隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。根据收集场景的不同，主要分为以下三类：第一类是账户注册信息，包括手机号码、邮箱地址（选填）、用户名及加密存储的登录密码。手机号码用于创建唯一游戏标识及账号找回，密码采用 bcrypt 算法加盐哈希处理，任何人（包括平台员工）均无法逆向获取明文密码。

第二类是设备与日志信息，在您使用客户端时，系统会自动记录 IP 地址、设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI 仅限官方合规版本）、应用崩溃日志及网络类型。上述信息用于排查技术故障、防范多开作弊及保障服务器安全，保存期限不超过 6 个月。

第三类是对局行为数据，包括但不限于每局游戏的起手牌、出牌顺序、胡牌番型及对局时间戳。需要特别说明的是，对局数据会进行匿名化聚合处理（去除用户 ID 关联），仅用于平衡性分析与攻略内容产出。你可以在设置中关闭"个性化攻略推荐"，关闭后系统将停止基于你的对局数据进行个体画像分析。

二、信息使用目的与合法依据

我们严格遵守《个人信息保护法》关于"最小必要"原则的规定。具体使用目的包括：(1) 创建并维护你的游戏账号，提供登录验证与防沉迷机制；(2) 用于处理虚拟货币充值、道具发放及客服工单响应；(3) 基于聚合数据优化游戏平衡性，例如调整麻将胡了2中特定番型的出现概率；(4) 在获得你单独同意的前提下，通过短信或邮件推送版本更新及限时活动通知。

我们不会将你的个人信息用于任何与麻将游戏服务无关的商业用途，例如第三方广告精准投放。我们坚决反对向玩家推送任何形式的赌博类或棋牌类灰色产业广告。若未来业务扩展需要引入广告合作，我们将提前 30 日通过站内信及弹窗形式征求你的明确授权。

"你随时可以通过'设置-隐私中心'撤回已授予的同意授权。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。"

三、Cookie 与同类追踪技术说明

本平台官网及游戏客户端使用 Cookie 及 Local Storage 技术以提升访问体验。我们使用的 Cookie 主要分为两类：一是严格必要型 Cookie，用于维持登录状态（Session ID）、记忆语言偏好及防范跨站请求伪造攻击（CSRF Token），此类 Cookie 无法关闭，否则将导致无法正常登录游戏。

二是统计分析型 Cookie，我们采用自建的第一方分析脚本（非 Google Analytics 等第三方工具）来统计页面访问量、热门攻略点击率及功能使用漏斗。该脚本收集的是聚合数据（如页面 URL、浏览器类型），不包含你的直接身份信息。我们不会使用任何跨站追踪 Cookie 来记录你在其他网站上的浏览行为。你可以通过浏览器设置禁用所有 Cookie，但这可能导致官网部分交互功能（如论坛回帖状态保持）失效。

四、第三方数据共享与委托处理

我们承诺，我们不会出售、出租或交易你的任何个人信息。仅在以下特定场景下，我们可能向关联方或服务提供商披露必要信息：第一，支付渠道。当你进行充值交易时，订单号及支付金额会传输至微信支付、支付宝或 Apple IAP 以完成交易。我们仅共享必要的交易信息，不共享你的账号密码或对局数据。

第二，云服务提供商。游戏存档及聊天记录存储于阿里云（中国大陆节点）及 AWS 新加坡节点。上述服务商已通过 ISO 27001 认证，并签署了严格的数据处理协议（DPA），禁止将数据用于任何其他目的。第三，监管机构。若依据法律法规或法院指令要求，我们将依法提供必要的数据，但会提前进行合法性审查，并尽可能缩小数据披露范围。

需要明确的是，我们的平台独立运营，与任何第三方"传奇私服"服务器运营商均无数据共享关系。若你游玩的是非官方私服，你的账号数据及隐私将不受本政策保护。

五、用户权利：访问、更正与删除

依据《个人信息保护法》第四章，你对本人的个人信息享有完整的控制权。你可以通过以下路径行使权利：

• 查询与复制：登录官网后进入"账号中心-隐私数据导出"，系统将在 24 小时内生成包含你基本资料、充值记录及对局统计的 JSON 文件包。
• 更正：手机号及邮箱的修改需通过双重验证。若你发现无法自行更正的信息（如实名认证信息），请联系客服提交工单。
• 删除：你可以在"设置-注销账号"中发起永久删除流程。账号注销后，我们将于 15 日内删除或匿名化处理你的全部个人数据，但根据法律法规需留存的交易记录（如税务凭证）将保留至少 3 年。
• 撤回同意：在"隐私中心"可随时关闭个性化推荐、营销推送等非核心功能授权。
• 注销限制：若你的账号存在未处理的违规举报或涉及未完结的赛事奖励纠纷，注销流程将被暂时冻结直至问题解决。

六、信息安全保障措施与未成年人保护

我们采用了纵深防御体系保障数据安全。在网络传输层，所有数据均强制使用 TLS 1.3 协议加密；在存储层，敏感字段（手机号、邮箱）采用 AES-256 算法加密后落盘；在运维层，核心数据库实行主从热备与每日全量备份，备份数据同样加密存储于异地灾备机房。我们每年委托第三方安全公司进行渗透测试，最近一次测试于 2024 年 11 月完成，未发现高危漏洞。

在未成年人保护方面，本平台严格禁止未满 18 周岁的用户注册及充值。我们接入了国家新闻出版署的实名认证系统，所有新注册账号必须通过公安数据库接口进行实名比对。若系统检测到疑似未成年人操作（如夜间高频登录），将自动触发防沉迷模式，限制游戏时长并禁止充值功能。若监护人发现未成年子女误注册，可联系客服提供监护证明，我们将立即冻结账号并全额退还未经监护人同意的充值款项。

七、政策更新通知与联系方式

随着法律法规更新或业务功能调整，我们可能适时修订本政策。对于重大变更（如信息收集范围扩大、数据使用目的改变），我们将通过官网首页弹窗、游戏内公告及注册邮箱发送三重通知，并在变更生效前预留至少 15 日的公示期。对于非实质性变更（如文案措辞优化），我们将在本页面更新版本日期，恕不逐一通知。

如你对本政策内容或你的个人信息处理活动有任何疑问、意见或投诉，请首先通过以下渠道联系我们：

• 隐私保护专员邮箱：[email protected]
• 邮寄地址：中国上海市浦东新区张江高科技园区博云路 2 号 8 楼（邮编：201203）
• 在线受理：官网首页"隐私中心"页面右下方"提交请求"按钮

我们承诺在收到请求后的 15 个工作日内（复杂情况不超过 30 日）完成核查并给予书面答复。若你对我们的处理结果不满意，你还有权向上海市浦东新区网信办或通过工信部 12321 举报中心进行投诉举报。