隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，遵循"最小化收集"原则。具体分为以下三类：

1. 您主动提供的信息

• 注册信息：当您创建账号时，需提供邮箱地址或手机号码、用户名及密码。密码采用 bcrypt 算法加盐哈希存储，任何人（包括平台员工）均无法获取您的明文密码。
• 身份验证信息：若您使用双重认证，我们将收集您的验证器应用产生的动态令牌（仅用于校验，不存储）。
• 支付信息：当您订阅专业版或进行虚拟道具购买时，支付流程由持牌支付机构（如 Stripe、支付宝国际）处理。本平台不直接存储您的银行卡号、CVV 或支付密码，仅接收支付机构返回的交易状态与订单编号。
• 客服沟通记录：您与客服团队的聊天记录、邮件往来内容，用于解决您的问题并提升服务质量。

2. 自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，在您授权后获取）、IP 地址、MAC 地址。
• 日志信息：您访问网站或使用客户端的时间、浏览的页面、点击的按钮、牌局对局记录（包括出牌顺序、胡牌牌型）。请注意，牌局记录属于游戏数据，我们会以去标识化方式用于反作弊分析与策略研究。
• 网络信息：网络类型（Wi-Fi/4G/5G）、网络运营商、网络延迟数据。

3. 第三方来源信息

若您通过第三方账号（如 Google、Apple ID）登录，我们将从该平台获取您的公开资料（头像、昵称）及邮箱地址，具体范围以第三方授权页提示为准。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出合理范围进行二次使用：

1. 核心功能提供：用于创建账号、匹配对手、结算牌局、保存牌谱、发放奖励。
2. 安全保障：通过分析设备信息与对局行为模式，识别并阻止作弊行为、账号盗用、恶意攻击。例如，当系统检测到同一设备在 1 小时内注册超过 5 个账号时，将自动触发风控审核。
3. 个性化推荐：基于您的对局风格（如偏好进攻型打法）与阅读历史，向您推荐相关的麻将胡了内幕玩法文章与赛事活动。您可在"设置-隐私中心"中关闭个性化推荐，关闭后您将看到通用内容，不影响基础功能使用。
4. 服务优化：汇总分析用户行为数据（不包含个人身份信息），用于改进产品界面、调整匹配算法、优化服务器资源分配。
5. 法律合规：当收到具有管辖权的法院、仲裁机构或监管机构的合法要求时，依法提供必要信息。

我们承诺：绝不售卖您的个人信息。任何涉及用户数据的商业合作均以"去标识化"或"聚合数据"形式进行，且合作方需签署严格的保密协议。

三、Cookie 与追踪技术说明

本平台网站与客户端使用 Cookie 及类似技术（如 LocalStorage、像素标签）以提升用户体验。具体使用场景如下：

您可以通过浏览器设置删除或阻止所有 Cookie，但请注意，禁用严格必要 Cookie 将导致您无法正常登录游戏。客户端内的数据统计功能（如胜率追踪）依赖本地存储，清除应用数据将重置这些统计。

四、第三方数据共享政策

我们仅在以下有限情形下向第三方共享您的数据，且共享范围严格限定于完成特定服务所需的最小字段：

• 支付服务商：如 Stripe、PayPal、支付宝。共享字段：订单金额、订单号、支付结果。您的完整银行卡信息由支付服务商直接采集，我们无法接触。
• 云服务提供商：我们的服务器托管于 AWS 东京区域与阿里云香港区域。云厂商作为数据处理者，仅能根据我们的指令维护服务器，不得访问业务数据明文。
• 客户支持工具：我们使用 Zendesk 作为工单系统。您提交的工单内容与邮箱地址将传输至 Zendesk 服务器，该服务商已通过 SOC 2 审计。
• 法律与审计机构：在获得合法有效的法律文书后，我们可能向监管机构披露特定用户数据。此外，我们的年度公平性审计由第三方独立机构执行，审计方仅能访问去标识化的牌局数据。

我们不会将您的数据出售、出租或用于任何与麻将胡了服务无关的商业目的。若未来发生合并、收购或资产转让，我们将提前 30 天通过站内信与邮件通知您，并保证您的数据继续受本政策约束。

五、您的权利与数据管理

依据《中华人民共和国个人信息保护法》及 GDPR（适用于欧洲用户），您对您的个人信息享有以下权利：

1. 访问权：您可通过"设置-账号与安全-个人资料"查看我们持有的您的个人信息副本。
2. 更正权：若您的手机号、邮箱或昵称有误，可在客户端内直接修改。修改邮箱需通过原邮箱验证。
3. 删除权：您可以申请删除账号。删除操作将在 7 天冷静期后执行，期间您可以撤销申请。删除后，您的所有游戏数据（包括牌谱、战绩、订阅记录）将被永久匿名化处理，无法恢复。
4. 撤回同意权：对于基于同意处理的非必要数据（如个性化推荐），您可以随时撤回同意，不影响其他功能的正常使用。
5. 数据可携带权：您可以申请导出您的个人数据（JSON 格式），我们将在 15 个工作日内提供下载链接。
6. 注销权：您可以在客户端"设置-账号与安全-注销账号"中自助操作。注销成功后，您的用户名将被释放。

如需行使上述权利，请发送邮件至 [email protected]，邮件标题请注明"数据主体请求"。我们将在 15 个工作日内处理您的请求。若您是欧洲用户，您有权向当地数据保护机构（DPA）投诉。

六、信息安全保障措施

我们采取多层次的安全防护体系，确保您的数据在传输、存储与处理过程中的机密性、完整性与可用性：

• 传输加密：所有客户端与服务器之间的通信均使用 TLS 1.3 协议加密，密钥长度为 256 位。
• 存储加密：数据库中存储的个人敏感字段（如邮箱、手机号）使用 AES-256-GCM 算法进行字段级加密，加密密钥存储于独立的密钥管理系统（KMS），并定期轮换。
• 访问控制：平台内部实行最小权限原则，员工访问用户数据需经过双人审批，且所有访问操作均记录于不可篡改的审计日志中。
• 安全测试：我们每季度委托第三方安全公司进行渗透测试与漏洞扫描，最近一次测试（2024 年 8 月）未发现高危漏洞。
• 应急响应：若发生数据泄露事件，我们将在 72 小时内通过邮件与站内信通知受影响用户，并同步向监管机构报告（如适用）。

七、政策更新与联系我们

本政策可能随法律法规变化或业务功能调整而更新。重大变更（如收集范围扩大、数据共享对象变化）将至少提前 15 天通过以下方式通知您：

• 客户端启动弹窗公告
• 注册邮箱发送的邮件通知
• 网站首页显著位置展示更新摘要

若您在本政策更新后继续使用我们的服务，即视为您接受修订后的条款。若您不同意更新内容，您有权停止使用服务并申请注销账号。