隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，为了向您提供核心的游戏对战功能及保障账号安全，我们可能会收集以下几类必要的信息。我们严格遵守《中华人民共和国个人信息保护法》及相关法律法规，仅收集与提供服务直接相关的信息。

• 账号注册信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址、用户名及登录密码（加密存储）。此类信息用于标识您的唯一身份，并作为您登录平台的凭证。
• 实名认证信息：根据文化部及国家新闻出版署关于防沉迷系统的要求，我们需要收集您的真实姓名及身份证号码。该信息仅用于年龄验证与防沉迷识别，不会用于其他商业用途。
• 设备与技术日志信息：在您使用客户端时，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、IMEI（仅Android）以及操作日志（如点击行为、对局记录）。这些信息用于排查技术故障、优化网络连接以及进行反作弊分析。
• 对局行为数据：为了持续优化"稳定连爆玩法"的算法平衡性，我们会以匿名化的形式收集您的对局结果、胡牌番型、连爆次数等统计数据。请注意，这些数据在分析前会经过脱敏处理，无法关联到您的个人身份。

二、信息使用的目的与方式

我们承诺，所有收集到的信息均将严格按照本政策声明的目的使用，绝不会超出合理范围进行数据挖掘或滥用。具体使用场景包括但不限于：

核心功能提供：您的账号信息用于实现登录验证、战绩存档及跨设备同步功能。实名信息用于接入国家统一的网络游戏防沉迷实名验证系统，对未成年用户的游戏时长进行严格限制。

服务优化与研发：我们利用聚合后的技术日志数据来分析服务器负载情况，以决定是否需要扩容节点。同时，通过对脱敏对局行为数据的深度学习，我们的算法团队能够更精准地调整连爆概率模型，确保不同水平玩家都能获得适当的挑战与成就感。

安全风控：设备信息与操作日志将用于构建用户行为画像基线。当检测到与基线严重偏离的操作（如极短时间内完成大量对局）时，系统将自动触发账号保护机制，暂停该账号的登录以进行人工复核，防止盗号或脚本外挂。

三、Cookie 与追踪技术使用说明

为了提升您的访问体验并分析官网流量趋势，我们会在您的浏览器中存储名为"Cookie"的小型数据文件。我们使用的Cookie主要分为以下两类：

严格必要型Cookie：此类Cookie是网站运行所必需的，例如用于记住您的登录状态（Session ID），使您无需在每次页面跳转时重复输入密码。若您禁用此类Cookie，将无法正常登录或使用游戏服务。

分析性能型Cookie：我们使用自研的统计脚本（非第三方广告追踪工具）来收集页面访问量、跳出率及热门活动页点击数据。这些数据仅包含聚合后的数字，不包含您的任何个人敏感信息。我们不会使用Cookie来向您推送任何第三方广告，亦不会将Cookie数据共享给广告联盟。

管理方式：您可以通过浏览器的设置选项来删除或阻止Cookie。但请注意，禁用Cookie可能会导致您无法使用部分依赖Cookie的功能，如"自动登录"及"记住密码"。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

1. 法定合规披露：根据法律法规、诉讼争议解决需要，或应政府主管部门（如公安机关、网信办）的强制性要求，我们可能会对外披露您的必要信息。

2. 技术服务供应商：为了提供稳定的云存储及短信发送服务，我们与阿里云、腾讯云等具备高等级安全资质的服务商合作。这些服务商仅能接触到处理任务所必需的数据，且受到严格的保密协议约束，禁止将数据用于任何其他目的。我们会对合作方进行定期的安全审计，确保其符合GDPR及国内安全标准。

3. 数据脱敏后的学术研究：在保障您的个人信息不可复原为自然人身份的前提下，我们可能会与高校研究机构共享脱敏后的牌局统计数据，用于麻将AI算法的学术研究。此类共享不涉及您的姓名、ID等可识别信息。

五、您的权利与数据管理

依据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过"设置-账号安全"页面或联系客服来行使这些权利：

• 查阅权：您有权随时登录账号，在个人中心查看您提交的全部基本资料，包括绑定手机、实名状态及登录设备记录。
• 更正权：若您发现您的个人信息（如手机号码）有误，您可以通过申诉流程提交更正申请。出于安全考虑，修改核心账号信息需要经过原手机号验证或人工审核。
• 删除权：在特定情形下（如我们违反法律法规收集信息），您可以要求我们删除您的个人信息。请注意，删除账号记录将导致您的游戏战绩、金币余额等虚拟财产被永久清空，操作不可逆。
• 撤回同意权：对于非必要的信息收集（如用于算法优化的行为数据），您可以在隐私设置中关闭"个性化推荐"开关。关闭后，我们将立即停止收集相关数据，且不影响您使用基础游戏功能。
• 注销权：您有权随时申请注销您的账号。我们将在15个工作日内完成审核与数据清除工作。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施，以保护您的个人信息免受未经授权的访问、公开披露、篡改或毁坏。具体措施包括：

传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。您的登录密码在本地通过SHA-256算法进行不可逆哈希处理后，再进行传输与存储。

访问控制：我们的数据库实施最小权限原则，仅有极少数核心运维人员拥有生产环境的访问权限，且所有敏感操作均记录在审计日志中，日志保留期限不少于6个月。

等级保护：平台核心系统已通过国家信息安全等级保护三级测评，每年由独立的第三方测评机构进行渗透测试与漏洞扫描。我们承诺定期开展内部安全培训，提升全员的数据安全意识。

七、政策更新与联系我们

随着法律法规的演进及平台功能的迭代，我们可能会适时对本隐私说明进行修订。一旦政策内容发生重大变更，我们将在官网首页及客户端登录弹窗中发布显著通知，并更新本页面顶部的"生效日期"。若您在我们更新政策后继续使用服务，即表示您已充分阅读、理解并接受更新后的政策。

如您对本隐私政策或个人信息保护有任何疑问、意见或建议，您可以通过以下方式与我们取得联系：
隐私保护负责人邮箱：[email protected]
邮寄地址：中国广东省深圳市南山区科技园南区R2-B栋 6楼法务部（收）
我们将在收到您反馈后的15个工作日内予以答复。若您对我们的回复不满意，特别是认为我们的信息处理行为损害了您的合法权益，您还可以向深圳市网信办或电信主管部门进行投诉举报。