隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与平台功能直接相关的必要信息，遵循"最少够用"原则。根据您使用的功能模块，我们可能收集以下类别的数据：

1. 账号注册信息

当您注册账号时，我们会收集您的邮箱地址或手机号码、用户名及加密后的密码。为完成身份验证，我们可能还会收集您的IP地址及设备指纹信息。这些信息仅用于创建账号与保障账户安全。

2. 游戏行为数据

为提供麻将胡了开局爆分析与策略建议，我们会记录您在平台内的游戏行为日志，包括但不限于：对局时间戳、胡牌牌型、爆分触发节点、下注金额区间（非精确数值）、免费游戏触发次数。所有游戏行为数据均经过聚合与去标识化处理，无法反向识别至个人身份。

3. 设备与技术日志

当您访问我们的网站或使用客户端时，系统会自动采集您的设备型号、操作系统版本、浏览器类型、屏幕分辨率、网络类型及运营商信息。这些数据用于优化产品界面在不同设备上的显示效果，并排查兼容性问题。

4. 客服沟通记录

当您联系我们的客服团队时，我们会保存沟通记录（包括文字、语音及屏幕共享内容），用于处理您的咨询与投诉，并用于后续的服务质量改进。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于明确、合法的目的，不会进行与这些目的无关的二次利用。具体使用场景包括：

• 服务提供与维护：使用账号信息验证您的身份，提供麻将胡了注册爆分任务、排行榜及基础游戏功能。
• 算法优化与数据分析：利用聚合后的游戏行为数据，改进麻将胡了开局爆概率模型的预测准确性，优化产品界面布局。
• 个性化推荐：基于您的游戏偏好（如偏好高倍率桌还是低倍率桌），向您推荐可能感兴趣的游戏模式或传奇私服版本。
• 安全风控：利用设备信息与IP地址监测异常登录、作弊行为及恶意攻击，保护平台与用户的共同利益。
• 法律合规：在法律法规要求或行政、司法机关依法提出要求时，配合进行必要的信息调取。

我们不会将您的个人信息出售或出租给任何第三方。对于用于数据分析的聚合数据，我们会在发布前进行严格的脱敏处理，确保无法定位到具体个人。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似追踪技术（如LocalStorage、SessionStorage）来提升您的访问体验并保障核心功能运行。具体使用情况如下：

您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要Cookie将导致您无法正常登录游戏。我们不会使用Cookie追踪您在第三方网站上的浏览行为，也不会将Cookie数据用于跨站广告投放。

四、第三方数据共享政策

我们仅在以下明确情形下，向第三方共享您的必要信息，并要求其严格遵守保密义务与数据安全规范：

1. 支付服务提供商：当您进行虚拟积分充值时，我们会将订单号与支付金额共享给持牌支付机构，以完成交易。我们不会向支付机构提供您的游戏行为数据。
2. 云服务与服务器托管商：我们的数据存储于符合ISO 27001认证的云服务商，其仅在提供技术维护时可能接触到加密后的数据备份。
3. 政府监管机构：在收到具有法律效力的调查令或传票时，我们将依法提供必要的数据。
4. 集团关联公司：若未来发生合并、收购或资产转让，您的数据可能作为资产的一部分进行转移，转移前我们会通过站内信或邮件通知您。

除上述情形外，我们不会向任何无关第三方提供您的个人信息。涉及数据共享的合作，我们均会签订包含数据保护条款的书面协议。

五、用户权利与数据主体请求

根据适用法律，您对自身数据享有充分的权利。您可以通过登录账号后访问"账号设置-隐私中心"或直接联系客服行使以下权利：

• 访问权：获取我们持有的关于您的个人信息副本，我们将在15个工作日内提供。
• 更正权：发现您的个人信息有误或过时，您可以随时修改或要求我们更正。
• 删除权：在特定条件下（如撤回同意、数据不再必要），您可以要求删除您的个人信息。删除请求将在30日内处理完毕。
• 限制处理权：当您对数据准确性存在争议时，您可以要求我们暂停对该数据的处理。
• 数据可携带权：您有权以结构化、机器可读的格式获取您提供的游戏行为数据副本。
• 撤回同意权：对于基于同意而进行的处理，您可以随时撤回同意，撤回不影响撤回前处理的合法性。

为保障账户安全，处理上述请求前我们会验证您的身份。我们将在法律要求的时限内响应所有合法请求，通常不超过30天。

六、信息安全保障措施

我们采用纵深防御的安全体系保护您的数据，具体措施包括但不限于：

• 传输加密：所有数据传输均使用TLS 1.3协议加密，防止中间人攻击。
• 存储加密：数据库中的敏感字段（如密码、邮箱）使用AES-256算法进行加密存储，密钥由独立的安全团队管理。
• 访问控制：内部员工实行最小权限原则，只有获得授权的数据分析师才能访问聚合后的游戏数据，且所有访问操作均记录在审计日志中。
• 安全监测：部署7x24小时入侵检测系统，实时分析异常流量与数据库访问模式。每季度进行一次外部渗透测试。
• 数据备份：核心数据库每日进行增量备份，每周进行全量备份。备份数据存储于异地灾备中心，保留周期为90天。

尽管我们采取了上述措施，但没有任何网络传输或存储技术是100%安全的。若不幸发生数据安全事件，我们将在72小时内通过邮件或站内信通知您，并向相关监管机构报告。

七、政策更新与通知机制

随着法律法规的演进与平台功能的发展，我们可能适时修订本隐私政策。重大变更包括但不限于：信息收集类型的显著增加、数据共享对象的重大变化、您的权利范围缩减等。

对于重大变更，我们将在政策生效前至少7天，通过以下方式通知您：站内弹窗提示、注册邮箱发送邮件、官方网站首页公告。变更生效后，若您继续使用本平台服务，即视为您接受修订后的政策。我们建议您定期查阅本页面，获取最新的隐私政策信息。

八、联系我们与数据保护官

如您对本隐私政策有任何疑问、意见或建议，或希望行使您的数据权利，请通过以下渠道与我们联系：

• 隐私事务专线邮箱：[email protected]
• 数据保护官（DPO）直接联络邮箱：[email protected]
• 邮寄地址：中国