隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供核心服务直接相关的必要信息，拒绝过度收集。根据收集场景的不同，具体信息类型分为以下三类：

1. 你主动提供的信息

• 注册信息：当你创建账号时，需要提供有效的手机号码或电子邮箱地址，以及你自行设定的登录密码。密码经过加密存储，我们无法查看明文。
• 身份验证信息：当你申请注销账号或找回密码时，可能需要提供注册时绑定的手机号、邮箱或历史订单号以验证身份。
• 反馈与工单内容：当你通过联系我们页面提交技术工单或咨询邮件时，我们会收集你的联系方式、问题描述以及你主动上传的截图或日志文件。

2. 自动采集的信息

• 设备信息：包括设备型号、操作系统版本、浏览器类型、屏幕分辨率、设备语言设置。
• 日志信息：当你访问本平台时，服务器会自动记录你的IP地址、访问时间、浏览的页面路径、点击行为、页面停留时长。
• 唯一设备标识符：用于识别你使用的终端设备，例如Cookie ID、Android ID（仅限安卓应用内）或IDFA（仅限iOS应用内）。

3. 第三方合法共享的信息

如果你通过第三方账号（如微信、QQ）授权登录，我们会从该第三方获取你的公开头像、昵称及唯一OpenID。我们不会主动请求获取你的好友列表、通讯录等非必要信息。

二、信息使用目的与方式

所有收集到的信息仅用于以下明确且合法的目的，未经你的单独同意，我们不会将信息用于与这些目的无关的用途。

1. 账号管理与身份核验：用于创建和登录你的个人账号，验证你的身份，保障账号安全。
2. 服务提供与功能优化：用于加载页面内容、保存你的阅读进度、记录你的牌谱分析历史，以便为你提供连续性的服务体验。
3. 安全风控与反欺诈：通过分析IP地址、设备指纹和操作行为模式，识别并拦截恶意注册、撞库攻击、脚本刷量等非法行为。
4. 个性化内容推荐：基于你的浏览记录和下载行为，向你推荐可能感兴趣的高爆打法教程或传奇私服游戏。你可以随时在“账号设置-个性化推荐”中关闭此功能。
5. 法律合规与纠纷处理：在涉及法律诉讼、监管调查或用户纠纷时，依据法定程序提供必要的数据支持。

我们不会将你的个人信息用于任何形式的“大数据杀熟”或与麻将服务无关的商业广告精准投放。所有内部数据分析均采用去标识化或聚合统计方式，无法追溯到具体个人。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。具体使用场景如下：

我们不会使用任何具有跨站追踪能力的第三方广告Cookie（如DoubleClick、Facebook Pixel）。你可以在首次访问时通过页面底部的“Cookie设置”按钮，自由选择接受或拒绝非必要Cookie。拒绝接受统计分析Cookie不会影响你浏览任何核心内容。

四、第三方数据共享政策

在以下特定且必要的情形下，我们可能会向第三方共享你的部分信息。除此之外，我们不会向任何无关第三方出售、出租或交换你的个人数据。

• 云服务提供商：我们的服务器托管于国内持牌数据中心（阿里云/腾讯云），数据存储与处理过程均在中华人民共和国境内完成。服务商仅在维护硬件或排查网络故障时可能接触到日志信息，并受保密协议约束。
• 实名认证服务商：如果你使用需要实名认证的功能（如参与线上赛事），我们会将你的姓名与身份证号加密传输至持牌认证机构进行核验。我们不留存身份证照片原件，仅保存核验结果。
• 支付渠道：当你在本平台购买进阶版会员或虚拟礼包时，支付流程由微信支付、支付宝等持牌支付机构完成。我们不会记录你的完整银行卡号或支付密码，仅接收支付结果通知。
• 联运合作方（传奇私服运营方）：当你通过本平台跳转至推荐的传奇私服游戏并注册时，我们会向该游戏运营方传输你的用户ID和渠道标识，用于归因结算。传输前会弹窗明确告知并获得你的授权。
• 执法与监管机构：在收到具有法律效力的传票、搜查令或监管要求时，我们依法提供必要的数据。

所有第三方数据接收方均需签署数据处理协议（DPA），承诺遵守与《个人信息保护法》同等水平的安全标准。我们每年至少审计一次第三方合作伙伴的安全资质。

五、用户权利与数据管理

依据《个人信息保护法》第四章规定，你享有以下法定权利。你可以通过登录账号后进入“账号设置-隐私中心”来行使这些权利，或直接发送邮件至[email protected]提出申请。

• 查阅权：你可以随时查看我们持有的关于你的个人信息副本，包括注册资料、登录日志和操作记录。
• 更正权：发现个人信息不准确或不完整时，你有权要求我们进行修改或补充。手机号与邮箱的修改需通过二次验证。
• 删除权：在以下情形下，你可以要求删除个人信息：处理目的已实现且不再必要；你撤回授权同意；我们违反法律收集使用信息；法律规定的其他情形。删除请求将在15个工作日内处理完毕。
• 撤回同意权：对于基于你同意而进行的信息处理（如个性化推荐、第三方数据共享），你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 可携带权：你有权要求我们将你的核心个人数据（如注册信息、对局统计）以结构化、机器可读的格式（如JSON）传输给你指定的第三方。
• 注销账号权：你可以随时注销账号。注销后，我们将停止为你提供服务，并在30个工作日内删除或匿名化处理你的所有个人数据。

对于上述权利请求，我们将在15个工作日内予以答复。如果请求涉及技术实现困难或法律规定的例外情况，我们会书面说明原因。

六、信息安全保障措施

我们采用业界领先的技术手段和管理制度来保障你的信息安全，具体措施包括但不限于：

• 传输加密：全站启用TLS 1.3协议加密传输，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号、邮箱）使用AES-256算法加密存储。密码使用bcrypt算法加盐哈希处理，即使数据库泄露，也无法逆向还原明文密码。
• 访问控制：内部员工访问用户数据遵循“最小权限”与“双人审批”原则。所有数据操作行为均记录在审计日志中，日志保留期不少于180天。
• 安全监测：7x24小时实时监控异常流量与恶意攻击行为，并部署Web应用防火墙（WAF）拦截SQL注入、XSS攻击等常见威胁。
• 应急响应：我们制定了数据安全事件应急预案。若发生数据泄露，将在72小时内通过站内信、邮件或短信方式通知受影响用户，并向属地网信部门报告。

我们每年委托独立第三方安全机构进行渗透测试与等保测评，当前平台已通过国家信息安全等级保护三级认证（备案号：310115-xxxxx）。

七、政策更新通知机制