隐私说明与用户数据保护政策

一、信息收集范围与类型

在您使用本平台的过程中，我们仅在必要的最小范围内收集信息，以保障服务的正常运行和账号安全。具体收集的信息分为以下三类：

1. 您主动提供的信息：当您注册账号、参与活动或联系客服时，我们会收集您的手机号码、电子邮箱地址、昵称及头像。若您参与线下赛事或实物奖品兑换，我们可能需要收集您的真实姓名、收货地址及身份证号码（用于个税申报）。

2. 设备与日志信息：为了优化游戏性能及排查网络故障，我们会自动收集您的设备型号、操作系统版本、IP地址、浏览器类型、访问时间以及点击行为日志。这些信息不涉及您的个人身份标识，且会经过匿名化处理。

3. 游戏行为数据：在您体验"麻将胡了"及"麻将胡了2"时，我们会记录对局结果、胡牌牌型、连击次数等统计数据。此部分数据仅用于玩法平衡性分析，不会关联至您的真实身份。

二、信息使用目的与方式

我们收集上述信息的核心目的在于向您提供稳定、安全的游戏资讯服务，并持续改进"连中不停玩法"的体验。具体使用场景包括：

• 服务提供：用于账号登录验证、游戏版本更新推送以及客户支持响应。
• 安全风控：利用设备信息与登录日志识别异常登录行为，防范账号盗用、恶意刷奖等违规行为。例如，当检测到同一IP短时高频访问下载接口时，系统将自动触发安全验证。
• 个性化推荐：在获得您单独同意的前提下，我们可能基于您的游戏偏好（如偏好"清一色"牌型）推送您可能感兴趣的赛事活动资讯。您可在"设置-隐私中心"中随时关闭该功能。
• 数据分析：对脱敏后的游戏数据进行统计，以优化AI对手的难度曲线，确保新手与高手都能获得适当的挑战。

我们承诺，绝不会将您的个人信息用于与"麻将胡了"服务无关的商业用途，更不会出售或出租您的数据给任何第三方。

三、Cookie 与追踪技术说明

本平台使用Cookie及同类技术（如LocalStorage）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，主要用途包括：维持登录状态（使您无需频繁输入密码）、记录界面偏好（如牌桌主题选择）以及统计页面访问流量。

我们使用的Cookie分为两类：严格必要型Cookie（用于核心功能，无法禁用）和分析型Cookie（用于匿名统计访问来源，帮助我们了解哪些玩法攻略最受欢迎）。我们目前未接入任何第三方广告联盟的追踪Cookie，因此不会利用您的访问记录进行跨站广告定向投放。您可以通过浏览器设置删除或阻止Cookie，但这可能导致部分交互功能（如自动登录）无法正常使用。

四、第三方数据共享政策

在特定情况下，为了向您提供服务或履行法律义务，我们可能需要与以下类别的第三方共享部分必要信息：

1. 支付服务商：当您进行游戏内虚拟货币充值时，支付流程由持有支付牌照的机构（如支付宝、微信支付）完成。我们仅接收支付结果通知，不接触您的银行卡或支付密码信息。

2. 云服务提供商：我们的服务器托管于阿里云及腾讯云。这些服务商仅作为数据处理者，无权将您的数据用于任何其他目的。

3. 政府监管机构：依据《网络安全法》及相关法律法规，在收到法定程序（如传票、搜查令）时，我们可能被要求提供特定用户的注册信息。

除上述情形外，任何涉及向非关联第三方转移个人信息的操作，我们都会事先征得您的明确同意。我们不会以"共享""合作"的名义变相泄露您的数据。

五、您的合法权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：

• 查询与复制权：您可以在游戏内"设置-账号安全"中查看我们持有的您的基本信息。如需获取完整的日志副本，请发送书面请求至privacy邮箱。
• 更正权：若您的手机号或邮箱已停用，您可以通过绑定的备用联系方式或人工客服渠道进行更新。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未经过您的同意使用信息、您主动注销账号。请注意，账号注销后，游戏内的虚拟资产将无法恢复。
• 撤回同意权：对于基于"单独同意"的处理活动（如个性化推送），您可随时在设置中撤回。
• 注销账号：您可以通过联系客服提交注销申请，我们将在15个工作日内完成处理并清除相关数据（法律要求保留的日志除外）。

我们将在15个工作日内对您的权利请求进行响应。若我们拒绝您的请求，将向您书面说明具体理由，并告知您向网信部门投诉的途径。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们采用了多层次的安全防护体系：在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听；在存储层，您的密码采用加盐的bcrypt算法进行不可逆哈希处理，即使是内部员工也无法获取您的明文密码；在运维层，我们实施了严格的权限访问控制，仅授权员工可接触核心数据库，且所有操作均留有审计日志。

此外，我们每年定期开展渗透测试与漏洞扫描，并委托第三方安全公司进行合规审计。若不幸发生数据安全事件，我们将在发现后的72小时内通过站内信或短信通知您，并向有关监管部门报告。

七、政策更新与联系我们

随着法律法规的更新和业务功能的变化，我们可能适时修订本隐私说明。重大变更（如收集范围缩小或扩大、数据使用目的改变）将在本页面顶部以显著弹窗形式提示您，并在变更生效前至少提前7日征求您的同意。未经您的明确同意，我们不会削减您依据本政策所享有的权利。

若您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：
隐私保护专员邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦11层 法务部（数据合规组）收
我们将在15个工作日内审核您的反馈并予以答复。最后更新时间：2025年1月1日。