隐私说明与用户数据保护政策

一、信息收集的范围与类型

在您使用本平台的过程中，我们可能收集以下几类必要的信息，以确保服务的正常提供与安全风控。我们遵循"最小化收集"原则，仅采集与业务功能直接相关的数据。

• 注册信息：当您创建账号时，我们需要收集您的手机号码或电子邮箱地址，用于身份验证与账号找回。这些信息属于敏感个人信息，我们已采取加密存储措施。
• 设备与日志信息：为了保障网络与信息安全，我们会自动收集您的设备型号、操作系统版本、IP地址、浏览器类型以及访问时间戳。这些信息用于排查技术故障与防御恶意攻击。
• 游戏行为数据：包括您的对局记录、积分变动、成就解锁情况等。此类数据用于生成您的个人战绩统计，并用于改进游戏平衡性设计。
• 实名认证信息：依据文化部及网信办要求，我们需要对用户进行实名认证。该信息仅用于合规审查，不会用于任何商业营销目的。

二、信息使用的目的与方式

我们承诺，所有收集的信息均将在法律允许的框架内使用。具体用途包括但不限于以下几个方面：第一，核心功能运营，即用于创建账号、登录验证、保存游戏进度及结算奖励；第二，安全风控，通过分析设备信息与行为模式，识别并阻止作弊软件、撞库攻击及盗号行为。

第三，服务优化与研发，我们会利用聚合后的脱敏数据（不包含个人身份信息）进行游戏玩法分析，例如统计"麻将胡了2"中特定牌型的出现概率，以调整游戏平衡性参数。第四，法律合规需求，当监管机构依法调取数据时，我们将在核实其合法身份后予以配合。除上述用途外，我们不会将您的个人信息用于任何与平台服务无关的用途。

三、Cookie与同类追踪技术说明

为了让您获得更便捷的访问体验，本平台使用Cookie及类似技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，能够帮助我们记住您的登录状态（Token）与界面偏好设置（如语言选择、极速版/标准版切换）。我们使用两类Cookie：一是严格必需的会话Cookie，若禁用将导致您无法正常登录游戏；二是功能性Cookie，用于记录您的浏览习惯以改善产品界面布局。

我们目前未接入任何第三方广告联盟的追踪Cookie，因此不会跨站追踪您的浏览历史。您可以通过浏览器设置随时清除或阻止Cookie，但请注意，这可能会导致部分高级功能（如"记住密码"）无法正常使用，且需要您每次登录时重新进行安全验证。

四、第三方数据共享与委托处理

我们深知数据安全之重，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：第一，云计算服务提供商，我们使用阿里云与腾讯云的基础设施来存储数据，这些服务商已通过ISO 27001认证，并与我们签署了严格的数据保护协议（DPA）。第二，实名认证核验机构，我们仅向其传输必要的姓名与身份证号码哈希值用于比对，该机构无法留存数据。

第三，执法与监管机构，在收到具有法律效力的传票、搜查令或政府部门的正式书面请求时，我们可能被要求披露特定信息。我们会在法律允许的范围内，尽量将此类请求通知到您本人。除上述情况外，任何第三方若需访问用户数据，必须经过我们法务部门的严格审批并留存操作日志。

五、您的数据主体权利

依据《个人信息保护法》，您对自身数据享有充分的控制权。您可以在"账户安全"页面直接行使以下权利：查阅权：您可以随时查看我们持有的您的个人基本信息与登录日志。更正权：若您的手机号或邮箱发生变更，可在线提交修改申请，验证旧联系方式后即时生效。

删除权：您有权要求删除您的个人数据。您可以通过提交注销账号申请来行使该权利。在收到注销请求后，我们将进入7天冷静期，期满后正式删除您的所有数据，但依据法律法规必须保留的日志记录（如税务凭证）除外。撤回同意权：您可以通过关闭推送通知来撤回对营销信息的接收同意。若您需要行使上述权利或提出投诉，请通过本政策末尾的联系方式与我们沟通，我们将在15个工作日内予以答复。

六、信息安全保障措施

我们采用了业界领先的安全技术体系来保护您的数据。在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码经过加盐的bcrypt算法哈希处理后存储，即使数据库泄露，攻击者也无法逆向还原明文密码。在运维层，我们部署了Web应用防火墙（WAF）与DDoS高防系统，并定期聘请第三方红队进行渗透测试。

我们还建立了内部数据分级授权机制，仅极少数经过背景审查的核心运维人员拥有生产环境数据库的访问权限，且所有敏感操作（如导出用户数据）均需双人复核并记录审计日志。若不幸发生数据安全事件，我们将在发现后的48小时内通过站内信或短信通知受影响的用户，并向属地网信部门报告。

七、政策更新与通知机制

随着法律法规的演进与业务功能的发展，本隐私政策可能适时修订。我们将在官网首页发布显著公告，并在政策文本顶部标注最近更新日期。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过弹窗或注册邮箱向您发送单独的通知，并再次征得您的明示同意。

若您在本政策更新后继续使用我们的服务，即视为您已阅读并理解最新的隐私条款。我们建议您定期查阅本页面，以了解我们如何保护您的信息。若您对政策内容有任何疑问或顾虑，欢迎随时联系我们。

八、联系我们与数据保护官

我们已设立专门的数据保护官（DPO）岗位，负责监督本政策的执行与协调用户隐私请求。若您有任何与隐私相关的疑问、投诉或建议，请通过以下官方渠道与我们取得联系：

• 电子邮箱：[email protected]（数据保护官直连邮箱，回复时效为48小时内）
• 邮寄地址：中国上海市浦东新区张江高科技园区XX路XX号XX大厦18层 法务部（数据合规组）收
• 在线渠道：您也可以通过游戏内"客服中心"提交隐私相关工单，工单类型请选择"数据权利请求"。

为了快速处理您的请求，请在邮件主题中注明"隐私请求-您的注册手机号后四位"。我们可能需要您提供身份证明以核实请求者与账号持有人的一致性，这是为了保障您的数据不被他人非法获取。我们将在收到完整材料后的15个工作日内做出实质性答复。