隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，遵循"最小化收集"原则。具体收集的信息分为以下三类：

1. 您主动提供的信息

• 注册与登录信息：手机号码（用于创建账户与身份验证）、您设定的用户名与密码（密码经过不可逆加密存储）。
• 实名认证信息：根据防沉迷要求，您可能需要提供真实姓名与身份证号码，该信息仅用于年龄验证，我们不会存储身份证照片原件。
• 联系与反馈信息：当您提交工单或发送邮件时，我们会收集您的邮箱地址、邮件内容以及您主动上传的附件（如截图）。

2. 设备与日志信息

为了保障服务安全与排查网络故障，当您访问本平台时，我们的服务器会自动记录以下技术日志：IP地址、浏览器类型及版本、操作系统版本、设备型号（如 iPhone 15 / Pixel 8）、访问时间戳、访问的页面路径、在本站内的点击流数据。这些信息不包含能够直接识别您个人身份的内容。

3. 游戏行为数据

在您使用「麻将胡了」系列玩法时，我们会记录必要的对局数据，包括但不限于：对局时间、对局模式、最终番型、连赢奖励触发次数、积分变动记录。此类数据用于生成您的个人战绩统计与牌局回放功能，且以聚合形式处理，无法单独识别您的身份。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，不会超出必要范围进行二次利用：

1. 核心功能提供：使用您的账户信息验证身份，确保您能正常登录主线路或备用线路1，并保存您的游戏进度与个人设置。
2. 安全保障与风控：利用设备日志与IP信息检测异常登录行为、识别恶意攻击与作弊行为。例如，当同一IP在短时间内发起大量不同账户的登录请求时，系统将自动触发风控拦截。
3. 用户体验优化：分析聚合后的点击流数据，以改进页面布局、提升加载速度、优化「麻将胡了2」的连赢奖励算法平衡性。此分析仅基于统计结果，不针对个体用户画像。
4. 法律合规义务：根据《网络安全法》要求，网络运营者应当留存网络日志不少于六个月。我们将严格履行该法定义务，在法定期间内保存必要的日志记录。

我们不会将您的个人信息用于任何形式的个性化广告推送。本平台不涉及第三方广告联盟，页面内不展示任何商业广告横幅。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和同类技术（如 LocalStorage）来提升您的访问体验与安全防护水平。具体使用场景如下：

我们目前未接入任何第三方分析工具（如 Google Analytics）或广告追踪 SDK。您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用严格必要 Cookie 将导致您无法正常登录游戏。我们不会使用任何跨站追踪技术来监控您在其它网站的行为。

四、第三方数据共享政策

我们深知数据共享的敏感性。除以下两种情况外，我们不会向任何第三方出售、出租或共享您的个人信息：

1. 法定披露：当法律法规、监管机构或司法机关依法要求时，我们将在法律允许的范围内提供必要的信息。例如，依据《网络安全法》配合公安机关调查网络犯罪。

2. 基础设施服务商：我们的服务器托管于国内头部云服务商（阿里云/腾讯云），数据存储与处理由该服务商提供底层支持。我们已与该服务商签署了严格的《数据保护协议》，要求其遵守保密义务，且不得将数据用于任何其他目的。

我们郑重承诺：本平台从未接入、也从未计划接入任何广告联盟或数据交易平台。您的数据不会用于任何形式的用户画像分析与跨平台行为追踪。若未来因业务发展需要引入新的共享方，我们将提前通过站内公告与邮件方式征求您的单独同意。

五、您的权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内响应您的请求：

• 查阅权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：若您发现账户中的手机号、邮箱等基础信息有误，您可以在"账户设置"中自行修改，或联系客服协助更正。
• 删除权：在特定条件下，您可以申请删除您的账户及全部关联数据。请注意，根据游戏行业监管要求，涉及反赌博、反洗钱的日志记录可能无法提前删除。
• 撤回同意权：您可以通过关闭浏览器Cookie功能来撤回对非必要Cookie的授权。
• 注销账户权：您可以在"用户中心-安全设置"中发起账户注销。注销后，您的战绩数据、积分记录将被匿名化处理，无法恢复。

为了保障账户安全，处理上述请求时，我们可能需要验证您的身份（如提供注册手机号验证码）。此验证措施是为了防止他人恶意窃取或篡改您的个人信息。

六、信息安全保障措施

我们采用纵深防御的安全体系来保护您的数据，具体措施包括但不限于：

• 传输加密：全站启用 TLS 1.3 加密协议，确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中敏感字段（如手机号、身份证号）使用 AES-256 算法进行加密存储，加密密钥由独立的安全模块保管，与数据库权限分离。
• 访问控制：内部员工访问用户数据