一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅会收集为了达成服务目的所必需的最少信息。具体分为以下三类：

第一类：账号注册信息。当你创建账号时，我们会收集你的手机号码或第三方平台唯一标识（如微信OpenID）、设定的用户名及密码（密码经不可逆加密存储）。若你选择游客模式登录，我们会为你的设备生成一个随机标识符，该标识符不关联任何个人身份信息。

第二类：游戏行为数据。为保障游戏公平性及进行机制研究，我们会记录你的对局日志，包括但不限于：每局游戏的开始与结束时间、出牌顺序、胡牌类型、番数结算结果。请注意，这些数据不包含你的真实姓名、地址等直接身份信息，但可能与你的游戏账号关联。

第三类：设备与技术日志。当你在使用客户端或网页时，我们的服务器会自动记录标准日志，包括IP地址、设备型号、操作系统版本、浏览器UA、访问时间及点击流记录。这些信息用于排查技术故障、优化服务器负载及防范恶意攻击。

二、信息的使用目的与方式

我们承诺，所有收集到的信息均将用于以下明确的目的，绝不会超出合理范围进行二次利用。

核心用途包括：1) 提供、维护和改进我们的游戏产品及网站服务，例如用于账号登录验证、游戏版本更新推送。2) 进行游戏机制的研究与平衡性调整。我们会利用聚合后的对局数据（已去除可识别个人身份的字段）进行概率统计分析，以持续优化麻将胡了系列的内部算法体验。3) 提供个性化的用户体验，例如根据你的历史牌风推荐适合的攻略文章。

此外，我们可能会使用你的联系方式（如邮箱）向你发送服务通知，包括但不限于版本更新公告、安全警报、重要政策变更。我们承诺不会向你的邮箱发送任何营销推广类邮件，除非你单独订阅了"每周策略精选"刊物。

三、Cookie 与追踪技术说明

为了让网站运行更加顺畅，并帮助我们理解用户的访问偏好，我们使用Cookie及类似技术（如LocalStorage、Web Beacon）。Cookie是存储在您设备上的小型文本文件，它不会包含任何可执行代码，也无法窃取你其他网站的信息。

我们使用的Cookie主要分为两类：第一类是"严格必要型Cookie"，这是维持网站核心功能（如登录状态保持、安全令牌校验）所必需的，你无法选择关闭这类Cookie，否则将导致无法正常登录。第二类是"分析型Cookie"，我们使用自建的统计脚本（非第三方广告追踪）来收集匿名化的访问数据，例如页面停留时长、跳出率。这些数据帮助我们优化内容布局，提升你的阅读体验。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用Cookie可能导致部分个性化功能（如记住你的偏好设置）失效。我们目前未接入任何跨站追踪广告网络，因此不会利用你的浏览历史在其他网站展示定向广告。

四、第三方数据共享政策

我们深知数据共享的敏感性，因此制定了严格的外部数据交互边界。我们不会出售、出租或交易你的任何个人信息给任何第三方。

仅在以下特定且必要的情形下，我们可能向特定接收方披露有限的数据：1) 云服务提供商：我们使用阿里云（新加坡/上海区域）作为服务器托管方，他们仅在提供基础设施运维支持时，可接触到加密后的存储数据，且受合同约束不得访问明文内容。2) 支付渠道：若未来接入增值服务购买，你的支付信息将直接由持牌支付机构（如支付宝、微信支付）处理，我们不会存储你的完整银行卡号。3) 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们会依法配合提供必要的数据。

对于游戏内的人工智能对手（AI），其行为逻辑完全基于服务器端算法，不涉及读取你的个人数据。在社区论坛中，你主动发布的帖子内容属于公开信息，任何访客均可查看，请勿在帖子中泄露个人敏感信息。

五、用户权利：访问、修改与删除

根据《个人信息保护法》及相关法规，你对你自己的数据享有充分的权利。我们提供了多种自助工具来帮助你行使这些权利。

访问权与修改权：你可以随时在"个人中心-账号设置"中查看并修改你的基础资料（如昵称、头像）。对于无法自助修改的字段（如实名认证信息），你可以通过工单系统提交更正申请，我们将在7个工作日内处理。

删除权：你可以申请注销账号。注销后，我们将删除或匿名化处理你在游戏内的所有行为日志及个人资料。请注意，注销是不可逆的操作，你的段位、战绩、虚拟道具将一并清除。请谨慎操作。你可以通过"设置-账号安全-注销账号"发起流程，系统将进行为期7天的冷静期验证。

撤回同意权：对于基于你同意而进行的非必要数据处理（如个性化内容推荐），你可以随时在设置中关闭相关开关。关闭后，我们不会追溯处理已生成的数据。

获取副本权：你可以发送邮件至[email protected]申请导出你的个人数据副本（通常为CSV格式），我们会在15个工作日内提供下载链接。

六、信息安全保障措施

保护你的数据安全是我们的最高优先级。我们采用了符合行业标准的技术与组织管理措施，以防数据丢失、滥用或篡改。

在技术层面，所有数据传输均通过TLS 1.3加密协议进行，确保在传输过程中不被窃听。存储层面，数据库中的敏感字段（如手机号、邮箱）均使用AES-256算法进行加密。我们的服务器部署于高可用架构的机房，具备实时入侵检测（IDS）与分布式拒绝服务（DDoS）防护能力，系统可用性承诺达到99.9%。

在组织管理层面，我们实行严格的数据分级访问控制。仅核心运维人员拥有数据库的明文访问权限，且所有访问操作均记录在不可篡改的审计日志中。我们定期（每半年）进行内部安全审计与渗透测试，并每年至少组织一次全员数据安全培训。即便不幸发生安全事件，我们也会在发现后的48小时内通过站内信及邮件方式告知受影响的用户，并提交报告至相关监管部门。

七、政策更新通知与联系我们

本政策的最近更新日期为2025年5月1日。为了让你及时了解变更内容，我们会在网站首页公告栏及用户中心显著位置展示更新摘要。若变更涉及收集目的、处理方式或数据接收方的实质性调整，我们将通过弹窗形式获取你的再次同意。

若你对本政策或你的个人信息处理有任何疑问、意见或投诉，请首先通过以下渠道联系我们：

数据保护官邮箱：[email protected]

邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层（收件人：法务部-数据合规组）

我们将在收到请求后的15个工作日内予以答复。如果你对我们的处理结果不满意，你还有权向上海市浦东新区网信办或当地人民法院寻求法律援助。我们始终尊重你的选择，并致力于以透明的方式处理你的数据。