隐私说明与数据保护政策

一、信息收集的范围与类型

我们仅收集为你提供服务所必需的最少信息，且收集范围严格限定于以下类别。拒绝提供必要信息可能导致你无法正常使用部分功能，但你依然可以浏览站内的公开教程内容。

• 账号注册信息：当你在客户端内注册账号时，我们会收集你的手机号码或邮箱地址、设置的密码（经过不可逆加密存储）、以及昵称。这些信息用于创建你的唯一身份标识并保障账号安全。
• 设备与技术日志信息：为保障服务稳定与排查故障，我们会自动收集你的设备型号、操作系统版本、IP地址、客户端软件版本号、以及访问时间戳。这些日志信息仅用于技术运维目的，保存期限不超过6个月。
• 对局行为数据：当你进行麻将胡了对局或传奇私服副本挑战时，我们会记录必要的牌局过程数据（如胡牌类型、番型、回合数），用于生成你的个人战绩统计、推送个性化教程以及优化AI陪练算法。请注意，我们不收集你与其他玩家的实时聊天内容，除非该聊天被举报并进入人工审核流程。
• 支付信息：当你订阅专业版或进行内购时，支付行为将通过Apple App Store、Google Play或微信/支付宝等合法支付渠道完成。我们不直接收集、亦不存储你的银行卡号、支付密码或任何完整的支付凭证信息，仅接收支付渠道返回的交易结果状态。

二、信息使用的目的与方式

我们承诺，所收集的全部信息仅用于以下明确的目的，绝不会在未经你授权的情况下用于其他用途。

核心功能实现：使用你的账号信息进行登录验证、使用设备信息推送适配你系统版本的客户端更新、使用对局数据生成战绩报告。这些处理活动基于"履行服务合同所必需"的法律基础。安全与风控：利用IP地址与设备信息进行异常登录监测与作弊行为识别。例如，当同一账号在短时间内于相距数千公里的两个城市登录时，系统将自动触发安全验证流程。内容优化与推荐：基于你的对局行为数据（如频繁练习的牌型），向你的"新手入门教程"页面推荐相关的进阶攻略。你可以随时在"设置-隐私中心"中关闭个性化推荐功能，关闭后你将看到按时间排序的通用教程列表。

三、Cookie 与追踪技术说明

我们的网站与客户端会使用Cookie及类似技术（如Local Storage、设备标识符）来提升你的访问体验。具体而言，我们使用严格必要型Cookie来维持你的登录状态（Session），若禁用此类Cookie，你将无法完成登录操作。我们使用功能型Cookie来记忆你的界面偏好设置（如牌桌主题、音量大小），这些Cookie不会跨站点追踪你的行为。

需要特别说明的是，我们不使用任何第三方广告联盟的追踪型Cookie，亦不向任何广告平台共享你的浏览行为数据。我们站内可能嵌入的视频教程播放器（如自有CDN）会收集基础的播放日志（如播放时长、缓冲次数），这些数据仅用于优化视频加载策略，不包含你的个人身份信息。你可以通过浏览器设置管理或删除Cookie，但这可能会影响部分个性化功能的正常显示。

四、第三方数据共享政策

我们深知数据共享的敏感性，因此制定了严格的对外共享原则。在未获得你明确单独同意的情况下，我们不会向任何第三方出售、出租或交易你的个人信息。

仅在以下特定场景下，我们可能向必要的合作伙伴提供最小限度的数据：云服务提供商：我们的服务器托管于阿里云与腾讯云，这些服务商可能因维护需要接触到存储在服务器上的加密数据，但他们在任何情况下都不得访问你的明文密码或个人隐私内容。支付渠道：如前所述，支付流程跳转至微信/支付宝等平台完成，我们仅接收支付结果通知，支付平台对你在其平台上留下的信息承担独立的隐私保护责任。政府监管要求：在收到具有法律效力的调查令、传票或法院判决时，我们将依法配合提供必要的信息。除此以外，任何涉及数据共享的合作，我们都会通过显著弹窗方式征求你的单独同意。

五、用户权利：访问、修改与删除

依据《个人信息保护法》，你对自身个人信息享有充分的权利。你可以通过客户端内的"设置-隐私中心"或直接联系客服行使以下权利：

• 访问权：你可以随时查看我们持有的你的基本信息与对局统计数据。
• 更正权：如果你的手机号或邮箱已更换，你可以申请更新绑定信息，我们会在核验身份后的1个工作日内完成修改。
• 删除权：你可以申请删除你的账号及全部关联数据。请注意，账号删除操作不可逆，且删除后你的历史战绩与专业版剩余时长将一并清零。我们将在15个工作日内完成删除操作，但根据法律法规要求需要留存的部分日志（如涉及纠纷的支付记录）将在法定留存期届满后自动删除。
• 撤回同意权：对于基于你同意进行的个性化推荐，你可以随时在设置中一键关闭。
• 注销账号：在"设置-账号安全-注销账号"中可发起注销流程，注销审核期为7天，期间若你登录账号则自动视为撤回注销申请。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。在技术层面，我们实施了包括但不限于以下措施：传输加密：网站全站启用HTTPS协议，客户端与服务器之间的通信采用TLS 1.3加密，确保数据在传输过程中不被窃听或篡改。存储加密：数据库中的敏感字段（如密码、手机号）使用AES-256算法进行加密存储，密码明文在任何情况下都不会出现在服务器日志中。访问控制：实施基于角色的访问控制机制，仅有极少数的核心运维人员拥有生产环境数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。

我们定期（每半年）聘请第三方安全机构进行渗透测试与代码审计。2024年度的最新一次审计结果显示，未发现高危漏洞。尽管如此，互联网环境并非绝对安全，我们也需要你的配合：请务必妥善保管你的账号密码，切勿在多个平台使用相同的密码，并建议开启二次验证功能。

七、政策更新与通知机制

随着法律法规的更新与业务功能的发展，我们可能会适时修订本隐私政策。对于重大变更（如收集信息范围扩大、信息使用目的改变），我们将通过客户端启动弹窗或站内信的方式，在变更生效前至少7日通知你。对于非重大变更（如文案措辞优化），我们将在本页面直接更新并修改文首的"生效日期"。

你在本政策更新后继续使用我们的服务，即视为你已阅读并理解更新后的政策内容。若你对本政策或个人信息保护有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至 [email protected]，或致电 400-800-2018。我们将在15个工作日内对你的反馈进行核查与回复。如果你对我们的处理方式不满意，你还有权向网信部门等监管机构进行投诉举报。