隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，拒绝过度收集。具体分为以下三类：

• 账号注册信息：当你在「麻将胡了」官方认证平台创建账号时，我们会收集你的手机号码或邮箱地址（用于登录验证）、设置的密码（经bcrypt加密存储）、以及可选的昵称与头像。手机号码与邮箱地址仅用于身份验证与安全通知，不会公开展示。
• 游戏行为数据：为保障「每日任务」的公平性及反作弊检测，我们会记录对局时间戳、胡牌类型、番数计算日志、任务完成节点、以及「赏金女王」活动中的排名变化。此类数据以匿名化聚合形式存储，无法单独识别特定个人。
• 设备与技术日志：当你通过客户端或浏览器访问时，服务器会自动记录IP地址、设备型号、操作系统版本、浏览器UA（User-Agent）、以及异常崩溃日志（Crash Report）。这些信息用于优化多端适配与故障排查，日志保留周期为90天。

特别说明：我们不收集你的身份证号码、真实姓名、银行卡号、精确GPS定位等敏感个人信息，除非你主动发起账号实名申诉或涉及法律规定的反洗钱审查场景。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明示目的，不会用于与「麻将胡了」服务无关的商业用途：

1. 核心功能提供：验证你的登录状态，同步「每日任务」进度，计算「赏金女王」活动奖励，并确保「麻将胡了2」专区中的排行榜数据准确无误。
2. 安全风控：利用设备指纹与对局行为模型识别异常登录、脚本外挂、批量注册等违规行为。2024年，该机制成功拦截了99.2%的自动化攻击尝试。
3. 服务优化与调研：对聚合后的对局时长、功能使用频率进行统计分析，用于改进「麻将胡了」经典专区的匹配算法。我们可能使用匿名的行为数据生成行业趋势报告，但报告中不会包含可识别个人身份的信息。
4. 法律合规：当收到具有法律效力的传票、搜查令或监管要求时，我们会在法律允许的范围内提供必要的数据。

我们绝对不会将你的个人信息出售、出租或交易给任何第三方。任何内部数据访问均需经过双重审批，并记录在审计日志中。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术以提升你的访问体验，具体使用情况如下：

• 严格必要型Cookie：用于维持登录会话（Session ID）与CSRF（跨站请求伪造）防护。此类Cookie无法禁用，否则你将无法正常登录或进行「每日任务」操作。
• 功能型Cookie：用于记住你的界面偏好（如牌桌背景主题、音量大小、是否开启“碰杠提示”）。此类型Cookie的有效期为30天。
• 分析型Cookie：我们使用自研的轻量级计数器（非第三方工具）统计页面访问量与功能点击热度。该计数器不跨域追踪，不读取其他网站Cookie，且数据在进入数据库前已进行IP掩码处理。

我们目前未接入任何广告联盟或第三方DSP（需求方平台），因此不存在跨站行为追踪。你可以在浏览器设置中管理Cookie，但禁用功能型Cookie可能导致部分个性化设置失效。

四、第三方数据共享政策

我们仅在以下特定且必要的情形下，与有限的服务提供商共享最小必要的数据：

除上述场景外，我们不会向任何外部实体提供你的个人数据。若未来因业务发展需要引入新的合作方，我们将提前通过站内信及弹窗通知的方式征求你的单独同意。

五、用户权利：访问、更正与删除

依据《个人信息保护法》及相关法规，你对自己的数据享有充分的权利。你可以通过以下路径行使权利：

• 查看与导出：登录后进入“设置-隐私中心”，你可以查看本平台存储的关于你的基本信息。如需导出完整的游戏行为数据副本，请提交工单申请，我们将在15个工作日内提供CSV格式文件。
• 更正信息：你可以在“账号设置”中直接修改昵称、头像与绑定的备用邮箱。若需要修改注册手机号，需通过原手机号验证或人工申诉流程。
• 删除账号与数据：你可以在“设置-隐私中心-注销账号”中发起删除请求。注销流程有7天冷静期，冷静期过后账号将被永久删除，包括对局记录、「每日任务」历史与「赏金女王」活动积分。请注意，根据法律法规要求，涉及财务交易流水的数据需额外保留3年。
• 撤回同意：对于非必要的功能型Cookie与分析型Cookie，你可以随时在浏览器设置中予以清除，或在“隐私中心”关闭“个性化体验”开关。

六、信息安全保障措施

我们采取了组织与技术双重保障措施，具体包括：

• 传输加密：全站启用TLS 1.3协议，确保数据在传输过程中不可被窃听或篡改。客户端与服务器之间的通信均通过证书双向校验。
• 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向还原明文密码。敏感日志字段使用AES-256进行列级加密。
• 访问控制：实施最小权限原则，内部员工仅能访问完成本职工作所需的数据子集。所有敏感操作（如导出用户数据）均需触发MFA（多因素认证）审批流。
• 应急响应：我们设有7×24小时安全运营中心（SOC），并制定了数据泄露应急响应预案。若发生可能影响你权利与自由的安全事件，我们将在72小时内通过邮件或站内信通知你，并同步报告监管机构。

七、政策更新通知机制

随着法律法规更新或业务功能调整，我们可能会修订本隐私政策。修订后的政策将发布在本页面，并更新页面顶部的“生效日期”。对于涉及你重大权益的变更（例如信息收集范围扩大、共享对象改变），我们将通过以下方式单独通知你：

1. 站内弹窗提醒（需点击确认后方可继续使用服务）；
2. 发送至你注册邮箱的邮件通知；
3. 若你连续30天未登录，我们将在你下次登录时强制展示变更摘要。

如果你继续使用本平台服务，即视为你接受修订后的政策。若你不同意变更，你有权停止使用服务并申请注销账号。

八、联系我们与数据保护官

若你对本政策内容、你的个人信息处理活动有任何疑问、意见或投诉，请通过以下渠道与我们联系：

• 数据保护专线邮箱： [email protected] —— 此邮箱由数据保护官（DPO）直接