隐私说明与个人信息保护政策

一、我们收集哪些信息及收集方式

在“无门槛试玩”模式下，我们仅收集必要的设备运行信息，以确保游戏兼容性与防作弊检测。具体包括：设备型号、操作系统版本、唯一设备标识符（Android ID 或 IDFV）、IP 地址及网络类型。这些信息属于非个人身份识别信息，无法直接定位到具体自然人。

当你选择注册正式账号或参与爆分排行榜活动时，我们会额外收集你的手机号码（用于唯一标识）及昵称。我们承诺不收集你的真实姓名、身份证号码、家庭住址等敏感个人信息，除非你主动参与需要实名认证的线下实物奖品兑换活动。

二、信息使用的目的与方式

收集到的设备信息主要用于：1) 保障游戏服务器的负载均衡，为你分配最优线路；2) 识别并拦截自动化脚本与外挂程序，维护 MAHJONG 对局的公平性；3) 进行宏观的用户行为分析（如地域分布、在线时段），以优化我们的服务器资源配置。

手机号码仅用于账号登录验证及安全提醒。我们不会利用你的手机号发送任何形式的商业营销短信。若未来推出新的游戏模式（如麻将胡了3），我们将通过站内信而非短信形式通知，确保你的手机号码不被滥用。

三、Cookie 与追踪技术说明

我们的网站及游戏客户端使用 Cookie 和类似技术以提升访问体验。Cookie 中仅包含会话标识符（Session ID）与语言偏好设置，不包含任何明文密码或个人隐私数据。我们使用的 Cookie 分为两类：严格必要型 Cookie（用于维持登录状态，不可禁用）与分析型 Cookie（用于统计页面访问量，采用匿名化处理）。

需要特别说明的是，我们未接入任何第三方广告联盟的追踪代码，因此不存在跨站追踪行为。你可以通过浏览器设置清除所有 Cookie，但这可能导致需要重新登录游戏。

四、第三方数据共享与委托处理

我们承诺，除以下两种情况外，绝不向任何第三方出售、出租或共享你的个人信息：

1. 云服务提供商：我们的数据存储于阿里云（Aliyun）的上海与张家口节点。阿里云作为数据处理者，仅能基于我们的指令进行运维操作，无权访问业务数据明文。
2. 执法机构要求：依据《网络安全法》及相关司法解释，在收到具有法律效力的调取证据通知书时，我们可能被迫披露必要的用户登录日志。

对于“传奇私服模式”的合作伙伴，我们仅共享经过脱敏处理的游戏对局数据（不含手机号、IP 等），用于联合运营分析。

五、你的权利：访问、更正与删除

依据《个人信息保护法》第四章，你享有以下权利：

• 查询权：你可以通过“设置”-“账号安全”-“个人信息下载”获取我们存储的关于你的数据副本，导出格式为 JSON，处理时限不超过 15 个工作日。
• 更正权：若你的手机号码输入有误，可在登录页面点击“更换手机”进行自助修改，需通过原号码验证。
• 删除权：你可以随时在“账号注销”页面提交账号注销申请。注销后，我们将于 7 日内删除你的全部个人信息及游戏对局记录，且不可恢复。注销期间，你的账号将被临时冻结以防盗号风险。

六、信息安全保障措施

我们采用了业内领先的防护体系：传输层使用 TLS 1.3 加密协议，防止数据在传输过程中被窃听；存储层对手机号字段采用 AES-256 算法加密，即使数据库泄露，攻击者也无法还原明文。在内部管理上，我们建立了严格的数据分级审批制度，仅极少数高级运维人员拥有生产环境的数据库访问权限，且所有访问操作均记录在审计日志中，日志保存期为 6 个月。

我们每年定期委托第三方安全公司（如奇安信、绿盟科技）进行渗透测试与代码审计。2024 年度的检测报告显示，系统整体安全评分达到 92 分（满分 100），未发现高危漏洞。

七、政策更新与通知机制

随着法律法规的完善及业务功能的调整，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过游戏内弹窗及官网首页公告的方式，在变更生效前至少 7 日进行显著提示。若你在政策更新后继续使用我们的服务，即视为你已阅读并接受修订后的条款。

本政策最近一次更新日期为 2025 年 01 月 01 日。

八、联系我们与投诉渠道

如你对本政策内容或你的个人信息处理有任何疑问、意见或投诉，请首先通过以下方式与我们取得联系：

隐私保护专员邮箱：[email protected]

信函地址：上海市浦东新区张江高科技园区博云路 2 号 2024 室（邮政编码：201203）

我们将在 15 个工作日内予以答复。若你对我们的处理结果不满意，你还有权向上海市浦东新区互联网信息办公室进行投诉举报。