隐私说明与数据保护政策

一、信息收集范围与类型

在您使用本平台过程中，我们仅在必要的最小范围内收集信息，以保障服务的安全性与个性化体验。具体收集的信息分为以下三类：

• 账号注册信息：当您创建账号或下载《麻将胡了2》并激活在线功能时，我们会收集您的用户名、加密后的密码（采用 bcrypt 算法加盐哈希）、注册邮箱或手机号码。此信息用于验证身份与保护账号安全。
• 设备与技术日志：为了优化传奇私服架构下的连接稳定性，我们会自动收集您的 IP 地址、设备型号、操作系统版本、浏览器 UA 标识以及访问时间戳。这些数据仅用于故障排查与安全审计，不包含任何可识别个人身份的内容。
• 游戏行为数据：在您体验《麻将胡了》或赏金女王模式时，我们会记录对局结果、牌型统计、金币变动数值等脱敏数据。请注意，此类数据经过聚合处理，无法反向定位至具体个人，主要用于我们撰写玩法规则攻略与平衡性分析。

我们郑重承诺，不会收集您的身份证号码、真实姓名、银行卡号等敏感金融信息，除非您主动参与需要实名认证的线下赛事活动。

二、信息使用目的与合法依据

我们仅将收集的信息用于以下明确且必要的场景，绝不进行超出范围的二次利用。具体使用目的包括：

1. 核心功能提供：使用您的账号信息验证登录状态，确保您能正常下载《麻将胡了》客户端并同步游戏进度。
2. 安全风控：通过分析设备型号与 IP 地址的异常变动，及时发现并阻止撞库、盗号等恶意行为。这构成了我们处理您设备信息的合法利益基础。
3. 服务改进与内容优化：我们利用聚合后的游戏行为数据，分析哪些玩法规则说明的阅读量最高，或者《麻将胡了2》中哪个牌型的胜率需要调整，从而优化我们的攻略内容与游戏平衡性建议。
4. 法律合规：当收到具有法律效力的政府机关调查令或法院判决时，我们将依法配合提供必要的数据记录。

我们不会将您的个人信息用于任何形式的广告精准投放，也不会向第三方出售您的数据。

三、Cookie 与同类追踪技术说明

为了提升页面访问速度与个性化体验，本平台使用 Cookie 及 Local Storage 技术。Cookie 是存储在您浏览器中的小型文本文件，主要包含会话标识符与偏好设置。

我们使用两类 Cookie：第一类是必要的功能性 Cookie，用于维持您的登录状态（有效期 7 天）以及记住您选择的下载镜像线路，此类 Cookie 无法禁用；第二类是分析型 Cookie，由我们自建的统计系统（非 Google Analytics）生成，用于统计页面独立访客数与热门内容排行，此类 Cookie 不包含任何个人身份信息，且默认有效期仅为 24 小时。

您可以通过浏览器设置禁用 Cookie，但这将导致您无法使用在线客服系统，且每次访问都需要重新验证设备。我们目前不使用任何跨站追踪技术，也不会通过 Cookie 获取您在其他网站的活动记录。

四、第三方数据共享与委托处理

我们始终秉持"最小化共享"原则。仅在以下两种情形下，您的数据可能被第三方接触：

情形一：云服务提供商。我们的服务器托管于阿里云（新加坡地域）与腾讯云（中国香港地域）。这些云服务商仅提供底层硬件与网络基础设施支持，他们在运维过程中可能接触到存储在磁盘上的加密备份数据，但根据我们签订的 DPA（数据处理协议），他们无权查看解密密钥，且不得将数据用于任何其他目的。

情形二：游戏引擎授权方 PG SOFT。当您在《麻将胡了2》中遇到技术性 BUG 时，为了协助排查，我们可能会将您的设备型号、操作系统版本以及错误日志（不包含账号密码）转发至 PG SOFT 的技术支持团队。该共享行为仅发生在您主动提交 BUG 反馈之后。

除上述情形外，我们不会向任何广告联盟、数据交易平台或征信机构泄露您的数据。

五、您的数据主体权利

根据《个人信息保护法》及 GDPR 相关精神，您对自身数据享有以下不可剥夺的权利。您可以通过联系页面提供的邮箱行使这些权利，我们将在 15 个工作日内予以响应。

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括注册时间、登录日志摘要等。
• 更正权：若您发现绑定的邮箱或手机号有误，可自行在账号设置中修改，或联系客服协助更正。
• 删除权（被遗忘权）：您有权要求我们彻底删除您的账号及所有关联数据。请注意，删除操作不可逆，且游戏内的虚拟资产将同步清零。
• 限制处理权：在您对数据准确性提出异议期间，您有权要求我们暂停处理您的相关数据。
• 可携带权：您有权要求我们将您的核心账号数据（如用户名、等级）以结构化、机器可读的格式传输给您指定的第三方。

为保障账户安全，在处理上述请求前，我们可能需要验证您的身份，例如通过注册邮箱发送验证链接。若您委托他人代为行使权利，需提供经公证的授权委托书。

六、信息安全保障与数据存储期限

我们采用了多层防护体系来确保您的数据安全。在传输层，全站启用 TLS 1.3 加密协议，防止数据在传输过程中被窃听。在存储层，数据库中的密码字段使用 bcrypt 算法加盐哈希处理，即使数据库泄露，攻击者也无法逆推出原始密码。在运维层，我们实行严格的权限分级制度，仅极少数核心运维人员拥有生产数据库的查询权限，且所有操作均记录在审计日志中。

关于数据存储期限，我们遵循"最小化存储"原则：账号注册信息在您主动注销账号前持续保留；设备与技术日志保留 180 天后自动匿名化处理；游戏行为聚合数据保留 3 年用于内容趋势分析，超过期限后将进行不可逆的脱敏处理。若您连续 12 个月未登录账号，我们会将您的账号标记为"休眠状态"，并暂停处理非必要的个人数据。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，我们可能会适时修订本隐私政策。任何重大变更（如信息收集范围扩大、数据共享对象变更）将通过在网站首页顶部展示显著横幅的方式通知您，通知期不少于 7 天。

对于非实质性变更（如错别字修正、章节重排），我们将直接更新本页面顶部的"最后修订日期"而不另行单独通知。我们建议您定期查阅本页面，以了解我们最新的隐私实践。若您在政策更新后继续使用本平台服务，即视为您已阅读并接受更新后的条款。

若您对本政策内容有任何疑问、意见或投诉，请首先通过邮件联系我们的数据保护官（DPO）：[email protected]。我们承诺在 48 小时内给予初步答复。若您对我们的处理结果不满意，您有权向您所在地的网信部门或数据监管机构提出申诉。