隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最小化信息。根据您使用的功能不同，收集的信息类型分为以下几类：第一类为「基础账号信息」，包括您在注册时主动提供的手机号码、电子邮箱地址、用户名及加密存储的登录密码。若您选择第三方授权登录（如微信、Apple ID），我们将获取您在第三方平台公开的昵称与头像。

第二类为「设备与技术信息」，当您访问或使用我们的网页及客户端时，系统会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、唯一设备标识符（如 Android ID）、网络类型（Wi-Fi/4G/5G）以及操作日志（如点击行为、页面停留时长）。上述信息的收集频率为每次启动应用时，用于保障网络安全与排查故障。

第三类为「对局行为数据」，包括但不限于您的对局记录、牌局结果、虚拟货币变动日志、游戏内成就与道具获取记录。我们郑重声明，此类数据仅用于反作弊检测、游戏平衡性分析及客服投诉溯源，绝不用于向您推送任何形式的个性化商业广告。此外，我们不会主动收集您的身份证号码、银行账户、通讯录或地理位置等敏感个人信息，除非法律法规另有明确要求。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下五个方面：（一）核心功能运营，即创建并维护您的游戏账号，处理对局匹配、战绩计算与虚拟货币结算；（二）安全风控，即通过分析设备指纹与行为特征识别并拦截外挂程序、盗号风险及支付欺诈行为；（三）客户服务，即用于核实您的身份以处理您提交的工单与投诉；（四）产品优化，即基于聚合后的匿名统计数据改进游戏界面设计与玩法平衡性，此过程中不会关联至您的个人身份；（五）法律合规，即遵循《网络安全法》及适用司法管辖区的监管要求进行必要的日志留存。

我们承诺，绝不会将您的个人信息用于任何与上述目的无关的用途。例如，我们不会利用您的对局习惯数据构建用户画像进行第三方广告投放，也不会将您的联系方式出售或出租给任何外部机构。当我们需要将信息用于本政策未载明的其他用途时，我们会再次征求您的明示同意。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及同类技术（如 LocalStorage、Web Beacon）以提升您的访问体验。我们使用的 Cookie 主要分为两类：一类是「必要性 Cookie」，此类 Cookie 用于维持您登录状态的有效性（Session ID）、记忆您的安全设置（如是否开启二次验证），它们是网站正常运行所必需的，无法被关闭；另一类是「功能性 Cookie」，用于记录您的界面偏好（如音量大小、牌桌背景主题），此类 Cookie 不追踪您的跨站行为。

我们郑重告知，本平台目前未接入任何第三方广告联盟或数据分析服务商（如 Google Analytics、Facebook Pixel）。因此，我们不会使用任何跨站追踪 Cookie 来记录您在其它网站上的浏览历史。您可以随时通过浏览器设置清除或阻止 Cookie，但请注意，禁用「必要性 Cookie」将导致您无法正常登录游戏。我们建议您在访问本平台时保持 Cookie 的启用状态。

四、第三方数据共享政策

我们深知您的信任弥足珍贵。除以下严格限定的场景外，我们不会向任何第三方共享您的个人信息：第一，支付服务提供商，当您进行虚拟货币充值时，您的订单号与支付金额将传输至微信支付、支付宝或 Apple Pay 等持牌支付机构以完成交易，但我们不会向其提供您的账号密码；第二，云服务与 CDN 供应商，如阿里云、Cloudflare，它们仅能接触到加密后的数据传输流，无法读取具体内容。

在以下特殊情况下，我们可能被法律要求披露您的信息：（1）根据传票、法院命令或监管机构（如公安机关）的强制性要求；（2）为保护本平台的知识产权、财产安全或人身安全所必需时。我们承诺，除紧急情况外，在收到此类请求时，我们会先行进行形式审查，并在法律允许的范围内尽可能通知您。我们目前未与任何数据经纪商或征信机构建立合作关系。

五、您的权利与选择

根据适用法律，您对您的个人信息享有以下权利，您可以通过本政策末尾的联系方式向我们提出申请：（一）访问权，您有权获取我们持有的关于您的个人信息副本，首次请求免费；（二）更正权，若您的手机号或邮箱已变更，您可在「账号设置」中自行修改，或要求我们协助更正错误信息；（三）删除权，您可以通过「注销账号」功能删除您的账号及相关数据。注销后，我们将依法对交易记录保留至少 6 个月以备审计，其余个人信息将在 30 个工作日内进行匿名化处理或彻底删除。

此外，您有权撤回对我们处理您信息的同意。撤回同意不影响撤回前基于同意所进行的处理的合法性。若您希望导出您的完整对局数据，我们支持以 CSV 格式打包下载，该功能可在「设置-隐私中心」中申请，处理周期不超过 15 个工作日。对于任何侵犯您个人信息权益的行为，您有权向香港个人资料私隐专员公署等监管机构提出投诉。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中无法被窃听或篡改。在存储层面，您的登录密码经过加盐的 bcrypt 算法（迭代次数为 12）进行哈希处理后存储，即使是内部数据库管理员也无法获取您的明文密码。我们采用严格的内部权限分级制度，仅有极少数核心运维人员拥有生产数据库的访问权限，且所有敏感操作均记录于不可篡改的审计日志中。

我们已建立网络安全事件应急响应预案（SRP），并每年进行两次红蓝对抗渗透测试。若不幸发生数据安全事件，我们将在发现后的 72 小时内通过站内信、短信或邮件方式告知您相关情况，并同步上报监管机构。请您理解，互联网环境不存在绝对的安全，我们建议您定期修改密码，并避免在公共 WiFi 网络下进行充值操作。

七、政策更新与联系我们

随着法律法规的更新与业务功能的发展，我们可能适时修订本隐私政策。政策修订后，我们将在官网首页显著位置及游戏登录界面发布通知，并更新页面顶部的「版本生效日期」。若修订涉及对您权益产生实质性影响的条款（如信息收集范围扩大），我们将通过弹窗形式再次获取您的明示同意。

如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：官方隐私保护专用邮箱 [email protected]，或邮寄至香港特别行政区湾仔区告士打道 39 号夏悫大厦 16 楼 1602 室（数据保护官收）。我们将在收到您的请求后 15 个工作日内予以答复。若您对我们的处理方式不满意，您还可以向香港个人资料私隐专员公署寻求协助。感谢您对《麻将胡了》的信任与支持。