隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了模拟器服务时，我们仅收集为了向您提供基础游戏功能所必需的最少信息。具体分为以下三类：

1. 核心业务信息（必需）：当您注册或使用游客模式试玩时，我们会生成一个唯一用户标识符（UID）。若您选择手机号或微信登录，我们将获取您的手机号码或微信OpenID，用于账号的唯一性验证。此外，为了保障对局公平性，我们会记录您的IP地址、设备型号、操作系统版本号，用于风控检测与网络连接优化。

2. 对局行为数据：每一局麻将胡了或麻将胡了2的对局记录（包括但不限于摸打顺序、胡牌牌型、积分变动）均会存储于服务器。这些数据用于生成您的个人战绩统计、牌谱复盘功能以及反作弊系统的实时分析。我们不会收集您在游戏内聊天框输入的日常对话内容，仅在收到其他玩家举报时，系统才会调取特定时间段内的聊天记录用于违规判定。

3. 设备权限信息：在您使用移动端PWA或App时，我们可能会申请存储权限（用于缓存游戏资源以加快加载速度）和网络权限。我们不会申请读取您的通讯录、相册、精准定位或麦克风权限。

二、信息使用的目的与合法依据

我们严格遵守《中华人民共和国个人信息保护法》的规定，仅在具有明确、合理目的的前提下使用您的信息。具体使用场景包括：

• 提供核心服务：使用您的账号信息完成登录验证、匹配对局、计算积分与段位。
• 保障交易与安全：利用IP和设备信息进行实时风控分析，识别并拦截脚本外挂、批量注册等黑产行为。例如，当同一IP地址在1分钟内发起超过20次对局请求时，系统将自动触发安全验证。
• 产品优化与研发：我们会对聚合后的对局数据进行统计分析（不包含个人身份信息），用于调整游戏平衡性。例如，若数据显示"清一色"番型在低段位对局中出现频率异常，我们可能会微调发牌算法。
• 法律合规要求：根据网络安全法及相关司法解释，当监管部门依法调取数据时，我们将在法律允许的范围内予以配合。

我们承诺，绝不会将您的个人信息用于与麻将胡了模拟器服务无关的商业用途（如短信轰炸、电话推销）。

三、Cookie 与同类追踪技术说明

为了提升您的访问体验并分析网站流量趋势，本平台在PC网页端使用Cookie及LocalStorage技术。具体使用情况如下：

必要Cookie：用于维持您的登录状态（会话标识符），有效期至您主动退出登录或关闭浏览器。此类Cookie无法禁用，否则您将无法正常登录游戏。

分析型Cookie：我们使用自建的第一方统计脚本（非Google Analytics等第三方工具），记录页面访问次数、停留时长及来源渠道。数据仅用于内部改进，且不跨站追踪您的浏览历史。该Cookie有效期最长为365天。

您可以通过浏览器设置中的"清除浏览数据"功能随时删除所有Cookie。但请注意，删除后您需要重新登录账号，且部分个性化设置（如牌桌主题、音量偏好）将恢复为默认值。我们目前不响应浏览器的"Do Not Track"信号，因为该信号尚未形成统一的行业标准。

四、第三方数据共享与委托处理政策

我们始终坚持"最小化共享"原则。除了以下明确列出的情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

1. 云服务提供商：我们的服务器基础设施部署于阿里云及腾讯云。这些服务商仅能接触到加密后的数据存储介质，无法读取明文数据。我们与其签订了严格的数据处理协议（DPA），明确禁止其将数据用于任何其他目的。

2. 实名认证服务商：根据文化部及新闻出版署关于网络游戏防沉迷系统的要求，当您进行实名认证时，您的姓名与身份证号码将通过加密通道直接传输至国家认证接口进行核验。我们及认证服务商均不会留存您的明文身份证信息，仅保存"已成年"或"未成年"的哈希结果。

3. 执法与监管机构：在收到具有法律效力的正式协查函或法院命令时，我们会依法提供必要的数据。

需要特别说明的是，本平台不接入任何第三方广告联盟或数据营销平台，因此不存在因广告追踪导致的信息泄露风险。

五、您享有的权利与行使方式

依据《个人信息保护法》第四章的规定，您对您的个人信息享有以下完整权利。您可以通过发送邮件至 [email protected] 行使以下权利，我们将在15个工作日内予以答复：

• 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。为保障账号安全，此请求需通过绑定邮箱发起，且我们仅支持每自然年提供两次免费的数据导出。
• 更正权：若您发现绑定的手机号或邮箱有误，可通过在线客服或邮件申请更正。为防止账号被盗，更正敏感信息需要提供额外的身份验证材料（如历史登录城市或充值记录）。
• 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意收集信息、您主动注销账号。请注意，注销账号后，您的对局记录、好友关系、虚拟积分将立即清零且不可恢复。
• 撤回同意权：对于非必要的分析型Cookie，您可以随时通过浏览器设置撤回授权。对于游戏内的个性化推荐功能（如牌友推荐），您可以在"设置-隐私"中一键关闭。
• 注销账号权：您可以在游戏内"设置-账号安全-注销账号"中发起流程。系统将进行为期7天的冷静期，期间若您登录账号则自动取消注销申请。冷静期结束后，账号将被永久删除。

六、信息安全保障措施与存储期限

我们采用了符合行业标准的安全防护体系来保护您的数据免受未经授权的访问、泄露或篡改。具体技术措施包括：全链路TLS 1.3加密传输、敏感字段AES-256算法加密存储、异地多活备份机制（每日凌晨自动快照）。在人员管理层面，我们实行了严格的数据访问权限控制，仅极少数经过背景审查的核心运维人员拥有生产环境的数据库访问权限，且所有敏感操作均记录于不可篡改的审计日志中。

关于数据存储期限，我们遵循"最短必要时间"原则：账号核心信息（手机号、密码哈希）在您注销账号后立即删除；对局记录（牌谱）在您注销后保留30天（用于可能的财务纠纷核查），随后永久清除；服务器日志（包含IP地址）保留180天后自动脱敏处理。

尽管我们有上述严密措施，但请您理解，互联网环境并非绝对安全。若不幸发生个人信息安全事件，我们将按照《网络安全法》的要求，在72小时内通过站内信或短信告知您基本情况、可能的影响及我们已采取的补救措施，并向主管机关报告。

七、政策更新通知机制与联系我们

随着法律法规的演变及平台功能的迭代，我们可能会适时修订本隐私政策。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过以下方式显著通知您：在您下次登录时以弹窗形式展示变更摘要；若涉及您敏感信息的处理，我们将单独获取您的再次授权。

本政策版本号：V2.3，最近更新日期：2025年05月01日。若您对本政策内容或您的个人信息权益有任何疑问、意见或投诉，请首先通过邮件 [email protected] 与我们联系。您也可以邮寄纸质函件至：北京市海淀区中关村软件园二期华腾科技大厦B座12层 法务部（数据保护专员收）。我们承诺在收到反馈后的15个工作日内给出实质性答复。若您对我们的处理结果不满意，您有权向北京市海淀区网信办或工信部12321举报中心进行投诉。