麻将胡了模拟器隐私保护与数据合规说明

一、信息收集范围与类型

我们遵循“最小必要化”原则收集信息，仅收集为提供优质服务所必需的数据。根据你使用的具体功能模块，收集的信息分为以下三大类：

1. 账号注册与身份验证信息

• 基础资料：手机号码、电子邮箱地址、用户名及登录密码（密码经bcrypt算法加盐哈希处理后存储，任何人无法逆向还原明文）。
• 实名认证信息：根据国家防沉迷政策要求，你需提供真实姓名及身份证号码。该数据仅用于年龄与身份核验，并隔离存储于加密安全区。

2. 设备与网络日志信息

• 设备属性：操作系统版本、设备型号、屏幕分辨率、客户端版本号、唯一设备标识符（IDFV/Android ID，用于防作弊与多开检测）。
• 网络数据：IP地址、网络类型（Wi-Fi/4G/5G）、运营商名称、网络延迟数据。我们仅使用IP地址的粗粒度地理位置（精确到城市）用于安全风控与服务器调度。

3. 对局行为与进阶学习数据

• 牌谱数据：你在模拟器中的每一手牌的具体发牌顺序、出牌选择、副露动作及最终胜负结果。请注意，该数据属于核心业务数据，但我们会进行匿名化处理，即去除能够关联到你个人账号的直接标识符后，方可用于AI模型训练。
• 学习轨迹：你在“进阶技巧解析”模块中的视频观看进度、测验答题正确率、AI复盘报告的查看次数。该数据用于向你推荐更合适的学习内容。

二、信息使用目的与合法性基础

我们承诺，所有收集的信息仅用于明确告知你的目的，绝不会在未获得你单独授权的情况下用于其他用途。具体使用场景包括：

1. 提供核心服务：创建并维护你的游戏账号，匹配对战对手，计算并展示牌局结果，保存你的个人战绩与牌谱回放。此处理是基于“履行我们与你之间的服务协议”所必需。
2. 安全风控与反作弊：利用设备标识符与对局行为数据，识别并拦截使用外挂程序、恶意刷分、买卖金币等违规行为。此处理是基于“我们的正当利益”（维护游戏公平环境）。
3. 个性化推荐：利用你的学习轨迹与对局风格数据，为你推送适合你当前水平的进阶技巧课程与实战练习题。若你不想接受此类推荐，可在“设置-隐私中心”中关闭“个性化推荐”开关，关闭后你将只能看到按热度排序的通用内容。
4. 法律合规要求：根据网络安全法、未成年人保护法等法律法规要求，保留必要的日志记录以备监管机构核查。

三、Cookie 与类似追踪技术说明

本平台的官方网站与客户端内嵌的网页活动页面（如赛事报名页）会使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升访问体验与保障安全性。具体说明如下：

• 严格必需的Cookie：用于维持你的登录态（Session ID），防止跨站请求伪造攻击。此类Cookie无法禁用，否则你将无法正常登录。
• 功能性Cookie：用于记住你的界面语言偏好（简体中文/英文）以及音量设置。存储时长不超过1年。
• 分析性Cookie：我们使用自建的数据分析系统（非Google Analytics等第三方工具）统计页面访问量、功能点击率，以优化产品设计。该数据采集会进行IP匿名化处理，且不向任何第三方传输原始日志。

我们明确禁止任何第三方广告联盟在本平台投放追踪型Cookie。因此，你在麻将胡了模拟器上不会看到基于浏览历史推送的个性化广告。

四、第三方数据共享与委托处理政策

我们高度重视数据安全，严禁出售或出租你的任何个人信息。仅在以下特定且必要的情况下，我们可能向第三方共享或委托处理你的数据，且均会通过签署保密协议进行约束：

• 云服务提供商：我们的服务器托管于阿里云（华东2区域）与腾讯云（新加坡区域）。这些基础设施提供商仅在硬件维护层面拥有物理访问权限，无法读取你的业务数据。
• 短信与邮件推送服务商：当你需要接收验证码或订阅电子报时，我们使用专业的消息推送服务商。他们仅能接触到你的手机号或邮箱地址，且禁止将其用于任何其他目的。
• 支付渠道：当你进行虚拟货币充值时，订单信息（金额、时间）会传输至微信支付或支付宝以完成交易。我们不会存储你的完整银行卡号或第三方支付账户余额信息。
• 数据合作研究机构（匿名化数据）：在启动“百万牌局数据公开计划”时，我们仅提供已去除可识别个人身份信息（如昵称、ID、IP）的聚合牌谱数据。该数据无法逆向关联至特定个人。

除上述情况外，若涉及合并、收购或资产转让，我们将要求承继方继续遵守本隐私政策，否则将重新征得你的授权。

五、你的权利：访问、更正、删除与注销

依据《个人信息保护法》，你对自身数据享有充分的主控权。你可以在客户端内通过“设置-隐私中心”行使以下权利：

• 访问权：你可随时查看我们收集了你的哪些个人信息，包括登录设备记录与最近90天的登录IP列表。
• 更正权：若你的手机号或邮箱发生变化，可通过在线申诉流程提交更新申请。实名认证信息（姓名与身份证号）在首次通过验证后原则上不可修改，除非提供公安机关出具的变更证明。
• 删除权：你可以申请删除你的个人牌谱记录（非匿名化部分）以及学习进度历史。请注意，根据《网络安全法》第二十一条规定，网络日志留存时间不得少于六个月，因此涉及安全风控的日志数据在法定留存期内无法删除。
• 注销权：你可在“账号安全”页面发起账号注销。注销流程为7天冷静期，期间若你登录账号则自动取消注销申请。注销成功后，我们将于15个工作日内删除或匿名化处理你的全部个人数据，但已用于AI训练的匿名化牌谱数据除外。
• 撤回同意权：对于基于“同意”而非“合同必需”处理的数据（如个性化推荐），你有权随时撤回同意。

六、信息安全保障措施与未成年人保护

我们采用了业内领先的多层安全防护体系。数据传输层使用TLS 1.3加密协议；数据存储层对身份证号、手机号等敏感字段使用AES-256算法进行加密存储。同时，我们建立了内部数据分级授权机制，仅有极少数核心运维人员拥有生产环境数据库的访问权限，且所有访问操作均记录于不可篡改的审计日志中。

特别针对未成年人保护：本平台严格禁止未满18周岁的未成年人注册使用。在实名认证环节，若系统检测到年龄未满18岁，将直接拒绝注册并提示。我们不会故意收集未成年人的个人信息，若监护人发现未成年子女未经同意使用了本服务，请联系我们，我们将在核实身份后立即删除相关数据。

七、政策更新通知与联系我们

随着法律法规的更新或业务功能的调整，我们可能适时修订本隐私政策。对于重大变更（如收集目的、数据共享对象的变化），我们将通过客户端弹窗或站内信方式向你发送显著通知，并在本页面顶部更新“生效日期”。若你继续使用服务，即视为接受修订后的政策。

如你对本政策内容或你的个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护负责人（DPO）：

• 电子邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务部（数据合规组）收，邮编：201203

我们将在收到你的请求后15个工作日内予以答复。若你对我们的答复不满意，或认为我们的处理损害了你的合法权益，你还有权向上海市浦东新区网信办或电信管理部门进行投诉举报。