信息收集范围与类型说明
《麻将胡了》官网及《麻将胡了2》客户端（以下统称"本平台"）仅收集为您提供服务所必需的最少信息。我们收集的数据分为两大类：用户主动提供的信息与系统自动采集的信息。
用户主动提供的信息包括但不限于：注册时填写的用户名、电子邮箱地址、手机号码（用于双因素认证）；参与赛事报名时提供的收件人姓名与邮寄地址；通过客服工单系统提交问题时所附带的截图或日志文件。系统自动采集的信息则包括：设备型号、操作系统版本、IP地址、游戏内行为日志（如出牌时间戳、对局结果）、客户端版本号以及崩溃报告。
我们特别说明：本平台不会主动收集您的身份证号码、银行卡号、精准地理位置（仅获取城市级别的大致位置用于网络优化）等敏感个人信息，除非您主动参与需要实名认证的高级别赛事。
信息使用目的与处理方式
所有收集到的信息仅用于以下四个明确目的，不会用于任何超出范围的分析或推送。
- 核心功能提供：包括账号登录验证、对局匹配、战绩同步以及"麻将胡了2一直爆"特效的触发判定。这些功能必须依赖您的设备信息与游戏行为数据才能正常运行。
- 安全风控与反作弊：通过分析IP地址、设备指纹以及出牌行为模式，识别并拦截脚本程序、同步器作弊等违规行为。该处理过程完全自动化，不涉及人工审核具体牌谱。
- 个性化内容推荐：基于您的对局风格与常用牌型，在"新手必看"栏目中推送更适合您当前水平的教学视频。您可以在"设置-隐私中心"中一键关闭该推荐功能，关闭后仅展示通用内容。
- 服务改进与数据分析：我们会对聚合后的匿名数据进行统计分析，以优化AI陪练的难度曲线。该分析仅使用脱敏数据，无法反向定位至个人。
第三方数据共享与委托处理政策
我们奉行"最小化共享"原则。在未获得您明确授权的情况下，我们不会向任何第三方出售、出租或交易您的个人信息。仅在以下三种特定情形下，可能会涉及数据的委托处理：
情形一：云服务提供商。我们的服务器部署于国内知名云服务商（如阿里云、腾讯云），这些服务商仅作为基础设施提供方，按照合同约定履行数据存储义务，无权访问您的业务数据内容。
情形二：短信/邮件推送服务商。当您主动订阅赛事提醒时，我们会将您的邮箱地址或手机号传递给持证的服务商进行发送。该服务商已签署严格的保密协议，且仅能在我们指定的模板内发送信息。
情形三：司法机关依法调取。若收到具有法律效力的调查令或协助调查通知书，我们将依法在必要范围内提供数据。除上述情况外，任何形式的跨主体数据共享均需获得您的单独同意。
用户权利行使指南（查看/修改/删除）
根据《个人信息保护法》及相关法规，您对自身数据享有以下完整权利。所有权利请求均免费，我们将在15个工作日内予以响应。
- 查阅权：您可以在"账号设置-数据下载"中申请导出您的个人资料与对局记录，系统会生成一份JSON格式的数据包发送至您的注册邮箱。
- 更正权：如需修改注册邮箱或手机号，请在"账号安全"页面进行自助操作。若因特殊原因无法自助修改，请提交工单并附上身份验证信息。
- 删除权：您可以在"设置-注销账号"中发起账号注销流程。注销后，您的所有游戏数据（包括战绩、虚拟道具、好友关系）将进入30天的冷静期，冷静期结束后永久删除且不可恢复。
- 撤回同意权：对于基于"同意"处理的数据（如个性化推荐），您可随时在设置中撤回授权。撤回不影响撤回前基于同意已进行的处理合法性。
- 限制处理权：若您认为我们的数据处理存在争议，可以申请限制对特定数据的处理，直至争议解决。
信息安全保障措施与技术架构
我们采用了纵深防御体系来保护您的数据安全，具体包括以下五个层面：
- 传输加密：全站启用TLS 1.3协议，所有客户端与服务器之间的通信均经过256位AES加密，防止中间人窃听。
- 存储加密：数据库中的敏感字段（如邮箱、手机号）使用独立的密钥进行加密存储，密钥由硬件安全模块（HSM）保管，与数据库管理员权限分离。
- 访问控制：内部员工访问生产数据库需经过双人审批，且所有操作均记录在审计日志中，日志保留期限为6个月。
- 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，近一年内未发现高危漏洞。同时，我们设有"漏洞悬赏计划"，对于报告有效漏洞的安全研究员提供最高5000元奖励。
- 灾备恢复：核心数据每日凌晨进行增量备份，每周进行全量备份。备份数据存储于异地机房，RPO（恢复点目标）不超过24小时，RTO（恢复时间目标）不超过4小时。
政策更新通知机制与生效日期
本隐私政策版本号为V3.0，生效日期为2024年1月1日。当政策发生重大变更时（如收集范围扩大、数据使用目的改变），我们将通过以下三种方式通知您：
- 在官网首页顶部展示显著横幅，持续公示至少7天；
- 向您的注册邮箱发送邮件通知，邮件标题包含【重要】隐私政策更新字样；
- 在游戏客户端登录界面弹出二次确认弹窗，需您点击"已阅读并同意"后方可继续使用。
若您对政策内容有任何疑问，或希望行使上述任何权利，请通过 [email protected] 与我们联系。该邮箱由数据保护官（DPO）直接管理，我们会在5个工作日内给予实质性答复。