隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能模块，收集的数据类型分为以下几类：第一类是账号注册信息，包括用户名、加密后的密码哈希值、注册邮箱或手机号码（用于登录验证与密码找回）。第二类是设备与技术日志信息，包括IP地址、设备型号、操作系统版本、浏览器UA标识、客户端版本号及崩溃日志，此类信息用于保障服务安全性与兼容性调试，保留期限不超过180天。

第三类是游戏行为数据，包括对局记录、手牌历史、胡牌/点炮统计、AI陪练交互记录。此类数据仅以匿名化聚合形式存储，用于生成您的个人战绩报告及优化AI算法。我们不会收集您在非本平台渠道的任何个人信息，也不会读取您的通讯录、相册、短信等敏感权限。若您通过第三方账号（如微信、Apple ID）登录，我们仅获取该平台公开的标识符及昵称，不访问其任何私有数据。

二、信息使用目的与方式

收集的信息用于以下明确目的：账号管理（登录验证、密码重置）、服务提供（同步牌谱、匹配对战）、安全风控（检测异常登录、识别作弊行为）、产品优化（分析功能使用频率、定位崩溃原因）、合规审计（配合监管机构调查）。我们承诺所有数据处理均遵循最小必要原则，不会将您的个人信息用于与上述目的无关的用途。

在匿名化数据使用方面，我们可能将聚合后的非识别性数据用于行业研究报告或学术合作，例如分析不同段位玩家的平均听牌巡数分布。此类数据无法追溯到具体个人，且发布前会经过脱敏审查。我们不会将您的个人数据用于任何形式的自动化决策（包括用户画像），除非获得您的单独明确同意。

三、Cookie 与追踪技术说明

本平台网站端使用Cookie及类似技术以提升访问体验。我们使用的Cookie分为三类：必要型Cookie（用于维持登录状态与防止跨站请求伪造攻击，不设置则无法正常使用服务）、功能型Cookie（用于记忆您的界面偏好设置，如牌桌主题、音量大小）、分析型Cookie（由自建统计系统部署，不涉及第三方广告追踪）。

我们目前不接入任何第三方广告联盟，因此不存在跨站追踪Cookie。所有Cookie均遵循同站策略（SameSite=Lax），且不会在非HTTPS连接下传输。您可以在浏览器设置中禁用或删除Cookie，但请注意，禁用必要型Cookie将导致您无法登录账号，但单机练习模式仍可正常使用。客户端应用（App）内不部署任何Cookie机制，但会使用本地存储（SharedPreferences/UserDefaults）保存设置项，该数据仅存储于您的设备本地，不会自动上传。

四、第三方数据共享政策

我们不会出售、出租或交易您的任何个人信息。在以下特定情形下，我们可能向特定第三方披露必要数据：第一，支付服务提供商（如支付宝、微信支付、Apple/Google应用内购买渠道），当您进行专业版订阅时，我们会向其传递订单号及金额校验参数，但不会提供您的账号密码或牌谱数据。第二，云服务托管商（用于服务器运维），其仅在基础设施维护层面接触日志数据，并受保密协议约束。

第三，监管与执法机构，若收到具有法律效力的传票、搜查令或法院命令，我们将依法提供相应数据。除此之外，任何涉及个人数据的对外共享，我们都会事先取得您的明示同意。在平台发生合并、收购或资产转让时，您的数据可能作为业务资产的一部分进行转移，我们会提前30天通过站内信及邮件通知您，并确保接收方继续履行本隐私政策的全部承诺。

五、用户权利：访问、修改与删除

您对自己的个人数据享有以下权利。访问权：您可以通过「账号设置」页面查看我们持有的关于您的个人信息副本。更正权：若您的注册邮箱、手机号等信息有误，可在「账号安全」中自助修改，或联系客服协助变更。删除权：您有权要求我们删除您的账号及全部关联数据，具体操作流程请参阅联系页面中的「账号删除申请」说明，我们将在7个工作日内处理完毕。

此外，您有权撤回此前授予的特定数据使用授权（如关闭战绩统计功能），撤回后我们将停止处理相关数据，但不影响撤回前基于授权进行的处理合法性。您还有权获取结构化、机器可读的个人数据副本（数据可携带权），如需导出，请发送邮件至安全邮箱申请，我们将在15个工作日内提供CSV格式的数据包。若您对处理结果不满，可向当地数据保护监管机构提出投诉。

六、信息安全保障措施

我们采用多重技术手段保护您的数据安全。传输层：全站强制启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。存储层：密码使用bcrypt算法加盐哈希存储，哈希因子为12轮，即使数据库泄露也无法逆向还原明文密码。牌谱等敏感数据在存储前会进行AES-256字段级加密，加密密钥独立存放于硬件安全模块（HSM）中。

访问控制方面，内部员工仅能通过虚拟专用网络（VPN）并配合多因素认证（MFA）访问生产环境，且所有访问操作均记录于不可篡改的审计日志中。我们每半年进行一次渗透测试与漏洞扫描，最近一次于2025年2月完成，未发现高危漏洞。同时，我们建立了数据泄露应急响应预案，若发生可能影响您权益的安全事件，将在72小时内通过邮件及站内公告向您告知。

七、政策更新通知机制

随着业务发展与法律法规变化，我们可能适时修订本隐私政策。重大变更（如数据收集范围扩大、共享对象新增）将提前15天通过以下方式通知您：站内弹窗公告、注册邮箱邮件推送、客户端启动页提示。非实质性变更（如措辞优化、章节排序调整）将在本页面更新生效日期，恕不逐一单独通知。

若您不同意修订后的政策内容，您有权在变更生效前注销账号。变更生效后继续使用平台服务，即视为您接受修订后的条款。我们建议您定期查阅本页面，以了解最新的隐私实践。本政策的最终解释权归麻将胡了在线试玩平台运营团队所有，但该权利不影响您作为数据主体所享有的法定权利。

八、联系我们与数据保护官

如对本隐私政策或您的数据权益有任何疑问、意见或投诉，请通过以下渠道联系我们。数据保护官（DPO）由平台法务部门负责人兼任，可直接处理升级后的隐私投诉。

• 隐私事务专用邮箱： [email protected] —— 请在邮件主题中注明「隐私咨询」或「数据请求」。
• 邮寄地址：中国上海市浦东新区张江高科技园区博云路2号浦软大厦8层（邮编：201203），收件人：法务部（数据保护官）。
• 在线工单：访问平台「帮助中心」→「隐私与安全」分类提交工单，我们会在3个工作日内回复。

我们承诺在收到您的隐私请求后，不会因您行使合法权利而提供区别对待的服务。对于明显的滥用请求（如重复提交相同诉求且无合理依据），我们保留收取合理处理费用的权利，但会提前向您说明费用构成。