隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们会遵循"最小必要"原则，仅在实现功能所必需的范围内收集您的信息。具体分为以下三大类：

1. 您主动提供的信息

• 注册登录信息：手机号码、邮箱地址、您设定的用户名及密码（密码经不可逆加密存储）。
• 实名认证信息：根据文化部及公安部门要求，进行实名认证时需提供真实姓名及身份证号码。此信息仅用于防沉迷系统核验，我们不会存储明文身份证号，仅保留脱敏后的哈希值。
• 客服沟通信息：当您联系客服时，我们可能保存您的对话记录、截图及您主动提供的其他证明材料，用于处理您的问题。

2. 设备与日志信息

为保障软件与服务的安全运行，我们会自动收集您使用的设备信息，包括设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP 地址、MAC 地址、浏览器类型、屏幕分辨率。同时，我们会记录您访问本平台的时间、时长、点击流等操作日志。上述信息仅用于故障排查、性能优化及反作弊分析，保存期限不超过 6 个月。

3. 游戏行为数据

包括您的对局记录、胡牌类型统计、赛事成绩、好友关系列表及虚拟货币收支流水。此类数据属于游戏运营的核心数据，用于排行榜计算、活动奖励发放及游戏平衡性调整。请注意，对局回放数据可能包含同房间其他玩家的匿名 ID，但不会展示任何真实身份信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，绝不会超出范围进行二次利用：

1. 提供核心服务：创建账号、匹配对局、结算积分、发放活动奖励（包括[PG]麻将胡了体验活动相关权益）。
2. 安全风控：检测并阻止多开器、外挂程序、撞库登录等违规行为。例如，当同一设备在 1 小时内注册超过 3 个账号时，系统将自动触发风控验证。
3. 个性化推荐：基于您的对局偏好（如偏好四川麻将而非国标），向您推送适合的赛事信息。您可在"设置-隐私中心"中关闭个性化推荐功能，关闭后您收到的推送将变为通用公告。
4. 法律合规：配合公安机关、法院等司法机关的合法调查要求提供必要数据。

我们承诺，不会将您的个人信息用于任何与平台服务无关的商业活动，例如向第三方出售或出租您的任何个人数据。我们亦不会使用您的数据训练第三方人工智能模型。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 及 Local Storage 技术以提升您的访问体验。具体使用场景如下：

• 会话维持：登录后，我们会在您的设备上存储一个加密的 Session ID，有效期为 7 天。若您勾选"记住我"，有效期延长至 30 天。
• 偏好记忆：记录您选择的牌桌背景、音量大小及语言设置，无需每次登录重新配置。
• 数据统计：使用自建统计脚本（非第三方）分析页面访问量、热门玩法入口点击率。我们未接入 Google Analytics 或友盟等第三方统计工具，以避免数据外流。

您可以通过浏览器设置禁用 Cookie，但请注意，禁用后您将无法正常登录游戏，因为登录态维持必须依赖此技术。本平台不会使用 Flash Cookie 或 EverCookie 等难以清除的追踪手段。

四、第三方数据共享政策

我们严格遵守"非必要不共享"原则。在以下特定情形下，我们可能会向特定第三方披露您的部分信息，且均会签署严格的保密协议：

除上述情形外，我们不会向任何第三方提供您的个人信息。我们的代码中不包含任何第三方广告 SDK 或数据采集 SDK。

五、您的权利与行使方式

根据《个人信息保护法》，您享有以下五项核心权利。您可以通过登录平台后访问"设置 -> 隐私中心"来行使大部分权利，操作全程无需联系人工客服：

• 查阅权：查看我们持有的关于您的个人信息副本，包括注册资料、登录日志及充值记录。
• 更正权：修改您的昵称、头像、性别等非核心身份信息。身份证号码与实名认证信息因涉及防沉迷系统核验，一旦提交成功无法自行修改，如需变更请联系客服人工处理。
• 删除权：您可以选择删除游戏内的聊天记录与战绩明细。请注意，删除战绩明细将同时清除对应赛季的排行榜积分记录。
• 注销权：在"账号安全"页面可提交账号注销申请。注销流程为 15 天冷静期，期满后账号所有数据将被永久删除且不可恢复。
• 撤回同意权：您可以通过关闭"个性化推荐"开关来撤回对信息使用的部分同意。撤回不影响此前基于您的同意已进行的数据处理活动的合法性。

我们将在 15 个工作日内响应您的权利请求。对于复杂或重复的请求，我们可能收取合理费用，但会提前向您说明收费标准。

六、信息安全保障措施

我们已采用业界领先的安全防护体系，具体措施包括但不限于：

• 传输加密：全站启用 TLS 1.3 加密协议，保证数据在传输过程中的机密性与完整性。
• 存储加密：您的密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。身份证号等敏感字段采用 AES-256 算法加密后落库。
• 访问控制：内部员工实行"最小权限"原则，仅运维与安全团队极少数人员拥有生产数据库访问权限，且每次访问均需通过动态令牌（OTP）双重验证并记录操作日志。
• 漏洞管理：每季度委托第三方安全公司进行渗透测试，近一年共发现并修复中高危漏洞 7 个，目前无已知未修复的高危漏洞。
• 灾难备份：核心数据每日凌晨 3:00 进行全量备份，备份文件加密存储于异地灾备机房，恢复时间目标（RTO）小于 2 小时。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。我们强烈建议您为账号设置高强度密码（至少 10 位，包含大小写字母、数字及特殊符号），并开启登录二次验证功能。