隐私说明与个人信息保护政策

信息收集范围与类型

本平台仅收集与提供游戏服务直接相关的必要信息。我们遵循"最小化收集"原则，绝不采集与服务质量无关的个人数据。具体收集信息分为以下三大类：

1. 账号注册信息

当您进行爆分注册时，我们需要收集您的手机号码用于创建账号与身份验证。手机号码属于敏感个人信息，我们将采用国密SM4算法加密后存储于独立的安全域中。您还可以选择绑定邮箱地址作为备用登录方式，邮箱信息为选填项。

2. 设备与日志信息

为保障游戏运行安全与排查技术故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、客户端版本号以及操作日志（包括登录时间、对局场次、崩溃日志）。上述信息仅用于技术运维目的，保存期限不超过6个月。

3. 对局行为数据

为提供牌局回放、战绩统计及反作弊检测功能，我们会记录您的出牌序列、胡牌类型、胜负结果、积分变动等游戏行为数据。请注意，对局行为数据经过匿名化处理后可能用于平台运营分析，但匿名化后的数据无法识别您的个人身份。

信息使用目的与方式

本平台承诺将您的个人信息仅用于以下明确目的，不会超出合理范围进行二次利用：

• 服务提供：用于创建账号、登录验证、匹配对局、计算积分、发放爆分奖励等核心功能实现。
• 安全保障：用于检测并阻止作弊行为、账号盗用、恶意攻击等违反用户协议的行为。
• 体验优化：基于匿名化统计数据改进游戏玩法、界面设计及网络加速策略。
• 合规审计：配合监管机构要求，提供必要的用户数据用于反洗钱、防赌博等合规审查。
• 通知推送：在获得您授权的前提下，向您推送版本更新、活动福利、赛事信息等通知。您可在客户端设置中随时关闭推送功能。

我们郑重承诺：绝不将您的个人信息出售或出租给任何第三方用于营销目的。绝不使用您的数据从事与麻将竞技无关的商业活动。

Cookie 与追踪技术说明

本平台使用Cookie及类似技术（包括LocalStorage、SessionStorage、Web Beacon）来提升您的访问体验。具体使用场景如下：

必要型Cookie：用于维持登录状态、记住语言偏好、防止跨站请求伪造攻击。此类Cookie无法关闭，否则将导致您无法正常使用平台服务。必要型Cookie默认保留30天。

分析型Cookie：我们使用自研统计系统（非Google Analytics等第三方工具）收集页面访问量、点击热力图等聚合数据。这些数据不包含个人身份信息，仅用于优化页面布局与功能入口设计。分析型Cookie默认保留90天，您可以在浏览器设置中予以清除。

本平台目前未接入任何广告联盟或第三方DSP追踪系统，因此不存在跨站广告追踪行为。若未来业务拓展需要引入广告合作伙伴，我们将事先征求您的明确同意，并提供独立的退出机制。

第三方数据共享政策

本平台在以下有限情形下，可能向特定第三方共享您的必要信息。所有共享行为均受本政策约束，并要求接收方签署同等保护水平的数据处理协议。

除上述情形外，本平台不会向任何其他第三方共享您的个人信息。当平台发生合并、收购、资产转让等重大变更时，我们将提前30日以站内信及短信方式通知您，并确保承接方继续履行本政策项下的全部义务。

用户权利与数据管理

依据《中华人民共和国个人信息保护法》及相关法律法规，您对自身个人信息享有以下完整权利。您可以通过客户端"个人中心-隐私中心"自助操作，或联系客服协助处理。

1. 查阅与复制权

您有权随时查阅我们持有的您的个人信息副本，包括注册资料、登录日志、消费记录等。在隐私中心点击"导出数据"按钮，系统将在24小时内生成加密数据包发送至您的绑定邮箱。

2. 更正与补充权

若您发现个人信息存在错误或遗漏，可随时在"账号设置"页面进行修改。手机号更换需通过双重验证，昵称、头像等信息可即时更新。

3. 删除权

在以下情形下，您有权要求我们删除您的个人信息：账号注销后满180天；我们违反法律法规或约定收集使用信息；您撤回授权同意。删除请求将在15个工作日内处理完毕。

4. 撤回同意权

您可以通过关闭客户端中的个性化推荐开关、清除Cookie等方式撤回部分授权。撤回同意不影响撤回前基于同意进行的处理活动的合法性。

5. 注销账号权

您可在"隐私中心-账号注销"页面发起注销流程。注销后，我们将删除或匿名化处理您的全部个人信息，但法律法规要求留存的部分（如交易记录）除外。

信息安全保障措施

本平台建立了全生命周期的数据安全防护体系，具体技术与管理措施如下：

传输安全：所有客户端与服务器之间的通信均采用TLS1.3协议加密，密钥长度为256位。登录接口额外启用国密SM2/SM3/SM4算法支持。

存储安全：数据库采用AES-256透明加密，敏感字段（如手机号）使用独立密钥进行字段级加密。备份数据存储于异地灾备中心，且同样进行加密处理。

访问控制：内部员工访问用户数据需经过双人审批流程，所有访问操作均记录至不可篡改的审计日志中。权限体系遵循最小权限原则，仅运维及安全岗位可接触生产数据。

安全审计：每年委托第三方安全机构进行渗透测试与代码审计，2024年度测试结果显示系统漏洞数为0。平台安全团队7×24小时监控异常访问行为，并已建立数据泄露应急响应预案。

政策更新通知机制

随着法律法规演进及业务功能调整，我们可能适时修订本隐私政策。政策更新将遵循以下通知流程：

对于涉及您重大权益的实质变更（如收集信息范围扩大、共享对象增加），我们将提前30日通过以下三种方式通知您：站内弹窗公告、绑定手机号短信提醒、官方微信公众号推文。您有权在政策生效前决定是否继续使用本平台服务，若您在政策生效后继续使用，即视为接受修订后的政策。

对于非实质性的文字修正或排版优化，我们将在本页面底部更新"最后修订日期"，不另行单独通知。建议您定期查阅本页面以获取最新政策信息。

本政策最后修订日期：2025年2月15日。若您对本政策有任何疑问、意见或投诉，请通过以下渠道联系我们：

📧 隐私保护专线邮箱：[email protected]
📞 数据保护官电话：400-888-2399 转 8号线
📮 书面函件邮寄地址：上海市徐汇区宜州路188号B栋12层 法务与数据合规部（收）

我们将在收到您的隐私相关诉求后48小时内予以确认，并在15个工作日内给出实质性答复。如您对我们的处理结果不满意，您有权向网信部门或电信管理部门进行投诉举报。