隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。具体而言，我们可能收集以下几类信息：

• 注册信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址、您设定的用户名及登录密码（密码经不可逆加密存储）。此信息用于标识您的唯一身份并保障账号安全。
• 设备与技术信息：为保障游戏运行的稳定性和安全性，我们会自动收集您的设备型号、操作系统版本、IP地址、浏览器类型、设备唯一标识符（如IMEI/IDFA，仅在您授权后获取）以及网络连接状态。此类数据属于必要收集范畴，若拒绝提供，可能导致您无法正常登录游戏。
• 游戏行为数据：包括但不限于您的对局记录、胡牌牌型统计、金币流水日志、操作时间戳、参与赛事记录。这些数据主要用于"稳定出分玩法教程"的个性化推荐与反作弊分析，我们承诺不会将单局详细牌谱关联至您的真实身份对外展示。
• 交易信息：当您进行虚拟道具购买或赛事报名时，我们会记录交易订单号、交易金额、交易时间及第三方支付渠道的交易流水号。我们不会存储您的完整银行卡号或支付密码。

对于未满18周岁的未成年人，我们仅收集必要的注册信息，并启用防沉迷系统。若监护人发现未成年子女未经同意注册本平台，可通过客服渠道要求我们删除相关数据并关闭账号。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确范畴，不会用于与这些目的无关的用途。若需将信息用于其他目的，我们会事先征得您的单独同意。

1. 提供核心游戏服务：包括账号登录验证、对局匹配、金币结算、排行榜更新、客服工单处理。处理此类信息依赖于您与我们之间履行服务协议的必要性。
2. 安全风控与反作弊：基于传奇私服技术架构的底层日志分析，用于识别并拦截外挂程序、异常出分请求、撞库攻击等恶意行为。我们会对IP登录频率、牌局操作间隔进行建模分析，2023年该系统成功拦截自动化脚本攻击约120万次。
3. 优化"稳定出分玩法教程"内容：通过分析海量用户的牌局行为数据（经去标识化处理），我们能够识别出胜率较高的策略模式，并据此更新教程内容。此分析过程不涉及对个人用户画像的精准描绘。
4. 法律合规与审计：根据《网络安全法》及相关法律法规要求，我们需要留存用户日志信息不少于6个月，以备监管部门依法调取。

三、Cookie与追踪技术说明

本平台使用Cookie及同类技术（如LocalStorage、Web Beacon）来提升您的访问体验。具体应用场景包括：

• 会话维持：使用Session Cookie在您登录后维持当前会话状态，避免您每次操作都需要重新验证身份。该Cookie在您退出登录或关闭浏览器后自动失效。
• 偏好记忆：使用持久性Cookie记录您的界面语言选择、牌桌背景设置、音量大小等个性化偏好，存储期限为1年。
• 异常流量识别：通过分析Cookie中的时间戳与访问频率模式，辅助我们识别来自同一IP地址的异常并发请求，防止恶意注册或刷金币行为。

我们不会使用任何第三方广告追踪Cookie来跨站追踪您的浏览历史。您可以通过浏览器设置禁用Cookie，但请注意，禁用所有Cookie后，您将无法正常登录游戏客户端，因为核心的登录态维持功能依赖于此技术。

四、第三方数据共享政策

我们高度重视您的个人信息保密性，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

• 支付服务提供商：当您进行虚拟货币充值时，您的订单号与支付金额会传输至微信支付、支付宝等持牌支付机构以完成交易。共享范围仅限于完成交易所必需的最少字段。
• 云服务与CDN供应商：我们使用阿里云及腾讯云的基础设施来存储数据与分发内容。这些供应商仅作为数据处理者，无权将您的数据用于自身商业目的。
• 政府监管机构：当收到具有法律效力的传票、搜查令或监管问询函时，我们可能依法披露必要的用户数据。在法律法规允许的范围内，我们会尽力通知您此类披露请求。

除上述三类情况外，我们与任何数据分析公司、广告联盟均不存在数据共享关系。我们承诺，未经您的单独同意，绝不将"麻将胡了"对局中的具体牌谱数据与第三方研究机构共享。

五、您的权利与选择

根据《个人信息保护法》的规定，您对自身个人信息享有以下权利。您可以通过"账号设置-隐私中心"页面行使大部分权利，或通过发送邮件至[email protected]提交书面请求。

• 查阅与复制权：您可以随时登录账号查看我们持有的您的注册信息与近90日内的登录日志。如需导出完整的个人数据副本，我们将在15个工作日内提供加密文件。
• 更正权：若您发现绑定的手机号、邮箱等基本信息有误，可在"安全中心"自行修改。对于无法自助修改的信息（如实名认证信息），请联系客服人工核验后更正。
• 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意使用信息、您主动注销账号。账号注销后，我们将在30日内删除您的全部个人数据，但根据法律要求必须留存6个月的日志记录除外。
• 撤回同意权：对于基于您同意而进行的非必要信息处理（如个性化推送），您可以随时在设置中撤回授权。撤回不影响撤回前基于同意已进行的处理合法性。
• 注销账号：您可以在"账号设置-账号注销"页面提交注销申请。注销后，您的金币余额将清零且不可恢复，与账号关联的赛事成绩与荣誉称号也将一并清除。

六、信息安全保障措施

我们采用了符合行业标准的安全防护体系来保护您的数据免受未经授权的访问、公开、变更或破坏。具体技术与管理措施包括：

• 传输加密：全站启用TLS 1.3协议进行HTTPS加密传输，确保您在登录及游戏过程中提交的数据在网络传输阶段不被窃听或篡改。
• 存储加密：对于密码、支付流水号等高度敏感字段，我们采用AES-256算法进行加密存储。即使数据库文件被非法获取，攻击者也无法直接读取明文内容。
• 访问控制：内部员工访问用户数据库需经过双因素认证（2FA）授权，且所有访问操作均记录在审计日志中。数据查询权限遵循"最小权限"原则，仅客服主管及以上级别员工可查看用户敏感信息。
• 定期渗透测试：我们每年委托第三方安全公司进行不少于两次的渗透测试与漏洞扫描。2023年共发现并修复中高危漏洞7个，修复率达到100%。

七、政策更新通知与联系方式

随着法律法规的演变及平台功能的迭代，本隐私说明可能适时修订。重大变更（如收集信息范围扩大、使用目的改变）将在生效前至少7日通过站内信及弹窗公告的方式显著通知您。对于非实质性变更（如文案措辞优化），我们将在本页面更新版本日期，不另行单独通知。

本政策版本生效日期为2024年1月1日，最近一次修订日期为2024年5月20日。如您对本隐私说明或个人信息保护工作有任何疑问、意见或投诉，请通过以下渠道与我们联系：

• 隐私保护专用邮箱：[email protected]
• 数据保护官（DPO）直线：400-820-2024（转接分机号8008）
• 书面函件邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦12层 法务与隐私合规部（收），邮编：201203

我们将在收到您的隐私相关请求后的15个工作日内予以答复。若您对我们的处理结果不满意，您有权向网信部门或电信主管部门进行投诉举报。