隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用本平台的过程中，我们可能会收集以下类别的信息，以确保服务正常提供并持续优化产品体验。收集行为遵循"最小必要"原则，仅采集与当前服务直接相关的数据。

• 账号注册信息：当您注册或登录时，我们会收集您的手机号码、用户名、密码（经过加密哈希处理）以及昵称和头像。手机号码为唯一身份标识，用于登录验证与账号找回。
• 设备与技术信息：包括您的设备型号、操作系统版本、浏览器类型（User-Agent）、IP 地址、设备唯一标识符（如 Android ID、IDFA）、网络类型（Wi-Fi/4G/5G）以及应用崩溃日志。这些信息用于保障网络安全、排查技术故障。
• 游戏行为数据：为提供每日任务系统及战绩分析功能，我们会记录您的对局局数、胜负记录、任务完成时间、奖励领取记录以及游戏内成就达成情况。该数据仅用于计算任务进度与发放奖励。
• 日志与使用记录：您访问官网各页面的浏览行为，包括点击流、停留时长、访问路径等。我们通过数据分析优化页面布局，提升信息检索效率。

请注意，我们不会主动收集您的身份证号码、银行卡号、通讯录、地理位置等敏感个人信息，除非您主动参与实名认证或特定活动并明确授权。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，不会超出范围进行二次利用。具体使用方式包括：

1. 核心功能实现：使用账号信息完成登录鉴权；使用游戏行为数据同步每日任务进度，确保奖励准确发放至您的游戏账户。
2. 安全风控：利用 IP 地址、设备标识符进行异常流量监测，防范撞库、暴力破解、脚本刷任务等恶意行为。系统会自动拦截高风险登录请求，并触发短信验证码二次确认。
3. 产品优化与研发：基于聚合后的日志数据（去除个人标识）分析功能使用热度，例如统计每日任务中各任务的参与率，以调整任务难度与奖励数值平衡。
4. 合规要求：根据《网络安全法》和《个人信息保护法》的要求，保留必要的数据访问日志至少 6 个月，以备监管部门查询。

我们承诺，绝不会将您的个人信息用于任何与麻将胡了服务无关的商业活动，如第三方广告精准投放、用户画像出售等。所有内部数据使用行为均经过数据安全委员会审批。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和同类技术（如 LocalStorage、SessionStorage）来提升您的访问体验。这些技术是行业通用的标准做法，主要用于以下功能：

• 会话维持：在您登录后，通过 Session Cookie 保持登录状态，避免每次页面跳转都需要重新输入密码。该 Cookie 在您关闭浏览器后自动失效。
• 偏好记忆：记录您选择的语言（简体中文/繁体中文/English）、字体大小、页面主题等个性化设置，存储期限为 1 年。
• 基础流量统计：我们使用自研的轻量级统计脚本（非第三方工具）记录页面访问次数与来源渠道。该脚本不跨域追踪，不生成用户画像。

我们目前未接入任何第三方广告联盟的追踪代码，因此您的浏览行为不会用于跨站广告推荐。您可以通过浏览器设置禁用 Cookie，但请注意，禁用后可能导致每日任务签到功能无法正常记录，以及无法保持自动登录状态。

四、第三方数据共享政策

我们深知数据共享的敏感性。除非获得您的明确同意或法律强制要求，我们不会向任何第三方出售、出租或交易您的个人信息。在以下特定且必要的情形下，我们可能会与关联方或服务提供商共享有限的数据，并与其签署严格的保密协议：

除上述场景外，若涉及合并、收购或资产转让，我们将在变更发生前通过官网公告和弹窗通知的方式告知您，并确保数据接收方继续受本政策约束。

五、用户权利与数据管理

依据《个人信息保护法》及相关法规，您对自身个人信息享有充分的控制权。您可以通过以下途径行使您的权利：

• 查询与复制权：您可以在官网"个人中心"查看基本资料与每日任务记录。如需导出完整数据副本，请发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化数据文件。
• 更正权：若您的手机号码、昵称等信息有误，可在"账号设置"中自行修改。手机号码变更需通过原号码验证或人工审核。
• 删除权：您有权要求删除您的账号及全部个人信息。请注意，删除账号将导致游戏进度、金币、段位等所有数据不可恢复，操作前请谨慎考虑。我们将在收到请求后 15 个工作日内完成删除。
• 撤回同意权：您可以在设备系统设置中关闭通知权限或广告标识符权限，撤回后不影响基本功能的正常使用。
• 注销权：具体注销流程请参照本政策"联系我们"章节中的指引。

对于上述权利请求，我们将在 15 个工作日内予以答复。若您的请求复杂或涉及多方数据，最长处理时限不超过 30 个工作日。

六、信息安全保障措施

我们已实施符合行业标准的技术与组织安全措施，以防止您的个人信息遭受未经授权的访问、公开披露、篡改或毁坏。具体措施包括：

• 传输加密：全站启用 TLS 1.3 协议，确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中密码字段使用 bcrypt 算法加盐哈希存储，设备标识符使用 AES-256 加密存储。
• 访问控制：内部员工仅能通过虚拟专用网络 (VPN) 访问生产数据库，且实行最小权限原则。每次访问均记录审计日志，日志保留期为 1 年。
• 安全测试：我们每季度委托第三方安全公司进行渗透测试与漏洞扫描，最近一次测试（2025 年 3 月）未发现高危漏洞。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。若不幸发生个人信息安全事件，我们将按照《网络安全法》的要求，在 48