、政策更新与通知机制

随着法律法规的演变以及平台功能的迭代，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过以下方式显著通知您：(1) 在