隐私说明：麻将胡了用户数据保护政策全解析

一、信息收集范围与类型

我们遵循"最小必要"原则收集信息。在你注册账号时，我们需要收集你的手机号码（用于唯一标识及安全验证）或第三方平台（微信/QQ）的 OpenID。为了提供更好的社交体验，如果你主动授权，我们还会读取你的头像与昵称，但此操作完全由你自主决定。

在游戏过程中，系统会自动生成并记录日志信息，包括但不限于：对局时间戳、IP 地址（仅用于风控）、设备型号、操作系统版本、操作日志（如出牌序列）。需要特别说明的是，我们不会收集你的通讯录、相册内容、精准地理位置等与游戏无关的敏感权限。根据《个人信息保护法》的规定，上述日志信息将进行去标识化处理，并与你的账号 ID 分离存储。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：(1) 创建和维护你的游戏账号，保障账号安全；(2) 提供核心对局功能，包括匹配、对战数据同步与排名计算；(3) 用于"热机打法攻略"中的个人牌局分析，该功能需要处理你的出牌历史数据以生成改进建议；(4) 用于反作弊检测，分析是否存在协同打牌或使用外挂的异常行为模式。

我们承诺，绝不会将你的个人数据用于任何与游戏无关的商业广告推送。在开展营销活动（如节假日礼包）时，我们会通过游戏内邮件或系统通知进行触达，而非通过短信或电话骚扰。若未来需要将数据用于其他用途，我们会事先征得你的单独同意。

三、Cookie 与追踪技术说明

我们的官方网站（cs.paly-queenofbounty.com.cn）使用 Cookie 及同类技术来提升你的访问体验。具体而言，我们使用严格必要的 Cookie 来维持你的登录状态（有效期 7 天），以及分析型 Cookie（由自研的 Analytics 系统部署）来统计页面访问量、下载按钮点击率等聚合数据。所有 Cookie 均不包含可直接识别你个人身份的信息。

在 APP 端，我们使用一种名为"本地事件存储"的机制（类似于 Cookie 的持久化存储），用于保存你的游戏设置（如音效开关、画质档位）。该数据仅存储在你的设备本地，不会上传至服务器。你可以随时在系统设置中清除所有应用数据，但请注意，这将导致你的本地设置恢复默认。

四、第三方数据共享政策

我们高度重视数据保密，目前我们仅与以下三类服务提供商共享必要的技术数据，且均签署了严格的数据处理协议（DPA）：

• 云服务提供商：阿里云（上海区域），用于服务器托管与日志存储。数据传输采用 TLS 1.3 加密。
• 推送服务商：极光推送，用于发送游戏内活动通知。共享的数据仅限于设备推送令牌（Push Token），不包含任何游戏行为数据。
• 数据分析服务商：神策数据，用于分析用户行为以优化产品功能。我们与其约定，其不得将数据用于任何其他商业目的。

除上述情况外，我们不会向任何第三方出售、出租或交易你的个人信息。在面临法律传票、政府监管要求时，我们只会在法律允许的范围内提供最小必要的信息，并会尽力通知你（除非法律禁止）。

五、用户权利：查看、修改与删除

依据《个人信息保护法》第四章，你享有以下法定权利。你可以通过 APP 内"设置" > "账号与安全" > "个人信息管理"页面行使大部分权利，操作界面简洁直观。

1. 查询权：你可以随时查看我们持有的关于你的基本信息（如手机号、注册时间）。
2. 更正权：若你的手机号或绑定邮箱发生变化，可通过"修改绑定"功能自助更新，需通过旧联系方式验证。
3. 删除权：你可以申请删除你的账号及所有关联数据。请注意，删除操作不可逆，且删除后你的虚拟资产（金币、道具）将无法恢复。
4. 撤回同意权：对于非必要的授权（如个性化推荐），你可以在"隐私设置"中随时撤回。
5. 注销权：账号注销冷却期为 15 天，期间若你登录游戏，注销申请将自动撤销。

我们会在 15 个工作日内处理你的请求。对于复杂或重复性高的请求，我们可能酌情收取合理的人工成本费，但不会超过 10 元人民币。

六、信息安全保障措施

我们采用了纵深防御体系来保护你的数据安全。在传输层，全站启用 HTTPS 加密；在存储层，敏感字段（如登录令牌）使用 AES-256-GCM 算法加密。我们的安全团队会定期进行渗透测试与漏洞扫描，频率为每季度一次，并由外部第三方审计机构（如安永）进行年度合规审计。

此外，我们建立了内部数据分级授权机制，仅极少数运维人员拥有生产环境数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。若不幸发生数据安全事件，我们将在 72 小时内通过站内信、邮件或短信方式告知你，并上报至属地网信办。

七、政策更新与通知机制

随着法律法规的演进与产品功能的迭代，我们可能适时修订本隐私政策。当发生重大变更（如收集信息范围扩大、共享对象变化）时，我们会通过以下方式显著提醒你：(1) 在 APP 登录界面弹出"隐私政策更新"弹窗，需你点击"同意"后方可继续使用；(2) 在官方网站首页顶部展示公告横幅，持续公示 7 天。

对于非实质性变更（如措辞优化、章节顺序调整），我们将通过版本更新日志进行说明。我们建议你定期查阅本页面，了解我们如何保护你的信息安全。若你在政策更新后继续使用本服务，即视为你已阅读并理解更新后的条款。

八、联系我们与数据保护官

我们已依法设立数据保护官（DPO）岗位。若你对本政策存在任何疑问、意见或投诉，或希望行使你的数据主体权利，请通过以下渠道与我们取得联系：

数据保护官邮箱：[email protected]
邮寄地址：上海市浦东新区博云路 56 号网易大厦北塔 12F，法务部（数据合规组）收，邮编 201203。

我们承诺在收到你的隐私请求后的 48 小时内予以初步回复。若你对我们的处理方式不满意，你还有权向上海市浦东新区互联网信息办公室或通过工信部 12321 举报中心进行投诉。