隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台的过程中，我们可能会收集以下类别的信息，具体收集范围取决于您所使用的具体功能模块。我们严格遵守《网络安全法》及《个人信息保护法》，仅收集与提供服务直接相关的必要信息。

• 1. 基础账号信息：当您注册会员或登录游戏入口时，我们需要收集您的手机号码、电子邮箱地址、用户名及密码（加密存储）。手机号码为必填项，用于账号安全验证与密码找回。
• 2. 设备与技术日志信息：为了保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、浏览器类型、访问时间及操作日志。此类信息属于匿名化处理后的技术数据，无法单独识别您的个人身份。
• 3. 游戏行为数据：当您通过本入口进入游戏后，我们会接收由游戏服务器反馈的对局结果数据（包括但不限于总局数、胜率、常用牌型），用于向您展示个人战绩分析。请注意，具体的对局过程数据由游戏开发商独立处理，本平台仅获取脱敏后的统计结果。
• 4. 互动与反馈信息：当您通过客服邮箱、在线聊天或电话热线联系我们时，我们会记录您的联系方式、沟通内容及为解决您的问题而收集的必要截图或录屏文件。
• 5. 实名认证信息：根据相关法规要求，在您进行充值或参与实物兑换活动前，我们可能需要您提供真实的姓名及身份证号码。该信息仅用于防沉迷系统验证及法律合规审查。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下核心场景，绝不会用于与提供服务无关的用途。具体使用方式包括：

1. 提供核心服务：使用您的账号信息验证身份，以允许您访问游戏入口、保存个人战绩及使用社区功能。
2. 安全风控与反作弊：利用设备信息与IP地址进行异常登录检测、识别脚本外挂及恶意刷量行为。例如，当同一IP地址在短时间内发起超过20次不同账号的登录请求时，系统将自动触发风控拦截。
3. 个性化内容推荐：基于您的游戏行为数据（如偏好经典版还是2代），向您推送您可能感兴趣的玩法攻略或活动预告。您可在"个人设置-隐私中心"中随时关闭此功能。
4. 法律合规与审计：保留必要的交易记录与实名信息，以满足税务、网信办及公安机关的依法查询要求。保留期限为自收集之日起不少于6个月。
5. 服务优化与研发：对汇总后的匿名数据进行统计分析，以改进网站布局、提升加载速度、优化游戏匹配逻辑。此分析过程不涉及个体识别。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，用于记录您的偏好设置与登录状态。

我们使用的Cookie类型包括：（1）严格必要型Cookie：此类Cookie是网站运行所必需的，例如用于会话维持的Session ID，无法关闭。（2）性能分析型Cookie：我们使用自建的统计脚本（非第三方，如Google Analytics）来收集匿名访问数据，如页面访问量、来源渠道。该数据仅用于优化网站性能，不涉及广告追踪。（3）功能偏好型Cookie：用于记住您的语言选择、音量大小等个性化设置。

我们不使用任何跨站点追踪Cookie，也不允许第三方广告商在您访问我们网站时投放基于浏览行为的定向广告。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要型Cookie将导致您无法正常登录或进入游戏。目前我们暂不响应"Do Not Track"信号，因为我们的网站不涉及跨站追踪行为。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。我们承诺：我们不会出售、出租或以任何形式交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享您的部分信息，并会通过协议约束其安全责任：

• 游戏开发商/运营商：当您通过我们提供的入口进入"麻将胡了"游戏时，为创建游戏账号及同步对战数据，我们需要将您的基本账号标识（用户名、加密后的ID）传输给游戏服务器。此传输过程采用TLS 1.3加密协议。
• 支付服务提供商：当您进行虚拟币充值时，我们会将订单号及支付金额传输给微信支付、支付宝或银联等持牌支付机构。我们不存储您的完整银行卡号或支付密码，仅保留支付渠道返回的交易流水号。
• 云服务与短信服务商：我们使用阿里云（国内）及AWS（海外）作为数据存储基础设施。短信验证码服务由阿里云短信提供。上述服务商均通过ISO 27001及SOC 2认证。
• 执法与监管机构：在收到具有法律效力的搜查令、法院裁定书或监管部门的正式书面要求时，我们可能被迫披露特定用户的信息。我们会对此类请求进行严格的形式审查，拒绝任何不符合法定程序的请求。

除上述情况外，任何涉及将个人信息传输至境外的行为，我们都会单独征得您的明示同意，并按照《个人信息保护法》的规定进行安全评估。

五、您的权利与选择

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下法定权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以回复。

• 访问权：您有权获取我们持有的关于您的个人信息副本。首次请求免费，重复请求可能会收取合理的人工成本费（每次不超过10元人民币）。
• 更正权：如果您发现您的个人信息（如手机号码、邮箱）有误，您有权要求我们进行更正。您也可以在"个人中心-账号设置"中自行修改已验证的联系方式。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集信息、或法律规定的其他情形。请注意，删除账号将导致您的游戏战绩与虚拟资产不可恢复，操作前请三思。
• 撤回同意权：对于基于您同意而进行的处理活动（如个性化推送），您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您可以在"设置-安全中心"中申请注销账号。注销流程需要7天冷静期，期间若您登录账号则注销请求自动取消。
• 投诉举报权：若您认为我们的处理行为侵害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉，或向有管辖权的人民法院提起诉讼。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的安全技术来保护您的数据。在传输层，全站启用HTTPS加密。在存储层，您的密码经过加盐的bcrypt算法哈希处理，即使数据库泄露，也无法逆向还原。我们建立了严格的数据访问权限控制体系，仅授权员工在"最小够用"原则下访问数据，所有访问行为均记录在审计日志中，保留期不少于6个月。

特别地，我们高度重视未成年人保护。本平台的服务仅面向年满18周岁的成年人。我们不会在明知对方为未成年人的情况下收集其个人信息。若您是监护人，发现被监护的未成年人使用了我们的服务，请联系我们，我们将在核实身份后立即删除相关数据并关闭对应账号。我们还接入了国家新闻出版署的防沉迷实名验证系统，所有游戏入口均强制要求实名认证。

尽管我们有如此多的安全措施，但请理解，互联网环境并非绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内通过邮件、短信或站内信的方式告知您，并向有关监管机构报告。

七、政策更新与联系我们

随着法律法规的演进及业务功能的变化，我们可能适时修订本政策。对于重大变更（如收集范围缩小、使用目的调整），我们会在首页显著位置公示至少7天，并通过弹窗形式再次征得您的同意。对于非重大变更（如错别字修正、章节编号调整），我们将直接更新页面顶部显示的"生效日期"。我们建议您每次访问时都查看本页面，以了解最新的隐私实践。

如果您对本隐私政策有任何疑问、意见或建议，可通过以下方式联系我们：
隐私保护负责人邮箱：[email protected]
邮寄地址：请通过上述邮箱获取当前有效的法律文书接收地址。
我们将在验证您的身份后15个工作日内处理您的问题。