隐私说明与个人信息保护政策

一、信息收集范围与类型

本平台仅收集与提供服务直接相关的必要信息，遵循"最小化收集"原则。我们收集的信息分为三类：用户主动提供的信息、自动采集的使用数据以及设备相关信息。用户主动提供的信息包括但不限于：注册时填写的手机号码/邮箱地址、设置的昵称与头像、通过实名认证时提交的姓名与身份证号码（仅用于防沉迷与法律法规要求）、参与活动时填写的收货地址与联系电话。

自动采集的使用数据包括：访问首页入口及站内各页面的浏览记录、停留时长、点击行为流、搜索关键词（如"麻将胡了热机打法"）、对局结果记录与胜率统计。设备相关信息包括：IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、网络类型（Wi-Fi/4G/5G）。我们承诺不收集与提供服务无关的个人敏感信息，如种族、宗教、政治观点、健康记录等。

信息收集方式说明

• 直接提供：您在注册账号、提交表单、参与问卷调查时主动填写的各项内容。
• 自动记录：当您访问本平台或使用客户端时，服务器日志会自动记录您的访问请求和操作行为。
• Cookie及同类技术：具体使用规则详见下文第三章节。

二、信息使用目的与合法依据

本平台对收集到的个人信息仅用于以下明确目的：（1）创建和维护您的账号体系，实现跨设备数据同步；（2）提供个性化内容推荐，例如根据您的对局风格推送合适的麻将胡了热机打法攻略；（3）优化产品体验，通过分析用户行为数据改进界面布局与功能设计；（4）履行法定义务，包括实名认证核验、未成年人保护、网络安全维护等；（5）在获得您明确授权的前提下，向您发送活动通知、版本更新提醒等商业性信息。我们不会将您的个人信息用于与上述目的无关的其他用途。

在处理信息的合法性基础上，我们依据以下法律事由进行操作：您作为数据主体已给予明确同意；处理行为系履行与您签订的合同（如用户协议）所必需；处理行为系履行我们的法律义务所必需；处理行为系维护您或第三方重大合法权益所必需。当处理目的发生变化时，我们将在显著位置进行公示告知，并在处理前重新征求您的授权同意。

三、Cookie与追踪技术使用说明

本平台使用Cookie和同类追踪技术（包括LocalStorage、SessionStorage、Web Beacon等）来提升服务质量和用户体验。我们设置的Cookie分为两类：严格必要性Cookie与分析性能Cookie。严格必要性Cookie用于维持登录状态、记住语言偏好和防跨站请求伪造令牌，此类Cookie无法禁用，否则将导致您无法正常使用基本功能。分析性能Cookie用于统计访问量、来源渠道和页面热力图，帮助我们理解哪些内容最受用户欢迎，从而优化首页入口的内容排列策略。

我们使用的第三方分析工具包括但不限于友盟+（Umeng+）和百度统计，这些服务商仅能获取脱敏后的聚合数据，无法识别您的个人身份。您可以通过浏览器设置中的"清除浏览数据"功能随时删除已存储的Cookie，但请注意，删除后可能需要重新登录且部分个性化设置将恢复默认。我们目前不响应浏览器的"Do Not Track"信号，因为行业内尚未建立统一的响应标准。

四、第三方数据共享与委托处理

本平台承诺，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：（1）获得您的单独同意或明确授权；（2）根据法律法规的强制性要求，向有权机关（如公安机关、法院、检察院）提供所需数据；（3）为保障平台安全与他人的合法权益，在合理范围内进行必要披露。

为实现特定功能，我们可能与以下类型的合作伙伴共享必要信息，并与其签署严格的保密协议：支付服务提供商（如支付宝、微信支付）需获取订单金额与支付凭证号以完成交易结算；云服务提供商（如阿里云）在处理服务器日志时可能接触原始访问数据，但不得用于任何其他目的；客户服务系统供应商（如美洽）在处理客服工单时可能读取您的账号ID与问题描述。所有第三方处理者均受到我们的监督与审计，且仅能在完成委托事项所必需的范围内使用您的信息。

五、您的合法权利与行使方式

依据《个人信息保护法》第四章的规定，您对自身个人信息享有知情权、决定权、查阅权、复制权、更正权、补充权、删除权以及解释说明权。您可以通过以下途径行使上述权利：访问"个人中心-账号设置"页面进行在线修改；发送邮件至[email protected]提交书面请求；拨打客服热线400-920-1188转隐私专线。

对于查阅和复制请求，我们将在15个工作日内提供电子版信息副本。对于删除请求，我们将依据法律法规规定的保存期限（如交易记录需保存至少三年）进行判断：若信息已过法定保存期，我们将立即彻底删除或匿名化处理；若仍在保存期内，我们将停止除存储外的任何使用行为，并书面告知您具体到期时间。请注意，行使删除权可能导致部分功能无法正常使用，例如删除实名信息后需重新进行未成年人防沉迷验证。

六、信息安全保障措施与政策更新

本平台已建立并实施符合国家等级保护三级标准的信息安全管理体系。在传输层面，全站启用TLS 1.3加密协议，敏感字段采用国密SM4算法进行二次加密存储；在访问控制层面，实行最小权限原则，内部员工仅能通过堡垒机审计后访问必要数据；在应急响应层面，我们设立了7×24小时安全监控团队，并定期开展红蓝对抗渗透测试，最近一次测试于2024年11月完成，未发现高危漏洞。

本隐私政策可能适时修订，以应对法律法规变化、业务功能调整或技术迭代。重大变更（如信息收集范围扩大、使用目的变化、共享对象增加）将通过站内信、弹窗公告或邮件等显著方式通知您，并在政策页面顶部更新生效日期。若您继续使用本平台服务，即视为接受修订后的政策内容。如您对政策内容有任何疑问、意见或投诉，请通过[email protected]与我们联系，我们将在48小时内予以回复。联系地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层，收件人：法务与数据合规部。