隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，主要分为以下三类：账号信息、设备与日志信息、对局行为数据。我们不会收集与服务无关的个人敏感信息，如种族、宗教信仰、政治观点等。

账号信息包括你在注册时提供的邮箱地址、手机号码（选填）、昵称及密码（加密存储）。若你使用实名认证功能，我们将额外收集你的姓名与身份证号码，该信息仅用于遵守棋牌类游戏的法律合规要求，并存储于独立的加密数据库中。

设备与日志信息包括你的 IP 地址、设备型号、操作系统版本、浏览器类型、客户端版本号以及访问时间戳。这些信息用于保障服务安全（如检测异常登录）、优化客户端兼容性以及进行流量统计。

对局行为数据是我们在你使用麻将胡了客户端时记录的节奏分析数据，包括但不限于：每手牌的出牌时间戳、碰杠决策点、听牌选择、胡牌/点炮结果。请注意，这些数据不包含你的真实姓名或直接联系方式，而是以匿名化的用户 ID 进行关联。这些数据是平台核心功能"节奏分析报告"的基础，没有这些数据，该功能将无法运作。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，不会超出以下范围使用你的数据。首先，账号信息用于验证你的身份、提供登录服务、处理密码找回请求以及发送与服务相关的通知（如版本更新、订阅到期提醒）。

其次，对局行为数据经过聚合与匿名化处理后，主要用于改进我们的节奏控制教学模型。例如，我们会分析数千名用户的平均出牌节奏曲线，以确定新手与高手的决策时间差异，进而优化训练课程的设计。同时，这些数据也用于向你个人提供个性化的节奏改进建议——系统会对比你的节奏曲线与同段位高手的标准曲线，生成差异报告。

三、Cookie 与追踪技术说明

本平台的网页端与客户端会使用 Cookie 及类似技术（如 Local Storage、设备指纹）来提升你的使用体验。我们使用的 Cookie 主要分为两类：严格必要型 Cookie与分析型 Cookie。

严格必要型 Cookie 是维持网站基本功能所必需的，例如保持你的登录状态（Session Cookie）、记住你的语言偏好。这些 Cookie 无法被禁用，否则你将无法正常登录或使用核心功能。分析型 Cookie 则帮助我们了解用户如何与网站交互，例如哪个页面的停留时间最长、哪个教学文章的阅读完成率最高。这些数据以聚合形式呈现，不包含个人身份信息。

麻将胡了客户端同样会在本地存储部分数据，包括你的对局历史缓存和设置选项。这些数据默认存储在你的设备本地，并不会自动上传至服务器。只有当你主动开启"云同步"功能后，你的对局数据才会被加密传输至我们的服务器。你可以在客户端的"设置-隐私"中随时关闭云同步，关闭后本地数据将不再上传。

四、第三方数据共享政策

我们郑重承诺：我们不会出售、出租或交易你的个人信息给任何第三方。仅在以下特定且必要的情况下，我们可能向第三方披露你的部分信息，并且会通过合同约束其必须按照本政策及适用法律的要求处理数据。

• 支付服务提供商：当你购买专业版订阅时，支付流程由持牌第三方支付机构（如支付宝、微信支付）完成。我们仅向其提供必要的订单金额信息与订单编号，你的完整银行卡信息或支付密码始终由支付机构处理，我们无法获取。
• 云服务与数据分析供应商：我们使用阿里云作为数据存储与计算服务商。你的对局数据在传输与存储过程中均经过 AES-256 加密。数据分析供应商仅能接触经过脱敏处理的聚合数据，无法反向识别个人身份。
• 监管机构与执法部门：在法律法规要求或收到具有法律效力的命令（如法院传票、搜查令）时，我们可能被要求披露特定信息。在此情况下，我们会进行严格的合法性审查，并仅在法律强制要求的范围内提供数据。

五、用户权利：查看、修改与删除

根据《个人信息保护法》，你对自己的个人信息享有充分的权利。你可以通过客户端"设置-账号与安全"页面或联系客服行使以下权利：

查看权：你有权访问我们持有的关于你的个人信息副本。我们将在 15 个工作日内响应你的请求，并提供结构化、机器可读的格式导出。对于对局行为数据，你可以随时在客户端"数据管理"中查看并导出最近 100 局的详细记录。

修改权：你可以随时修改你的昵称、头像、邮箱地址等基础资料。若你的手机号码或实名认证信息需要更正，请通过热线联系人工客服，我们将在核实身份后协助修改。请注意，为了保障账号安全，部分核心身份信息（如实名认证的姓名与身份证号）在首次绑定后 30 天内不可修改，以防账号被盗用。

删除权：你可以申请删除你的账号及全部关联数据。删除操作是不可逆的，一旦完成，你的对局记录、节奏分析报告、订阅状态等将全部永久清除。我们将在收到请求后的 30 天内完成删除操作。但请注意，根据法律法规的强制性留存要求（如税务记录、反洗钱记录），部分交易日志可能需要额外保留 5 年，这些数据将进行匿名化处理，不再关联你的身份。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们建立了覆盖"传输-存储-访问"三层安全防护体系。在传输层面，所有客户端与服务器之间的通信均采用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。

在存储层面，你的密码使用 bcrypt 算法（cost factor 为 12）进行哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向还原原始密码。对局行为数据在数据库中采用字段级加密存储，加密密钥由独立的密钥管理系统（KMS）保管，并定期轮换。在访问层面，我们实施了严格的内部权限管控，仅有个别经过背景审查的核心技术人员在故障排查时才能接触到原始数据，且所有访问操作均被记录在审计日志中，日志保留期为 6 个月。

我们每年会委托独立的第三方安全机构进行渗透测试与合规审计。最近一次审计（2024 年 1 月）的结果显示，未发现高危或严重级别的安全漏洞。此外，我们已建立应急响应机制，若发生数据安全事件，将在 72 小时内通过站内信、邮件或短信方式通知受影响的用户，并向相关监管部门报告。

七、政策更新通知与联系我们

随着法律法规的演变和平台功能的迭代，本隐私政策可能会不时进行更新。当政策发生重大变更时（例如收集信息类型的变化、信息使用目的的变化），我们将在平台首页弹窗或通过站内信显著提示你，并在政策顶部更新"最后修订日期"。重大变更将在生效前至少 7 日进行通知，以便你有充分的时间审阅。

若你对本隐私政策或你的个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们：

• 隐私保护专用邮箱：[email protected]
• 数据保护官（DPO）直线：+86-21-5678-9300（工作日 09:00-18:00）
• 邮寄地址：中国上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼，数据保护官收（邮编：201203）

我们承诺在收到你的隐私相关请求后，将在 15 个工作日内予以答复。如果你对我们的处理结果不满意，你还有权向上海市浦东新区网信办或国家网信部门进行投诉举报。我们重视你的信任，并将持续投入资源以保护你的隐私安全。