隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循「最小化收集」原则，仅收集为提供和优化服务所必需的信息。根据收集方式的不同，主要分为以下三类：

• 你主动提供的信息：包括注册账号时填写的用户名、手机号码或电子邮箱地址；参与实名认证时提供的姓名与身份证号码（仅用于年龄与防沉迷验证）；联系客服时提交的问题描述与截图文件。
• 设备与日志信息：当你在试玩过程中，我们会自动收集你的设备型号、操作系统版本、浏览器类型（User-Agent）、IP 地址、设备唯一标识符（IDFA/OAID）。此外，我们还会记录你的操作日志，包括但不限于登录时间、对局房间编号、客户端版本号及崩溃日志。
• 对局行为数据：为了进行出分规律分享研究，我们会以匿名化方式收集你的出牌顺序、吃碰杠选择、胡牌牌型及当局胜负结果。此类数据在进入分析数据库前，会经过脱敏处理，无法反向识别到具体个人。

我们特别说明：我们不会主动收集你的通讯录、相册、地理位置（GPS 精确位置）或短信内容。若未来因功能升级需要此类信息，我们会单独弹窗征得你的明确同意。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下业务场景，不会用于与本平台服务无关的用途。具体包括：

1. 账号管理与身份验证：使用你的手机号/邮箱进行登录验证，使用实名信息确认你是否满足法定游戏年龄要求（年满 18 周岁）。
2. 服务稳定性保障：利用设备与日志信息排查网络连接故障、修复客户端闪退 BUG、防范 DDoS 攻击与恶意作弊行为（如使用外挂程序）。
3. 出分规律分析与个性化推荐：基于脱敏后的对局行为数据，向你推送适合你当前水平的技巧文章与练习牌局。例如，若系统检测到你近期在「听牌选择」环节耗时过长，则会在「出分规律分享」栏目中优先推送关于快速听牌的专题内容。
4. 合规审计与法律义务：根据《网络安全法》及相关法律法规要求，留存网络日志不少于 6 个月，以备监管部门依法查询。

我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方。我们不会使用你的数据用于任何形式的个性化广告投放（即不进行跨平台广告追踪）。

三、Cookie 与同类追踪技术说明

为了提升你的访问体验并保障服务安全，我们的网站及客户端会使用 Cookie 及类似技术（如 LocalStorage）。这些技术主要承担以下功能：

会话维持：当你登录后，我们会在你的设备上写入一个加密的会话标识符（Session ID），有效期为 30 分钟。此 Cookie 用于维持你的登录状态，避免每次操作都需要重新输入密码。当你点击「退出登录」或关闭浏览器时，此 Cookie 即被清除。

偏好存储：我们会使用 LocalStorage 存储你在游戏内的界面偏好设置，例如牌桌背景主题、字体大小、音效开关等。这些数据仅保存在你的本地设备中，不会上传至服务器。

统计与分析：我们使用自研的轻量级统计脚本（非第三方工具，如 Google Analytics）来了解页面访问量、热门玩法入口等宏观趋势。该脚本不采集你的个人敏感信息，仅记录聚合后的访问次数与停留时长。

你可以在浏览器设置中禁用 Cookie，但这可能会导致你无法正常登录或无法使用部分核心功能（如保存战绩）。禁用 Cookie 不影响你以「游客模式」浏览公开的资讯页面。

四、第三方数据共享政策

我们高度重视你的数据隐私，除了以下明确列举的情形外，我们不会向任何第三方机构或个人提供你的个人信息：

• 支付服务提供商：当你在 Pro 数据版中进行订阅付费时，订单信息（金额、时间）会传输至我们合作的持牌支付机构（如支付宝、微信支付）以完成交易。我们仅共享必要的交易信息，不共享你的账号密码。
• 云服务与 CDN 厂商：我们的服务器托管于国内知名的云计算服务商（如阿里云），用于存储加密后的数据库备份。这些厂商仅提供基础设施支持，无权访问你的数据明文。
• 执法机构：在收到具有法律效力的传票、搜查令或法院裁定书时，我们会依法配合提供必要的数据信息。我们会在法律允许的范围内，尽可能提前通知你（除非法律禁止）。
• 集团关联公司：目前我们未与任何关联公司共享你的数据。若未来发生合并、收购或资产转让，我们将确保承接方继续受本政策约束，否则我们将重新征得你的同意。

我们在此明确承诺：我们从未、也绝不会向任何数据 brokerage 公司或广告联盟提供你的个人行为数据。

五、你的权利：访问、更正与删除

根据《个人信息保护法》，你享有对自己个人信息的充分控制权。你可以通过以下方式行使你的合法权利：

访问权：你可以在客户端「个人中心」-「账号资料」页面查看你的基本注册信息。如需查阅我们持有的关于你的对局行为数据摘要，可发送邮件至 [email protected] 申请导出，我们将在 15 个工作日内提供一份结构化、机器可读的副本。

更正权：若你发现绑定的手机号或邮箱已不再使用，可在「账号安全」页面通过身份验证后自行修改。若实名信息有误，请通过在线客服提交更正申请，需提供身份证正反面照片以供核验。

删除权：你可以随时在「设置」-「注销账号」处申请永久注销账号。注销申请提交后，会有 7 天的冷静期，期间你可以撤销申请。冷静期过后，账号将被永久关闭，且所有相关的个人数据与对局记录将在 30 天内被彻底删除或匿名化处理。注销账号是不可逆的操作，请谨慎考虑。

撤回同意权：对于非必要的信息收集（如用于出分规律分析的匿名数据），你可以在「隐私设置」中关闭「允许数据研究」开关。关闭后，新产生的对局数据将不再进入分析系统，但已脱敏入库的历史数据无法单独撤回。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们构建了纵深防御体系，具体技术措施包括：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如密码、手机号）使用 AES-256 算法进行加密存储。密码绝不以明文形式保存，而是通过加盐的 bcrypt 算法进行哈希处理。
• 访问控制：实施基于角色的访问控制（RBAC），仅极少数运维人员拥有数据库的生产环境访问权限，且所有敏感操作均记录在不可篡改的审计日志中。
• 安全测试：我们每年委托第三方安全公司进行渗透测试与漏洞扫描。最近一次测试（2024 年 11 月）未发现高危漏洞。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你妥善保管自己的账号密码，不要与任何人共享，并定期修改密码。若你发现任何可疑的安全漏洞或数据泄露迹象，请立即通过紧急热线联系我们。

七、政策更新通知机制

随着法律法规的演变和业务功能的调整，我们可能会适时修订本隐私政策。我们承诺，任何重大变更（如收集信息范围扩大、使用目的改变）都不会在未通知你的情况下生效。

通知方式包括：站内信公告（登录后首页弹窗）、邮件通知（发送至你绑定的邮箱）以及本页面顶部横幅提示。修订后的政策将注明「最后更新日期」，并在发布后 7 日自动生效。若你在政策更新后继续使用我们的