信息收集范围与类型说明
本隐私说明适用于 et.bris-pg.com 域名下的全部网页及通过本平台下载的《麻将胡了》系列游戏客户端。我们遵循"最小化收集"原则，仅获取为您提供服务所必需的信息。具体而言，我们收集的数据分为三类：账号注册信息、设备与技术信息、游戏行为数据。
账号注册信息包括您的手机号码（用于验证码登录）、设置的昵称及头像。手机号码为唯一身份标识，我们不会收集您的真实姓名、身份证号或家庭住址。设备与技术信息包括 IP 地址、设备型号、操作系统版本、浏览器 UA 及网络运营商类型。此类信息用于保障网络安全及排查兼容性问题，保存期限为 30 天，到期后自动匿名化处理。游戏行为数据涵盖对局记录、金币流水、活动参与日志及成就解锁状态，该数据用于战绩统计与反作弊检测，保存期限为账号注销后 180 天。
特别说明：我们不会主动收集您设备中的通讯录、相册、短信等敏感个人信息。若未来因功能升级需调用此类权限，我们将在功能入口处以弹窗形式明确告知并获得您的单独同意。
信息使用目的与处理方式
所有收集到的信息仅用于以下五个明确目的：第一，提供并维护核心游戏服务，包括验证码登录验证、对局匹配、金币结算及存档同步。第二，进行安全风控分析，通过比对设备指纹与行为模式，识别并拦截盗号、外挂、恶意刷金等违规行为。第三，优化产品体验，我们基于聚合后的游戏数据（不涉及个人身份）分析关卡难度曲线与功能使用率，用于后续版本迭代。第四，发送服务通知，包括但不限于活动预告、版本更新提醒、安全警告等，您可在设置中关闭非必要的营销类推送。第五，履行法律合规义务，在收到具有法律效力的调查令或法院判决时，依法配合提供必要数据。
数据处理方式上，我们采用假名化（Pseudonymization）技术，将您的手机号替换为不可逆的哈希值存储于核心数据库中。游戏行为数据与身份标识分库存储，内部员工访问需经过双人审批流程，且每次访问均记录审计日志。我们不会将您的个人信息用于任何形式的自动化决策（如信用评估或用户画像），亦不会进行数据挖掘类的二次利用。
第三方数据共享与委托处理规则
我们坚持"非必要不共享"的底线原则。在以下四种特定情形下，您的部分信息可能被共享给第三方，且共享范围严格限定于完成任务所需的最小字段。第一种情形：云服务提供商。我们使用阿里云及 AWS 作为服务器托管方，您的账号数据加密后存储于其数据中心，云服务商仅能接触到加密字节流，无法解密明文。第二种情形：短信服务商。为发送验证码，您的手机号码将传递给持牌短信通道服务商，传输过程采用 TLS 1.3 加密，服务商不得留存号码或发送内容。
第三种情形：支付渠道（仅涉及未来可能开通的增值服务）。若您购买虚拟道具，支付流程跳转至微信支付或支付宝官方页面，我们不会记录您的完整银行卡号或支付密码。第四种情形：执法机构。除法律法规明确要求外，我们要求执法方出示正式协查文件，并仅提供与调查直接相关的数据字段。除上述四类场景外，我们不会向任何商业合作伙伴出售、出租或交换您的个人信息。若未来业务涉及数据共享，我们将提前 30 日通过站内信及弹窗公告征得您的明示同意。
用户权利保障与行使方式
依据《个人信息保护法》及相关法规，您对自身信息享有完整的控制权。您有权随时查阅我们持有的您的个人信息副本，可通过"设置-隐私中心-数据导出"功能获取，系统将在 24 小时内生成加密压缩包发送至您的绑定邮箱。您有权请求更正不准确的信息，例如修改昵称或头像，此类操作即时生效。您有权请求删除账号及全部关联数据，路径为"设置-账号安全-注销账号"，注销后进入 7 天冷静期，期间登录可撤销注销请求，冷静期结束后数据将进入不可恢复的删除流程。
针对撤回同意权，您可通过"设置-隐私权限管理"逐项关闭非核心功能的数据授权。例如关闭"个性化推荐"后，我们即停止基于游戏行为分析推送活动。对于自动化决策拒绝权，因平台不涉及全自动决策，故不适用。若您对隐私处理有异议，可先行联系隐私保护专员（邮箱：[email protected]），我们承诺在 15 个工作日内答复。若答复无法令您满意，您有权向网信部门投诉举报。
信息安全保障措施与技术体系
我们构建了纵深防御体系以保护您的数据安全。在传输层，全站启用 HTTPS 安全协议，使用 TLS 1.3 版本，证书由 DigiCert 签发。在存储层，敏感字段（如手机号）采用 AES-256-GCM 算法加密，加密密钥存储于独立的硬件安全模块（HSM）中，与数据库物理隔离。在应用层，登录接口部署了滑动验证码及频率限制（同一 IP 每秒不超过 3 次请求），有效抵御撞库攻击。在运维层，服务器安全补丁在发布后 48 小时内完成部署，每季度进行一次由外部机构执行的渗透测试。
同时，我们建立了安全事件应急响应机制。一旦发生数据泄露，将在 72 小时内通过短信及站内信通知受影响用户，并同步向监管机构报告。2024 年全年，平台未发生任何级别的数据泄露事件，安全审计通过率 100%。我们建议您也采取必要防护措施：使用包含大小写字母及特殊字符的独立密码（尽管我们采用验证码登录，但部分第三方绑定场景仍需密码）、开启系统级双重认证、避免在公共 WiFi 环境下进行游戏操作。
隐私政策更新与通知机制
随着法律法规调整及业务功能演进，本隐私说明可能适时修订。我们承诺，任何涉及信息收集范围、使用目的、共享对象的实质性变更，将至少提前 15 日在平台首页显著位置及游戏内弹窗发布公告。公告将包含变更摘要、生效日期及新旧版本对比链接。对于非实质性修订（如错别字修正、章节编号调整），将直接更新页面底部"最后修订日期"，不再单独弹窗通知。
当前版本生效日期为 2025 年 1 月 1 日，取代 2024 年 6 月 15 日发布的上一版本。若您在政策更新后继续使用本平台服务，即视为您已阅读并理解更新后的全部条款。我们建议您定期查阅本页面，以了解我们如何保护您的信息。若您对本次更新有任何疑问，或希望获取历史版本存档，请通过下方联系方式与我们取得联络。我们始终将您的信任视为平台最宝贵的资产，并会以最大诚意守护这份信任。