隐私说明与数据保护政策

一、信息收集的范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最少够用"原则。根据您使用的具体功能模块，我们可能收集以下几类数据：

• 账户注册信息：当您创建账户时，我们需要收集您的手机号码或邮箱地址、您设定的用户名及密码。手机号码将作为您登录的唯一凭证，并用于接收安全验证短信。
• 设备与日志信息：为保障服务安全性并排查网络故障，我们会自动收集您的设备型号、操作系统版本、浏览器类型、IP地址、运营商信息以及访问时间戳。这些信息无法单独识别您的个人身份。
• 对局行为数据：为了提供"一把翻倍实测"的数据分析功能并检测作弊行为，我们会记录您在游戏内的操作日志，包括但不限于发牌结果、胡牌牌型、倍率触发记录及对局时间戳。请注意，对局录像数据将进行匿名化处理后存储。
• 支付信息（如涉及）：若您参与积分充值活动，支付行为将通过持牌第三方支付机构完成。我们仅接收支付结果通知，不直接存储您的银行卡号、支付密码或CVV码等敏感金融信息。

二、信息使用的目的与方式

我们承诺，所有收集到的信息均将用于明确、合法的目的，且不会以与这些目的不相符的方式再次处理。具体使用场景包括但不限于：

1. 核心功能提供：用于创建和维护您的游戏账户，实现登录验证、积分结算、道具发放以及排行榜展示等基础功能。
2. 安全风控与反作弊：通过对设备信息与对局日志的交叉分析，识别并拦截脚本外挂、非法篡改客户端等破坏公平性的行为。在风控审核期间，我们可能会临时限制相关账户的登录与提现功能。
3. 服务优化与研发：对匿名化的对局数据进行统计分析，以改进游戏算法平衡性、提升服务器响应速度。例如，我们曾根据玩家胡牌时长的分布数据，优化了"麻将胡了2"中百搭牌的出现频率算法。
4. 合规与法律义务：当法律法规、司法机关或政府监管部门依法提出要求时，我们将严格依照法定程序提供必要的用户信息。

三、Cookie 与同类追踪技术说明

为确保网站正常运转并提升您的访问体验，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。我们使用的Cookie主要分为以下几类：

• 严格必要型Cookie：此类Cookie是您登录账户、完成身份验证所必需的。若禁用此类Cookie，您将无法正常使用游戏服务。例如，会话标识符Cookie。
• 性能分析型Cookie：我们使用自建的统计脚本（非第三方广告追踪）来了解玩家对页面功能的使用频率，这帮助我们优化导航布局。该数据汇总后不可识别个人身份。
• 偏好设置型Cookie：用于记忆您的音效开关状态、牌桌背景主题选择以及语言偏好，免去您每次进入游戏时的重复设置操作。

我们郑重承诺，本平台绝不使用任何形式的第三方广告追踪Cookie或跨站追踪指纹技术。您可以通过浏览器设置管理或删除Cookie，但请注意，删除必要型Cookie将导致您需要重新登录。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。可能涉及数据共享的环节仅限于：

1. 云服务提供商：我们的服务器托管于国内顶级中立IDC机房，该服务商仅提供硬件与网络基础设施支持，签署了严格的保密协议，无权访问任何业务数据层内容。
2. 支付渠道：当您发起充值请求时，您的订单号与支付金额将加密传输至合作的支付网关。支付机构的数据处理行为受其自身隐私政策约束。
3. 法律强制披露：在涉及国家安全调查、刑事侦查或民事诉讼等法定情形下，我们可能依据法律要求向有权机关披露您的必要信息。我们会在法律允许的范围内，尽量提前通知您（除非法律禁止）。

除上述情况外，任何第三方机构均无法通过接口直接调取您的个人数据。我们亦不会将您的数据用于任何形式的用户画像精准营销。

五、您的权利与数据管理机制

根据《个人信息保护法》及相关法规，您对自身个人信息享有充分的控制权。您可以通过以下途径行使您的权利：

• 查询与复制权：您可以在客户端"个人中心-账户安全"页面查看您的注册信息与登录日志。如需导出完整数据副本，请提交工单申请，我们将在15个工作日内提供加密文件。
• 更正权：若您的绑定手机号或邮箱发生变化，您可通过原验证方式自行修改。若原方式已失效，请联系人工客服提交身份验证材料进行更正。
• 删除权：在以下情形中，您可以申请删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意收集信息、我们已停止为您提供服务。账户注销功能位于"设置-账户安全-注销账户"。请注意，注销账户将导致积分清零且不可恢复，系统将保留您的对局日志6个月以备法律核查，期满后彻底匿名化。
• 撤回同意权：对于非必要的信息收集（如性能分析Cookie），您可以通过浏览器设置随时撤回同意，不影响基本功能使用。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系来应对潜在的安全威胁：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：您的密码经过加盐的bcrypt算法哈希后存储，即使数据库发生极端情况下的泄露，攻击者也无法逆向还原明文密码。
• 访问控制：内部员工访问用户数据遵循"最小权限"原则，所有敏感操作均需双人复核并记录至不可篡改的审计日志中。
• 应急响应：我们设立了7x24小时的安全监控中心，一旦检测到异常批量数据导出或暴力破解行为，将自动触发账户保护机制并立即启动应急响应预案。

尽管我们有如此严密的防护措施，但请您理解，互联网环境不存在100%绝对的安全。请您务必妥善保管自己的账号密码，不要在不同网站使用相同的密码，并开启双重身份验证（2FA）功能以提升账户安全性。

七、政策更新与通知机制

随着法律法规的演进及业务功能的迭代，本隐私说明可能适时进行修订。我们将在本页面发布最新版本的隐私政策，并更新文首的"生效日期"。对于涉及您重大权益的变更（如信息收集范围扩大、使用目的变更），我们将通过站内信、客户端弹窗或短信等显著方式向您进行单独告知。

若您在本政策更新后继续使用我们的服务，即视为您已充分阅读、理解并接受修订后的政策内容。我们建议您定期回访本页面，以了解我们最新的隐私实践。

八、联系我们与数据保护负责人

若您对本隐私说明有任何疑问、意见或建议，或希望行使您的个人信息相关权利，请通过以下专属通道与我们联系：

• 隐私保护专用邮箱：[email protected]
• 数据保护负责人办公室直线（仅限隐私议题）：+86 400-8820-315 转分机 #8
• 邮寄地址：中国上海市浦东新区张江高科园区博云路2号浦软大厦8层 法务合规部（数据保护负责人收）

我们承诺将在收到您诉求后的15个工作日内予以答复。若您对我们的处理方式不满意，您有权向网信、电信、公安等监管部门进行投诉举报。我们将全力配合监管机构的调查与指导。