隐私说明与数据保护政策

一、信息收集范围与类型

本平台遵循"最小化收集"原则，仅收集为你提供麻将胡了快速爆分体验所必需的信息。具体而言，我们收集的信息分为以下三类：第一类为账号注册信息，包括你主动提供的电子邮箱地址、用户名及加密存储的密码哈希值。我们不会以明文形式存储任何密码，且不强制要求实名认证，除非你参与需要法律合规的实物奖励兑换活动。

第二类为设备与技术日志信息。当你访问本平台或启动麻将胡了2 游戏时，系统会自动记录 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率及访问时间戳。这些信息仅用于诊断网络故障、优化服务器负载及防范恶意攻击，保留周期为 30 天，超过期限后自动匿名化处理。

第三类为游戏行为数据。这包括你的对局局数、胜负记录、爆分时间戳、奖励领取记录等。此类数据用于生成你的个人战绩统计与段位评级，并用于平台整体的概率平衡分析。我们明确声明，游戏行为数据不包含任何聊天内容或语音信息，且不会被用于任何形式的个性化广告推送。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：第一，创建并维护你的游戏账号，确保你能够通过最新跳转链接正常登录并体验麻将胡了经典专区与赏金女王专区；第二，提供赛事排名、奖励发放及客户支持服务，例如在你忘记密码时发送重置链接，或在账号出现异常登录时发送安全提醒；第三，进行内部数据分析与产品优化，我们基于聚合后的对局数据研究麻将胡了快速爆分机制的表现，但所有分析均基于匿名化数据集，无法追溯到具体个人。

我们承诺不会将你的个人信息出售、出租或交易给任何第三方。在以下例外情形下，我们可能披露必要信息：一是应法律法规或具有管辖权的司法机关的明确要求；二是为保护本平台的知识产权、财产安全或用户的生命安全所必需；三是获得你事先明确的单独同意。除上述情形外，任何数据访问均须经过内部双重审批并记录在案。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术来提升你的访问体验。具体而言，我们使用两类 Cookie：第一类是严格必要性 Cookie，它们用于维持登录会话状态与安全令牌，若禁用此类 Cookie，你将无法正常登录或进行游戏；第二类是功能性 Cookie，用于记住你的界面偏好（如语言选择、音量设置）以及记录你最近访问的麻将胡了2 专区，以便下次快速加载。

我们目前未接入任何第三方广告网络，因此不会使用跨站追踪 Cookie 来构建你的兴趣画像。本平台部署的统计脚本（自研）仅收集页面访问量与点击热力图等聚合数据，该脚本已设置为默认不启用跨域追踪。你可以在浏览器设置中管理或清除 Cookie，但请注意，清除严格必要性 Cookie 将导致你需要重新登录账号。

四、第三方数据共享政策

为实现核心游戏功能，我们与以下类型的服务提供商共享有限数据，且均签署了严格的数据处理协议：第一，游戏内容分发服务商，用于保障「麻将胡了」官方跳转的稳定连接，共享数据仅限于你的设备 IP 地址与所请求的资源标识；第二，邮件发送服务商，用于发送账号验证与安全通知，共享数据仅限于你的加密邮箱地址标识；第三，云存储服务商，用于异地备份游戏对局记录，共享数据经过 AES-256 加密且分片处理。

我们明确禁止上述服务商将你的数据用于任何与本平台服务无关的目的，并会定期（每半年）审计其合规状态。除上述类别外，我们不会向任何商业合作伙伴提供你的个人身份信息。若未来因业务拓展需要引入新的数据共享方，我们将提前 30 天通过站内信及邮件通知你，并提供便捷的退出机制。

五、用户权利：访问、修改与删除

依据适用的数据保护法规，你对自己的个人信息享有以下权利：第一，访问权，你可以随时登录"个人中心 → 账号设置"查看我们持有的关于你的基本信息；如需导出完整的游戏行为数据副本，可通过本页联系邮箱提交申请，我们将在 15 个工作日内提供结构化、机器可读的数据文件。第二，更正权，若你的注册邮箱或用户名等信息发生变化，可在账号设置中自行修改，部分核心标识（如注册邮箱）的修改需通过邮件验证流程。

第三，删除权（被遗忘权），你可以通过提交工单申请删除账号及关联的所有个人数据。在收到有效申请后，我们将在 30 天内完成数据删除操作，但为履行法律义务（如税务或反欺诈要求），部分交易记录可能需要保留更长时间，此部分数据将进行匿名化隔离处理。第四，限制处理权与反对权，在特定条件下，你可以要求我们暂停处理你的数据，例如当你对数据准确性提出异议时。所有权利请求均不收取任何费用，且我们会在承诺时限内给予明确答复。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。本平台实施以下技术与管理措施：传输层面，所有页面与 API 接口均强制启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改；存储层面，账号密码使用 bcrypt 算法加盐哈希处理，游戏日志与个人资料在数据库中采用字段级加密存储；访问控制层面，内部员工访问用户数据须通过基于角色的权限管理，且所有敏感操作均触发自动审计日志。

我们建立了安全事件应急响应机制。一旦发生数据泄露事件，将在发现后的 72 小时内向受影响用户发送邮件通知，并同步向监管机构报告。2024 年至今，平台未发生任何级别的数据泄露事件。我们每年委托独立第三方进行渗透测试与漏洞扫描，最近一次测试于 2024 年 8 月完成，未发现高危漏洞。此外，我们建议你启用双重身份验证（2FA）功能，以进一步降低账号被盗风险。

七、政策更新与通知机制

随着法律法规的变化及平台功能的迭代，本隐私说明可能不时进行修订。我们将在本页面发布更新版本，并在页面顶部标注"最后更新日期"。对于涉及信息收集范围、使用目的或共享对象的重大变更，我们将通过以下方式显著通知你：在官网首页展示弹窗公告，以及向你注册邮箱发送单独的变更摘要邮件。

重大变更将设置 30 天的缓冲期，在此期间，你仍可依据旧政策行使权利。若你不同意更新后的条款，可在缓冲期内申请注销账号。我们建议你定期查看本页面，以了解我们如何保护你的信息。本政策自 2024 年 10 月 1 日起生效，取代此前所有版本的隐私声明。

八、联系我们与数据保护官

若你对本隐私说明或个人信息处理活动有任何疑问、意见或投诉，请首先通过以下渠道联系我们：发送邮件至 [email protected]，邮件标题请注明"隐私咨询"；或通过官网在线客服选择"隐私数据"分类。我们已指定专门的数据保护官（DPO）负责监督本政策的执行，所有隐私相关请求均会在 48 小时内确认收到，并在 15 个工作日内给出实质性答复。

如果你对我们的处理方式不满意，且问题未得到妥善解决，你有权向当地数据保护监管机构提出申诉。我们恳请你给予我们机会先行解决你的顾虑，我们将尽最大努力以透明、公正的方式处理每一条反馈。