隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，遵循"最小化收集"原则。具体收集的信息分为以下几类：

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、用户名及密码。手机号码用于身份验证与账号找回，密码采用bcrypt算法加盐哈希后存储，任何员工无法查看您的明文密码。
• 设备与技术日志信息：在您使用"麻将胡了在线试玩"过程中，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、操作日志（如点击行为、页面停留时长）以及崩溃日志。这些数据用于优化产品界面与排查技术故障。
• 游戏行为数据：包括您的对局记录、胡牌番型、积分变动、彩金领取记录以及参与活动的记录。此类数据用于反作弊检测、游戏平衡性调整以及向您发放对应的福利奖励。
• 位置信息（非精确）：我们仅通过IP地址推断您所在的城市级别区域，用于判断是否处于我们提供服务的合规司法管辖区。我们不会收集您的GPS精确定位信息。

二、信息使用目的与合法性基础

我们仅在下述合法目的下使用您的个人信息，绝不会超出必要范围进行二次利用：

1. 提供核心服务：处理您的登录请求、匹配对局、计算游戏结果并发放彩金奖励。这是履行我们与您之间服务协议所必需的。
2. 安全保障与风控：利用设备信息与行为日志构建反作弊模型，识别并拦截外挂程序、脚本刷量及盗号行为。我们会对异常登录行为进行二次验证，这基于我们保护用户账号安全的法定义务与正当利益。
3. 个性化推荐（可选）：在获得您单独同意的前提下，我们可能根据您的对局偏好，向您推送您可能感兴趣的赛事活动或新玩法介绍。您可以在"设置-隐私中心"中随时关闭该功能，关闭不影响您使用基础服务。
4. 法律合规要求：根据监管部门要求，保留必要的交易记录与日志以备查验。保留期限为自收集之日起不少于6个月，不超过3年。

三、Cookie 与同类追踪技术说明

为了提升您的访问速度与体验，本平台使用Cookie及LocalStorage技术。我们使用Cookie的主要目的包括：维持您的登录状态（有效期7天）、记住您的界面偏好设置（如音量大小、牌桌背景主题）以及进行基础流量统计分析。

我们使用的Cookie分为两类：严格必要型Cookie与分析性能型Cookie。前者无法关闭，否则您将无法正常登录或进行游戏。后者用于匿名统计访问量及页面点击热力图，我们使用自建的轻量级分析系统（部署于自有服务器），不会将您的数据发送至Google Analytics等第三方分析服务商。您可以通过浏览器设置删除或阻止Cookie，但请注意，阻止所有Cookie将导致您无法使用完整功能，特别是"记住密码"与"七天免登录"功能。

我们目前不使用任何跨站追踪技术（如像素标签）来追踪您在第三方网站上的行为。

四、第三方数据共享与委托处理

我们承诺，除以下情形外，不会向任何第三方出售、出租或共享您的个人信息：

• 支付服务商：当您进行虚拟币充值或申请彩金提现时，交易由我们合作的持牌支付机构（如支付宝、微信支付）处理。我们需要向其提供您的订单号与交易金额，但不会提供您的游戏账号密码。
• 云服务提供商：我们的服务器托管于阿里云与腾讯云机房。这些服务商仅作为数据处理者，依照我们的指令进行数据存储与维护，无权将数据用于任何其他用途。我们已与其签署了严格的数据保护协议（DPA）。
• 监管机构与司法机关：当收到具有法律效力的传票、搜查令或监管调查要求时，我们会依法提供必要的数据。

我们郑重承诺，自平台运营以来，从未发生过程序化地向数据公司或广告联盟批量传输用户数据的行为。在涉及公司合并、收购或资产转让时，我们会要求继任主体继续遵守本隐私政策，并提前30天通过站内信通知您。

五、您的权利：访问、更正与删除

根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：

• 查询与复制权：登录账号后，在"个人中心-账号安全"页面，您可以查看我们收集的关于您的基本资料。如需导出完整的游戏行为数据副本，请发送邮件至隐私专员邮箱，我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正权：若您的手机号或邮箱已变更，您可以在账号设置中自助更换。修改敏感信息（如绑定手机）时，我们需要通过原手机号接收验证码进行二次验证。
• 删除权：您可以在"账号管理-注销账号"处申请注销账号。注销流程为7天冷静期，期间账号将被冻结且无法登录。冷静期结束后，我们将删除您的账号信息、游戏记录及个人资料，但根据法律法规需要保留的交易日志将被匿名化处理。请注意，注销账号将不可逆，您的积分与未使用的彩金将自动作废。
• 撤回同意权：对于基于您同意而进行的个性化推荐功能，您可随时在设置中撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施

我们采取了组织与技术双重保障措施来保护您的数据安全：

• 传输加密：所有数据传输均采用TLS 1.3加密协议，确保您在公共Wi-Fi环境下通信内容不被窃听。
• 存储加密：数据库中的敏感字段（如手机号、邮箱）使用AES-256算法进行加密存储。加密密钥由独立的密钥管理系统（KMS）保管，并定期进行轮换。
• 访问控制：实行最小权限原则，仅极少数授权运维人员可接触生产数据库，且所有访问操作均记录在不可篡改的审计日志中。
• 安全事件应急响应：我们已制定《数据安全事件应急预案》。若不幸发生数据泄露事件，我们将在72小时内通过站内信、邮件或短信方式告知您，并向主管部门报告。