隐私保护与数据安全政策说明

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能在以下场景中收集必要的信息，以实现基础功能与安全风控目的。我们仅收集与提供服务直接相关的信息，遵循"最小必要"原则，拒绝一切形式的过度收集。

• 注册账号信息：当您进行在线注册时，需提供手机号码或电子邮箱地址，并设置登录密码。此信息用于创建您的唯一账号标识与安全保障。
• 实名认证信息：依据国家法律法规对棋牌游戏的要求，您需提供真实姓名与身份证号码完成实名认证。该信息将加密传输至公安部门认证接口进行核验，本平台不保留完整身份证号码明文。
• 设备与技术日志：为保障服务安全与排查技术故障，我们会自动记录您的IP地址、设备型号、操作系统版本、客户端版本号、操作日志（如登录时间、对局时长）等信息。
• 对局数据：包括您的牌局记录、积分变动、赛事参与记录、成就达成情况等，该数据用于计算排行榜、发放奖励及提供AI复盘分析功能。
• 客服沟通记录：当您联系我们时，我们可能保存沟通记录（含在线聊天内容、邮件往来）以提升服务质量并处理争议。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确用途，绝不会用于与提供服务无关的商业目的。具体使用场景包括：

1. 核心功能提供：使用您的账号信息实现登录验证、积分同步、赛事匹配与奖励发放。
2. 安全风控：利用设备信息与对局日志进行反作弊检测、异常登录预警与账号保护。例如，当检测到同一账号在短时间内异地登录时，系统将自动触发二次验证。
3. 服务优化：分析聚合后的匿名对局数据（不含个人身份信息），用于改进AI陪练算法、优化匹配机制及调整游戏平衡性参数。
4. 法律合规：根据监管部门要求，保留必要的用户身份信息与交易记录以备查验，保留期限自用户注销账号之日起不少于6个月。

除上述用途外，若需将信息用于其他场景，我们将再次征得您的明示同意。您可随时在"设置-隐私中心"中查看或撤回相关授权。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、设备指纹）以提升您的访问体验与安全防护水平。具体使用场景如下：

必需性Cookie：用于维持您的登录状态（有效期7天，可手动清除）、记住界面语言偏好（如简体中文/繁体中文）以及实现负载均衡路由。此类Cookie无法关闭，否则将导致无法正常登录或频繁掉线。

分析性Cookie：我们使用自研的轻量级分析脚本（非第三方工具）统计页面访问量、功能使用热度等聚合数据，以改善产品设计。所有分析数据均经过匿名化处理，无法追溯到具体个人。特别需要说明的是，「麻将胡了无广告版」客户端已完全移除所有第三方广告追踪SDK，不会向任何广告联盟共享您的行为数据。

您可通过浏览器设置管理或删除Cookie。但请注意，禁用必需性Cookie将直接影响您对核心功能的使用。我们不会使用跨站追踪技术（如追踪像素）来收集您在第三方网站的活动信息。

四、第三方数据共享政策

我们深知您的信任弥足珍贵。除以下明确列举的必需场景外，我们绝不向任何第三方出售、出租或交易您的个人信息。可能的共享场景严格限定为：

所有接收信息的第三方均需签署严格的保密协议与数据处理协议（DPA），并承诺仅可在授权范围内处理数据。我们会在年度隐私影响评估（PIA）中对所有第三方进行合规复审，一旦发现违规行为将立即终止合作并追究法律责任。

五、用户权利与数据主体请求

依据《个人信息保护法》第四章的规定，您对您的个人信息享有以下完整权利。您可随时通过客户端"设置-隐私中心-数据权利请求"提交申请，我们将在15个工作日内（法律规定时限）完成处理。

• 查阅权：您有权获取我们持有的关于您的个人信息副本，包括注册信息、实名认证状态（脱敏显示）、对局历史记录等。
• 更正权：若您发现个人信息有误，可自行在"个人中心"修改手机号、邮箱等；实名认证信息因涉及法律合规，更正需联系客服提交人工审核。
• 删除权：您可申请删除非必要收集的个人信息。但请注意，依据《网络安全法》第21条，您的实名认证信息与交易记录在账号注销后仍需保留至少6个月，以满足监管审计要求。
• 撤回同意权：对于基于您同意而进行的信息处理（如个性化赛事推送），您可随时撤回授权，撤回不影响撤回前基于同意已进行的处理合法性。
• 注销账号权：您可在"设置-账号安全-注销账号"中申请永久注销。注销后，您的所有对局数据、积分与虚拟道具将被清空且不可恢复。账号注销流程需经过7天冷静期，期间可随时取消注销操作。

六、信息安全保障措施

我们采用"纵深防御"安全体系，从物理、网络、主机、应用、数据五个层面全方位保障您的信息安全。具体技术措施包括：

传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，密钥长度2048位。登录与实名认证接口额外使用国密SM4算法进行二次加密。密码存储采用加盐的bcrypt哈希算法（cost factor=12），即使数据库泄露，攻击者也无法逆向还原原始密码。

访问控制：内部员工访问用户数据库需通过双因素认证（2FA）与堡垒机审批流程，所有操作行为均记录在不可篡改的审计日志中。数据库采用读写分离架构，生产库与备份库物理隔离，备份数据加密存储于异地灾备机房。

安全监测：我们部署了基于机器学习的入侵检测系统（IDS），可实时识别并阻断SQL注入、暴力破解、DDoS攻击等常见威胁。2023年度，系统成功拦截各类网络攻击尝试超过1.2亿次，未发生一起用户数据泄露事件。我们每年至少开展两次由第三方安全公司执行的渗透测试与漏洞扫描。

安全不是一次性的工程，而是持续演进的过程。我们每季度对安全策略进行复盘与升级，确保防护能力始终领先于潜在威胁。

七、政策更新与通知机制

随着法律法规的演进与业务功能的发展，我们可能适时修订本隐私政策。重大变更（如收集范围扩大、使用目的改变、共享对象调整）将通过以下方式显著通知您：

1. 站内信与弹窗公告：客户端启动时将弹出隐私政策更新摘要，需您点击"我已阅读并同意"方可继续使用。
2. 邮件或短信通知：对于涉及敏感信息处理方式的变更，我们将向您注册时绑定的邮箱或手机发送详细说明。
3. 官方网站公示：本页面顶部将显示"最近更新日期"，历史版本存档可联系客服调阅。

若您不同意修订后的政策，您有权停止使用我们的服务并