麻将胡了隐私说明：数据收集、使用与保护完整条款

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，收集的信息类型分为以下三类：

1. 账号注册信息：当您创建账号时，我们会收集您的手机号码（用于登录验证）、第三方授权标识（如微信/QQ 的 OpenID）、昵称与头像。其中，手机号码属于敏感个人信息，我们将采用加密存储，并仅用于账号安全验证与找回功能。我们不会收集您的真实姓名、身份证号或住址，除非您主动参与需要实名认证的线下赛事。

2. 游戏行为数据：为了优化游戏平衡性与大小球分析算法的准确性，我们会记录您的对局日志，包括但不限于：每局起手牌型、胡牌番型、使用道具记录、段位变化轨迹。这些数据均以匿名化方式处理，无法单独识别您的个人身份。我们还会收集设备信息（如设备型号、操作系统版本、唯一设备标识符）用于防作弊检测与版本兼容性适配。

3. 支付与交易信息：当您进行虚拟货币充值或购买道具时，我们会通过合法的支付渠道处理交易。我们仅保留支付订单号、支付金额与支付时间，用于对账与售后查询。您的完整银行卡号、支付密码等信息由支付宝、微信支付等第三方支付机构直接采集，我们无法接触亦不存储。

二、信息使用目的与方式

我们承诺，所收集的信息仅用于以下明确目的，不会超出必要范围进行使用：

• 提供核心服务：用于创建账号、匹配对局、计算段位积分、发放游戏奖励以及维护大小球分析功能的正常运行。
• 安全与风控：利用设备信息与对局日志进行实时反作弊分析，识别并拦截外挂程序、代练行为及异常充值操作。2023 年，该机制成功拦截了超过 120 万次违规登录尝试。
• 产品优化：基于匿名化的游戏行为数据，分析玩家流失节点与功能偏好，用于改进游戏平衡性。例如，我们曾根据数据分析发现"十三幺"番型在低段位场次使用率过低，随后调整了该番型的出现概率权重。
• 沟通与通知：在您授权的前提下，通过短信或应用内推送发送活动提醒、版本更新公告。我们尊重您的选择，您可在设置中随时关闭营销类推送。

我们不会将您的个人信息用于与游戏服务无关的商业目的，更不会出售或出租您的任何数据。若未来需将数据用于本政策未载明的用途，我们将再次征得您的明确同意。

三、Cookie 与追踪技术说明

为提升访问体验与维护服务安全，我们的官方网站及游戏客户端会使用 Cookie 及同类技术（如 LocalStorage、设备指纹）。具体使用场景包括：

会话维持：当您在官网登录时，Cookie 用于维持登录状态，避免每次页面跳转都需要重新输入账号密码。此类 Cookie 为必要型，无法关闭，但仅在浏览器会话期间有效。

偏好记忆：游戏客户端会存储您的界面布局偏好、音效音量设置以及上次选择的服务器列表，这些数据保存在设备本地，不会上传至服务器。

分析与统计：我们使用自研的轻量级分析脚本（非第三方广告追踪器）统计官网页面访问量、功能点击率，以优化页面布局。该脚本不收集跨站浏览记录，亦不构建用户画像。我们坚决反对任何形式的跨站追踪广告行为。

您可以通过浏览器设置禁用 Cookie，但这可能导致官网部分功能（如自动登录）无法正常使用。游戏客户端内的数据存储不涉及 Cookie 机制，不受浏览器设置影响。

四、第三方数据共享政策

我们始终坚持"最小化共享"原则。仅在以下特定情形下，我们可能向第三方披露您的必要信息，且均会签署严格的保密协议：

1. 支付服务提供商：当您发起充值时，支付机构需要获取订单号与金额以完成交易。我们通过 API 接口传输，不经过我们的服务器中转支付敏感信息。

2. 云服务与数据分析合作方：我们的服务器部署于阿里云与腾讯云，这些云服务商可能因维护需要接触存储介质，但受合同约束不得访问业务数据内容。数据分析合作方仅能获取经过匿名化处理的数据集，无法反推个人身份。

3. 监管与司法机构：若法律法规、法律程序或政府机关要求，我们将在核实请求合法性后，依法提供必要的信息。我们承诺在法律法规允许的范围内，尽力通知您此类请求的存在（除非法律禁止）。

除上述情形外，我们不会向任何第三方共享您的个人信息。在涉及公司合并、收购或资产转让时，我们将提前通知您，并确保受让方继续履行本政策约定的全部义务。

五、用户权利：访问、修改与删除

我们充分保障您对个人信息的控制权。根据《个人信息保护法》的规定，您享有以下权利，可通过"设置-账号安全-个人信息管理"路径自助操作，或联系客服协助处理：

• 访问权：您可以随时查看我们持有的您的账号信息、设备信息及游戏行为摘要。
• 更正权：若您的昵称、头像或绑定的第三方账号信息有误，可随时自行修改。
• 删除权：您有权要求删除您的游戏账号及关联数据。请注意，删除账号是不可逆操作，游戏内的金币、段位、装备等虚拟资产将一并清零。我们将在 15 个工作日内完成删除，并在删除后 30 天内彻底清除备份数据。
• 撤回同意权：对于基于您同意而进行的信息处理（如营销推送），您可随时撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。
• 注销权：您可在"设置-账号安全-注销账号"中发起注销流程。注销后，您的手机号将在 90 天的冷静期后释放，期间无法重新注册。

对于上述权利请求，我们将在 15 个工作日内予以答复。若我们拒绝您的请求，将向您书面说明具体理由，并告知您可向网信部门投诉或向法院提起诉讼的途径。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系，涵盖物理、网络、应用与数据四个层面：

传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，密钥长度 256 位。大小球分析数据作为高频交互内容，同样经过加密处理，防止中间人攻击。我们定期委托第三方安全公司进行渗透测试，2024 年最近一次测试未发现高危漏洞。

存储加密：数据库中的敏感字段（如手机号、支付订单号）使用 AES-256 算法加密存储。加密密钥由独立的密钥管理系统（KMS）保管，与数据库权限分离，即使数据库被非法访问，攻击者也无法解密数据。

访问控制：内部员工访问用户数据需经过双重身份验证（硬件令牌 + 生物识别），并遵循最小权限原则。所有数据访问操作均有完整审计日志，审计记录保留至少 6 个月。

应急响应：我们设立了由 8 名安全专家组成的应急响应小组（CSIRT），一旦发生数据安全事件，将在 2 小时内启动应急流程，72 小时内向受影响用户及监管机构报告，并采取一切必要措施降低损害。

七、政策更新与通知机制

随着法律法规的演变和产品功能的迭代，我们可能适时修订本政策。重大变更包括但不限于：信息收集范围显著扩大、信息使用目的改变、数据共享对象增加等。