隐私说明与数据保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能会在以下场景中收集必要的信息，所有收集行为均以提供特定功能服务为前提。我们承诺绝不以非法目的收集与服务质量无关的冗余数据。

1. 注册信息：当您创建账号时，我们需要收集您的手机号码或电子邮箱地址、您设定的用户名及密码。其中，密码采用bcrypt加密算法进行不可逆哈希处理后存储，即使是我们的数据库管理员也无法查看您的原始密码明文。

2. 设备与日志信息：当您访问我们的网站或使用客户端时，系统会自动记录您的IP地址、浏览器类型、操作系统版本、访问时间、点击流记录以及崩溃日志。这些信息仅用于排查技术故障、防范恶意攻击及优化页面布局。

3. 游戏行为数据：当您使用爆率因子分析助手时，工具会在您的本地设备上记录牌局结果、注码变化、爆率周期等数据。请注意，此类数据默认仅存储在您的本地设备中，并支持您手动彻底删除。只有您在主动上传用于技术分析时，相关数据才会传输至我们的服务器。

4. 客服沟通记录：当您通过电话、邮件或在线客服与我们联系时，我们可能会记录沟通内容，包括通话录音（通话前会有语音提示）和聊天记录，用于服务质量监测和售后问题追溯。

二、信息使用目的与方式

我们收集上述信息的核心目的，是为您提供稳定、安全且个性化的服务体验。所有信息的使用均严格限定在实现服务所必需的范围内，超出原授权范围的使用将重新获取您的单独同意。

具体而言，您的信息将被用于以下方面：第一，账号注册与登录验证，保障账户安全；第二，提供客户支持服务，快速定位并解决您遇到的下载、安装或使用问题；第三，用于改进我们的算法模型，例如通过对匿名化的对局数据进行统计分析，优化爆率因子分析助手的预测准确度；第四，在获得您明确授权的前提下，向您推送您可能感兴趣的麻将胡了版本更新通知或攻略内容。

我们郑重承诺：绝对不会将您的个人信息用于任何形式的精准广告营销，除非您主动勾选了相关订阅选项。我们也不会对您的个人游戏数据进行任何形式的商业化转售或租赁。

三、Cookie 与追踪技术说明

为了让网站能够记住您的登录状态和偏好设置，我们使用了Cookie及同类技术。Cookie是存储在您浏览器本地的小型文本文件，它本身不包含任何可识别的个人隐私信息。

我们使用的Cookie主要分为三类：一是"严格必要型Cookie"，此类Cookie是网站运行所必需的，例如维持登录会话的Session ID，您无法选择关闭它们，否则将无法正常登录。二是"功能型Cookie"，用于记住您的语言偏好、字体大小等个性化设置，我们默认开启，但您可以在浏览器设置中手动清除。三是"分析型Cookie"，我们使用自建的统计脚本（非第三方工具）来了解页面的访问热力图和跳出率，此类Cookie收集的是聚合后的匿名数据，不包含IP地址。

我们目前未接入任何第三方广告联盟的追踪代码，因此不存在跨站追踪行为。您可以通过浏览器设置中的"清除浏览数据"功能随时删除所有已存储的Cookie。需要提醒的是，清除Cookie后，您需要重新登录账号，但不会影响您已下载的客户端文件。

四、第三方数据共享政策

本平台高度重视您的数据隐私，在未经您的单独同意前，我们不会向任何第三方公司、组织或个人共享您的个人信息。但以下法律及商业所必需的特定情形除外。

第一，关联业务方：我们可能会与提供云服务器托管、邮件推送服务的合作商共享必要的技术数据（如IP地址），这些服务商仅能接触到履行其职责所必需的最小化数据，且受到严格的保密协议约束。第二，执法与监管机构：当收到具有法律效力的传票、搜查令或法院裁定，或依据相关法律法规要求，我们有权向有权机关披露您的必要信息。第三，业务转让：若本平台发生合并、收购或资产出售，您的个人信息可能作为资产的一部分进行转移，我们将提前通过站内信和邮件通知您，并要求新的承继方继续履行本政策项下的全部义务。

我们承诺，所有涉及数据处理的第三方均需通过我们的安全审计，审计标准包括但不限于ISO 27001信息安全管理体系认证或同等级别的安全资质。我们不会将您的数据用于任何与提供服务无关的第三方商业目的。

五、用户权利与数据主体请求

依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的法定权利，我们将在15个工作日内响应您的请求。

1. 查阅与复制权：您可以通过登录官网账号，在"个人中心-账号设置"中查看您的注册信息。如需获取完整的个人信息副本，请发送邮件至 [email protected] 申请导出。

2. 更正权：如果您发现您的个人信息（如手机号码、邮箱地址）有误，您可以随时在账号设置中自行修改，或联系客服协助更正。

3. 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规处理您的信息；我们未征得您的同意收集信息；我们处理信息的方式严重违反本政策约定。您可以通过提交工单申请账号注销，注销后我们将于30天内删除您的全部个人数据及本地备份数据。

4. 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。

5. 限制处理权与可携带权：在特定法定情形下，您有权要求我们限制对您信息的处理。同时，您有权以结构化、常用且机器可读的格式获取您提供给我们的个人信息。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御的安全技术体系，从物理层、网络层、主机层到应用层均部署了相应的防护手段。

在数据传输层面，全站启用TLS 1.3加密协议，确保您在传输过程中的数据无法被窃听或篡改。在数据存储层面，您的密码使用bcrypt算法加盐哈希，敏感字段（如手机号）使用AES-256进行加密存储。在访问控制层面，我们实行最小权限原则，内部员工仅能访问履行职责所必需的数据子集，且所有访问操作均记录于不可篡改的审计日志中。

我们建立了7×24小时的安全运营中心（SOC），实时监测异常流量与攻击行为。同时，我们每半年委托独立的第三方安全测评机构进行一次渗透测试与漏洞扫描。即便发生了安全事件，我们将在发现后的72小时内通过官网公告、短信或邮件方式告知您，并同步上报至属地网信部门。

七、政策更新通知机制与联系我们

随着法律法规的演变以及平台功能的迭代，我们可能会适时修订本隐私政策。未经您的明确同意，我们不会削减您在本政策项下享有的权利。

对于重大变更（如收集范围扩大、使用目的改变），我们将在官网首页展示弹窗公告，并通过您预留的邮箱发送单独的通知邮件。变更后的政策将在公示满7日后生效。对于非重大变更（如文字表述的优化），我们将通过站内信进行提示。我们建议您定期查阅本页面，以了解最新的隐私实践信息。

如您对本隐私政策有任何疑问、意见或建议，或希望行使您的数据主体权利，请通过以下方式与我们取得联系：

• 数据保护负责人邮箱：[email protected]
• 联系电话：+86 400-888-2025 转 9
• 邮寄地址：中国上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务与数据合规部（收），邮编：201203

我们将在收到您的请求后15个工作日内予以答复。如果您对我们的处理方式不满意，您有权向上海市浦东新区网信部门或相关司法机关进行投诉举报。感谢您对麻将胡了攻略平台的信任，我们将竭尽全力保护您的数字隐私安全。