隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用本平台过程中，我们可能会收集以下几类信息，具体收集范围取决于您使用的功能模块：

• 账号信息：当您注册或登录时，我们会收集您的手机号码、电子邮箱地址、用户名及加密密码。这些信息是提供核心服务的基础。
• 设备与技术信息：为保障服务安全和优化性能，我们会自动收集您的设备型号、操作系统版本、浏览器类型（User-Agent）、IP地址、MAC地址以及网络运营商信息。
• 行为日志数据：包括您在本平台的点击流、页面停留时长、下载记录、搜索关键词等操作日志。此类数据以匿名化形式存储，用于分析用户偏好。
• 游戏对局数据：当您通过本平台跳转至《麻将胡了》游戏时，经您授权后，我们会接收游戏回传的对局统计信息（如总局数、胜率、平均番型），用于生成个人评测报告。
• 位置信息：仅在您主动授权且用于本地化服务时（如查找附近赛事），我们才会收集您的GPS或Wi-Fi定位信息。

我们明确承诺：不收集与上述功能无关的个人敏感信息，如身份证号（除非用于实名认证）、银行卡号、生物识别信息等。

二、信息使用目的与合法依据

我们收集和使用您的个人信息，仅限于以下明确目的，并且不会超出实现这些目的所必需的范围：

1. 提供核心服务：用于账号登录验证、游戏下载分发、评测报告生成与展示。
2. 安全保障：用于检测和防范恶意流量、网络攻击、欺诈行为及违反用户协议的行为。
3. 个性化推荐：基于您的游戏偏好（如更偏好经典版还是2代），向您推送相关的游戏攻略、版本更新通知。您可在"设置-隐私中心"中随时关闭此项功能。
4. 法律合规：当法律法规、司法机关或行政机关依法要求时，我们会配合提供必要的用户信息。

上述处理行为的法律依据包括：您已给予的明确同意（《个人信息保护法》第13条第1款）、为订立或履行合同所必需（第13条第2款）、为履行法定义务所必需（第13条第3款）以及为维护公共利益所必需（第13条第4款）。

三、Cookie 与追踪技术说明

本平台使用Cookie及同类技术（如LocalStorage、SessionStorage、Web Beacon）来提升您的访问体验。具体应用场景如下：

• 严格必要型Cookie：用于维持登录状态、防止跨站请求伪造（CSRF）攻击。此类Cookie无法关闭，否则您将无法正常使用平台功能。
• 性能分析型Cookie：我们使用自建的统计系统（非第三方）记录页面访问数据，帮助我们分析热门内容、优化服务器负载。该数据经过聚合处理，无法直接识别个人身份。
• 偏好记忆型Cookie：用于记住您的语言选择、主题模式（深色/浅色）以及上次阅读位置。

我们不使用任何第三方广告追踪Cookie，也不将您的Cookie数据共享给广告联盟或数据经纪商。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用全部Cookie可能导致部分交互功能失效。

四、第三方数据共享与委托处理

我们高度重视您的数据主权。在未获得您单独同意的情况下，我们不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定场景下，可能会涉及数据共享：

• 游戏服务提供商（PG官方）：当您通过本平台跳转至《麻将胡了》游戏进行对局时，为完成账号关联与数据回传，我们会将您的用户ID（非明文手机号）传输至游戏服务器。此过程受双方数据协议约束。
• 云计算服务商：我们的服务器托管于国内合规的云服务商（如阿里云、腾讯云），他们在提供基础设施服务时可能接触到数据，但仅作为处理者，无权用于任何其他目的。
• 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定信息。

对于所有数据接收方，我们均要求其签署严格的保密协议，并确保其遵守《个人信息保护法》关于委托处理的规定。我们不会将您的数据转移至境外服务器。

五、您的权利与行使方式

依据《个人信息保护法》第四章，您对您的个人信息享有以下权利：

• 查阅复制权：您有权获取我们持有的关于您的个人信息副本。请发送邮件至 [email protected]，我们将在15个工作日内提供。
• 更正权：若您发现个人信息有误，可在"个人中心"直接修改，或联系客服协助更正。
• 删除权：在以下情形下，您有权要求我们删除个人信息：处理目的已实现、您撤回同意、我们违反法律收集或使用、法律规定的其他情形。
• 撤回同意权：您可以通过"设置-隐私中心"或邮件方式撤回您对某项特定处理的同意。撤回不影响撤回前基于同意已进行的处理效力。
• 注销账号权：您可以在"设置-账号安全"中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志除外（通常保留6个月）。

我们将在收到您的请求后15个工作日内完成身份核验并予以答复。若您的请求涉及技术难题或法律争议，我们可能会适当延长处理时间，但会提前告知您原因。

六、信息安全保障措施

我们采用了业界领先的安全技术和管理措施来保护您的数据：

• 传输加密：所有数据传输均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：您的密码使用bcrypt算法（cost=12）进行哈希存储，即使数据库泄露，也无法逆向破解原始密码。
• 访问控制：内部员工访问用户数据需经过双重认证（2FA）和最小权限原则审批，所有访问行为均记录在不可篡改的审计日志中。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并参与CNVD（国家信息安全漏洞共享平台）的漏洞报告计划。
• 数据备份：核心数据库每日全量备份至异地灾备机房，备份数据同样进行加密存储，保留周期为30天。

尽管我们采取了上述措施，但请理解，互联网环境不存在100%绝对安全。如不幸发生个人信息安全事件，我们将按照法律规定在72小时内向监管机构报告，并通过站内信、邮件等方式通知受影响的用户。

七、政策更新与通知机制

随着法律法规的完善和业务功能的变化，我们可能适时修订本隐私政策。重大变更（如收集范围扩大、使用目的改变）将在首页显著位置公示 30天，并可能通过弹窗或邮件方式单独通知您。

政策版本历史：v1.0 (2021-01-01) → v2.0 (2023-05-15) → v3.0 (2025-02-10，当前版本)。旧版本存档可在"隐私中心-历史版本"中查阅。

若您对隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护官（DPO）：

• 邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 数据保护办公室
• 电话：400-888-2025 转 分机号 808

我们将在收到您的反馈后7个工作日内给予初步回复。如果您对我们的答复不满意，您有权向当地网信部门或消费者权益保护组织进行投诉。