隐私说明与数据保护政策

一、信息收集的范围与类型

我们仅收集与提供游戏服务及数据实测分析直接相关的必要信息。在您注册账号时，我们需要收集您的手机号码或邮箱地址，用于创建唯一账号标识与密码找回。为落实防沉迷系统要求，我们可能需要收集您的实名身份信息（包括姓名与身份证号码），该信息仅用于与公安部身份认证系统进行比对，我们不会以明文形式存储您的完整身份证号码。

在您进行游戏对局时，为了生成「数据实测打法」报告，我们会记录详尽的对局行为数据。这包括但不限于：每一手牌的摸牌与出牌顺序、碰杠操作的时间戳（精确到毫秒）、听牌选择时的牌河状态、当局游戏版本号及房间标识。请注意，此类数据属于游戏行为日志，不包含您的真实姓名或联系方式，但因其具有高度识别性，我们同样将其视为敏感个人信息进行保护。

此外，为保障服务器安全与排查网络故障，我们的服务器会自动记录您的设备信息（如设备型号、操作系统版本、唯一设备标识符）与网络日志（如IP地址、网络类型、运营商信息）。这些技术日志的保留期限不超过6个月，到期后将进行自动化匿名化处理。

二、信息使用目的与合法性基础

我们收集上述信息的目的严格限定于以下范围：

1. 核心功能提供：用于创建账号、匹配对局、计算并展示您的个人数据实测报告。
2. 安全风控：利用设备信息与行为日志进行反作弊检测、账号盗用识别及异常流量清理。例如，当同一设备在1小时内切换超过5个账号时，系统将自动触发安全审计流程。
3. 体验优化与研发：在完成去标识化处理后，我们可能使用聚合数据（非个人数据）进行游戏平衡性分析，例如调整「麻将胡了2」中特定牌型的出现概率以优化竞技体验。
4. 法律合规：根据法院传票、政府监管要求或网络安全法定义务，在法定权限内提供必要的数据信息。

我们不会将您的个人信息用于任何与上述目的无关的用途。如未来需将数据用于其他目的，我们将再次征得您的明确同意。

三、Cookie 与类似追踪技术的使用说明

本平台的官方网站与客户端会使用Cookie及同类技术（如LocalStorage、设备指纹）以提升您的访问体验。我们使用的Cookie主要分为以下几类：

• 严格必要型Cookie：用于维持您的登录状态（Session ID），防止跨站请求伪造攻击。此类Cookie无法禁用，否则将导致您无法正常登录。
• 偏好设置型Cookie：用于记忆您的界面语言、音量大小、牌桌背景主题等个性化设置，保存期限为1年。
• 统计分析型Cookie：用于匿名统计访问量、页面点击热力图等数据。我们使用自研的统计脚本，不接入任何第三方广告追踪SDK。该数据仅用于改善页面布局与功能设计。

我们郑重承诺，本平台绝不使用任何形式的第三方广告Cookie或跨站追踪指纹。您可以通过浏览器设置删除或阻止Cookie，但这可能导致部分个性化功能无法正常使用。

四、第三方数据共享与委托处理

我们高度重视您的数据主权。除以下明确列出的情形外，我们从未向任何第三方出售、出租或共享您的个人身份信息：

1. 实名认证服务商：您的姓名与身份证号码将加密传输至国家认可的合法身份认证机构进行比对，该机构仅返回「一致/不一致」的布尔值结果，我们无法获取您的原始证件照片。
2. 云服务提供商：我们的数据存储于阿里云位于中国境内的数据中心。我们与阿里云签订了严格的数据处理协议（DPA），明确其仅能依据我们的指令进行维护操作，不得访问业务数据内容。
3. 支付渠道：如您涉及虚拟商品购买，支付流程将由持牌支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知，不接触、不存储您的银行卡号或支付密码。

对于涉及数据委托处理的第三方，我们均会进行事前安全能力评估，并要求其签署保密协议。若因业务发展需引入新的数据接收方，我们将通过站内信或弹窗方式另行通知您。

五、您的权利与行使方式

依据《个人信息保护法》，您享有对本人个人信息的完整控制权。您可以通过以下途径行使您的权利：

• 查阅与复制权：您可以在客户端「个人中心」-「数据档案」中查看我们收集的您的个人信息摘要。如需获取完整的原始数据副本，请发送邮件至[email protected]，我们将在15个工作日内提供加密文件下载链接。
• 更正权：如您发现绑定的手机号或邮箱有误，可在登录状态下通过「账号安全」页面自助修改。实名认证信息如需变更，请联系客服并提交手持身份证照片进行人工核验。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意收集信息、您已注销账号。请注意，删除请求将导致您的数据实测历史报告及游戏等级记录被永久清除，且无法恢复。
• 注销账号：您可在「设置」-「账号管理」中提交注销申请。账号注销后，我们将在15天的冷静期后删除您的所有个人数据，但根据《网络安全法》要求，您的网络日志将匿名化保留6个月。

对于上述任何请求，我们将在15个工作日内予以答复。若您的请求被驳回，我们将书面说明具体法律理由。

六、信息安全保障措施

我们采用了全链路的安全防护体系来守护您的数据。在传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，密钥长度为256位。在存储层面，您的密码通过bcrypt算法（cost factor=12）进行加盐哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向破解原始密码。

在内部管理层面，我们实施了严格的权限分级制度。仅有极少数经过背景审查的核心运维人员，在收到工单申请并通过双人审批后，方可访问生产数据库的脱敏副本。所有数据访问操作均记录在不可篡改的审计日志中，日志保存期限为3年。我们每年会委托独立的第三方安全机构进行渗透测试与代码审计，最近一次（2025年1月）的测试结果表明，系统无高危漏洞。

七、政策更新与通知机制

随着法律法规的演进及业务功能的变化，我们可能适时修订本政策。对于涉及缩减您权利或增加信息收集范围的重大变更，我们将通过以下方式向您显著告知：

1. 在您下次启动客户端时，以强制弹窗形式展示变更摘要，并需您点击「同意」后方可继续使用。
2. 向您的注册邮箱或手机号发送变更通知邮件/短信。
3. 在官方网站首页顶部展示为期至少7天的浮动公告。

本政策的最新版本更新日期为2025年03月10日。若您对隐私保护实践有任何疑问或投诉，请首先通过邮件[email protected]与我们联系，我们承诺在48小时内予以回复。若您对我们的答复不满意，您有权向上海市浦东新区网信办或消费者权益保护委员会进行投诉举报。