隐私说明与数据保护政策

一、信息收集范围与类型

我们坚持"最少够用"原则，仅收集为您提供服务所必需的信息。根据您与平台交互方式的不同，我们收集的信息分为以下两大类：

1. 您主动提供的信息

• 账户注册信息： 当您为保存游戏进度而注册账户时，我们会收集您的手机号码或邮箱地址，以及您设定的昵称与密码（加密存储）。
• 互动反馈信息： 当您通过邮件或在线表单联系我们时，我们会收集您的联系方式及您提交的反馈内容，以便进行问题追踪与回复。

2. 系统自动采集的信息

• 设备与日志信息：
• 游戏行为数据：麻将胡了 或 麻将胡了2 试玩时，我们会记录必要的对局结果参数（如总回合数、胜率统计），用于向您展示个人战绩报告。请注意，该数据不包含任何可用于逆向推导游戏随机算法的敏感信息。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于明确且合法的目的，绝不进行超出以下范围的二次使用：

• 核心功能提供： 使用您的账户信息验证身份，以确保您的战绩数据与个人设置能够在不同设备间同步。
• 服务优化与安全风控： 分析设备与日志信息，用于检测异常流量、防范 DDoS 攻击及恶意破解行为。我们利用算法模型识别机器人刷量行为，保障公平试玩环境。
• 个性化内容推荐： 基于您的游戏行为数据（如偏好经典模式还是 麻将胡了内部机制 解析文章），我们可能会在站内为您推荐相关的攻略内容。我们不会将您的行为数据用于站外广告投放。
• 法律合规： 当收到具有法律效力的传票、搜查令或法院命令时，我们可能需要在法律强制要求下披露特定信息。

我们明确禁止将用户数据用于任何形式的"用户画像"交易或与第三方共享原始数据用于其独立商业目的，除非获得您的单独授权。

三、Cookie 与追踪技术说明

为了让在线试玩体验更加流畅，并记住您的登录状态，我们使用 Cookie 及同类技术（如 LocalStorage 和 SessionStorage）。具体使用场景如下：

• 必要型 Cookie： 用于维持会话状态。当您登录账户后，此 Cookie 可确保您在切换页面时无需重复输入密码。此类型 Cookie 无法禁用，否则将导致无法正常登录。
• 功能型 Cookie： 用于存储您的界面偏好设置，例如音量大小、画质选择或牌桌背景主题。这些信息仅保存在您的本地浏览器中。
• 分析型 Cookie：

您可以通过浏览器的设置选项来删除或阻止 Cookie。但请注意，禁用 Cookie 可能会影响 麻将胡了 在线试玩功能的完整性，导致您无法参与连续对局。

四、第三方数据共享政策

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 云计算服务提供商： 我们的服务器托管于阿里云及腾讯云。这些服务商仅在基础设施维护层面接触到底层日志数据，并受保密协议约束，不得访问业务数据库中的明文用户信息。
• CDN 加速节点： 为了向全球用户提供高速的 在线试玩 资源加载服务，我们使用 CDN 服务商。CDN 节点可能会短暂记录您的 IP 地址以进行网络调度，但不会持久化存储。
• 法律要求的监管机构： 依据《网络安全法》及相关法律法规，在收到合法有效的协查要求时，我们依法向监管机构提供必要的数据。

我们目前未接入任何第三方广告联盟（如 Google AdSense），因此不存在广告商通过 Cookie 追踪您行为的情况。

五、用户权利与数据管理

依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

• 查询与复制权： 您有权通过站内"个人中心"查看我们收集了您的哪些个人信息。
• 更正权： 如果您发现绑定的手机号或邮箱有误，可在账户设置中自行修改，或联系客服协助更正。
• 删除权： 您有权要求我们删除您的账户及全部相关数据。您可以在"账户设置-安全中心"点击"注销账户"。注销流程为 7 天冷静期，期满后数据将不可恢复地销毁。
• 撤回同意权： 对于非必要的分析型 Cookie，您可通过浏览器设置撤回授权。
• 注销限制说明： 若您的账户存在未完成的争议投诉或涉嫌违反平台规则（如利用漏洞刷分），我们有权暂缓注销请求直至相关问题解决。

所有权利请求，我们将在 15 个工作日内予以响应。对于重复无理或超出合理范围的请求，我们可能收取一定的人工处理成本费。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系：

• 传输加密： 全站启用 TLS 1.3 加密协议，确保您在浏览器与服务器之间的数据传输不被窃听或篡改。
• 存储加密： 数据库中的敏感字段（如密码、手机号）采用 AES-256 算法进行加密存储。密码绝不以明文形式存在。
• 访问控制： 实施基于角色的访问控制（RBAC），仅授权的最小权限员工可接触用户数据，且所有操作均记录在审计日志中。
• 漏洞管理： 我们定期（每季度）聘请第三方安全公司进行渗透测试与代码审计。最近一次检测（2024 年第一季度）未发现高危漏洞。

尽管我们有完善的安全措施，但请理解，互联网环境不存在绝对的安全。请您务必妥善保管个人账号密码，并开启二次验证（如支持）。

七、政策更新与联系我们

随着法律法规的更新或平台功能的迭代，我们可能适时修订本隐私政策。重大变更（如收集目的、数据使用范围变更）将在首页顶部通过弹窗或横幅形式显著通知，并更新页面顶部的"生效日期"。

若您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护负责人（DPO）：

• 邮件： [email protected]
• 邮件主题请注明： 【隐私政策咨询】

我们将在收到邮件后的 48 小时内确认收悉，并在 15 个工作日内给出实质性答复。如果您对我们的处理方式不满意，您还有权向网信部门等监管机构进行投诉举报。