麻将胡了游戏官网平台隐私说明与数据保护政策

一、信息收集范围与类型

本平台遵循"最小必要"原则收集信息，仅收集为你提供服务所必需的最少信息。具体分为三类：

1. 用户主动提供的信息

• 注册信息：手机号码或邮箱地址、用户名、密码（加密存储）。手机号用于账号安全验证，邮箱用于接收重要通知。
• 个人资料（选填）：头像、昵称、所在地区、麻将偏好玩法（如国标/四川/广东）。这些信息有助于为你推荐更精准的内容，不填写不影响基础功能使用。
• 工单与客服记录：当你提交工单或联系客服时，我们会收集你主动提供的截图、日志文件及问题描述，用于排查和解决技术故障。

2. 自动采集的信息

• 设备信息：设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、浏览器类型及版本。该信息用于保障服务安全及适配不同设备。
• 日志信息：IP地址、访问时间、浏览页面、点击行为、崩溃日志。我们通过自研的日志分析系统（非第三方统计工具）处理这些数据，用于优化产品功能。
• 对局数据：在使用"数据实测专业版"时，你主动导入的牌谱文件。我们承诺，未经你的明确授权，不会将牌谱数据用于任何其他用途。

3. 第三方合法共享的信息

若你通过微信、QQ等第三方账号登录，我们会从该第三方获取你的OpenID及公开资料（头像、昵称），但不会获取你的任何私密信息。

二、信息使用目的与方式

本平台收集的信息仅用于以下明确目的，不会超出必要范围使用：

1. 提供核心服务：账号登录验证、客户端版本更新推送、数据同步（如学习进度、收藏夹）。
2. 个性化内容推荐：基于你的浏览行为和偏好玩法，在站内推荐相关的"数据实测打法"报告与教学视频。我们仅在本平台内部进行算法推荐，不会将你的行为数据出售给任何第三方。
3. 安全风控与反作弊：通过分析设备信息和操作日志，识别异常登录、批量注册、外挂脚本等恶意行为。若检测到风险，我们可能暂时限制账号功能并要求二次验证。
4. 服务改进与研究：对脱敏后的聚合数据（不包含个人身份信息）进行统计分析，以改进牌型数据库的准确性和策略模型的参考价值。
5. 法律合规与纠纷处理：在涉及诉讼、仲裁或监管调查时，依法向有权机关提供必要信息。

除上述目的外，若需将信息用于其他场景，我们会单独征求你的明示同意。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术来提升用户体验。具体说明如下：

1. 我们使用的Cookie类型

2. 第三方追踪技术

本平台目前不接入任何第三方广告联盟或第三方数据分析工具（如Google Analytics）。我们坚信用户行为数据应掌握在平台自己手中，以最大限度降低数据泄露风险。若未来引入第三方服务，我们将提前30天在本页面公示并重新获取你的授权。

3. 管理Cookie

你可以在浏览器设置中禁用或删除Cookie。但请注意，禁用"严格必要Cookie"将导致你无法正常登录账号和使用核心功能。禁用统计分析Cookie不会影响基础功能，但会降低我们优化产品的能力。

四、第三方数据共享政策

本平台对用户数据的共享持极端审慎态度。我们承诺：不会出售、出租或交易你的任何个人信息。仅在以下特定且必要的情形下，可能向第三方披露你的部分信息：

• 支付服务提供商：当你在平台内购买专业版订阅服务时，订单信息（金额、购买时间）会传递给微信支付、支付宝或苹果IAP等支付渠道以完成交易。我们不会存储你的银行卡号或支付密码。
• 云服务与短信服务商：为保障服务稳定性，我们使用阿里云服务器存储数据，使用阿里云短信服务发送验证码。上述服务商仅在技术运维所必需的范围内接触数据，且受保密协议约束。
• 执法与监管机构：依据法律法规、诉讼程序或政府主管部门的强制性要求，我们可能被迫披露相关信息。我们会要求执法机构出具正式的法律文书，并仅在法律允许的范围内响应。
• 合并或收购情形：若本平台涉及合并、分立、收购或资产转让，我们会要求新承接方继续遵守本隐私政策，否则将重新征求你的授权。

除上述情形外，任何第三方均无法从我们这里获取你的可识别个人信息。

五、用户权利与数据管理

根据《个人信息保护法》，你对自身数据拥有以下权利。你可以通过"设置"-"账号与安全"页面或联系客服行使这些权利。

1. 查阅权：你可以随时登录账号查看我们收集的关于你的全部个人信息，包括注册资料、登录日志、订阅记录。
2. 更正权：若发现个人信息有误（如手机号变更、昵称修改），你可自行在设置页面修改，或联系客服协助更正。
3. 删除权：在以下情形下，你可以要求我们删除你的个人信息：已注销账号、我们违反法律或约定收集信息、我们不再提供服务。删除请求将在15个工作日内完成。
4. 撤回授权同意：对于非必要的信息收集（如个性化推荐），你可以在设置中关闭对应开关。关闭后，我们将停止基于该信息的处理活动。
5. 注销账号：你可以在"设置"-"账号注销"中发起注销流程。账号注销后，我们将删除或匿名化处理你的所有个人数据，但依据法律要求必须保留的日志（如交易记录）除外，保留期限为5年。
6. 获取副本权：你可以申请获取我们持有的你的个人信息的电子副本（通常以CSV格式提供），该请求将在30日内响应。

为保障账号安全，在处理上述敏感请求（如注销、导出数据）时，我们可能需要通过短信或邮件验证码进行二次身份确认。

六、信息安全保障措施

本平台建立了覆盖"采集-传输-存储-使用-销毁"全生命周期的安全防护体系。具体技术和管理措施如下：

• 加密传输：所有数据传输均采用TLS 1.3协议加密，防止中间人攻击。
• 加密存储：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。敏感字段（如手机号）采用AES-256算法加密存储。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA），且遵循"最小权限"原则。每次访问均记录审计日志，安全团队定期审查。
• 漏洞管理：每季度委托第三方安全公司进行渗透测试，每年进行等保三级测评。2024年，我们共修复了17个中高危安全漏洞，平均修复时间小于72小时。
• 数据备份与容灾：核心数据库每日凌晨进行全量备份，增量备份每2小时一次。备份数据存储于异地灾备机房，支持分钟级数据恢复。

尽管我们采取了上述措施，但请理解，互联网环境不存在100%的安全。若不幸发生个人信息安全事件，我们将按照《网络安全法》要求，在72小时内向监管机构报告，并通过站内信、邮件或短信方式通知受影响的用户。

七、政策更新与通知机制

随着法律法规更新或业务功能调整，本隐私说明可能适时修订。我们建立了明确的更新通知流程：

• 重大变更：涉及信息收集范围、使用目的、共享对象等核心条款的重大调整，我们将通过弹窗或站内信形式进行显著提醒，并在变更生效前至少提前7天征求你的再次同意。若你不同意变更后的条款，可选择停止使用服务并注销账号。
• 非重大变更：如文字表述优化、章节编号调整等不影响你实质权利的内容变更，将在本页面顶部更新"生效日期"，不再另行单独通知。
• 历史版本存档：我们会在本页面底部的"历史版本"区域保留过往所有版本的隐私说明，便于你查阅和对比。

我们建议你每次访问本平台时，都花几分钟浏览一下本页面，以确保你了解最新的隐私实践。

八、联系我们与投诉渠道

若你对本隐私说明有任何疑问、意见或投诉，或需要行使上述任何一项数据权利，请通过以下方式联系我们：

• 数据保护负责人邮箱：[email protected]（该