隐私说明与个人信息保护政策

一、信息收集范围与类型

本平台遵循"最小必要"原则收集信息，仅收集为提供服务所必需的最少信息。根据你使用的具体功能模块，我们可能收集以下几类数据：

1. 账号注册信息（必需）

当你注册账号时，我们需要收集你的手机号码或邮箱地址（用于登录验证）、自定义用户名及密码（以加密形式存储）。若你使用"游客模式"试玩，我们仅在当次会话中于你的本地浏览器存储临时标识符，不会上传至服务器。

2. 游戏行为数据（必需）

为提供牌局同步、番型计算与战绩统计功能，系统会自动记录你的对局日志，包括但不限于：每局起手牌型、出牌顺序、吃碰杠操作时间戳、最终胡牌番型与积分变化。这些数据仅与你的账号ID关联，不涉及真实姓名等身份信息。

3. 设备与技术日志（自动收集）

为保障服务安全与排查技术故障，我们的服务器会自动记录你的IP地址、浏览器类型及版本、操作系统信息、设备型号（如为移动端）、访问时间及页面交互事件。此类日志保存期限为6个月，到期后自动匿名化处理。

4. 传奇私服资讯浏览记录（可选）

当你访问传奇私服专区并点击查看某一版本详情时，我们会记录你的点击行为，用于优化推荐算法。此数据不包含你的精确位置，仅记录文章ID与点击时间。

二、信息使用目的与合法依据

本平台对所有收集到的个人信息均明确了具体的使用目的，并确保不会超范围使用。具体使用场景如下：

• 核心功能提供：账号信息用于登录验证与身份识别；游戏行为数据用于牌局同步、番型计算、战绩统计与排行榜排名。
• 安全风控：设备与技术日志用于检测异常登录、识别外挂程序特征（如高频点击模式）、防范DDoS攻击与撞库尝试。
• 服务改进与研发：聚合后的匿名游戏数据（不包含个人标识）用于分析麻将胡了2的番型平衡性、用户留存率与功能使用热度，以指导后续版本迭代。
• 客户支持：当你提交工单或联系客服时，我们会调取必要的账号信息与近期牌局日志，以便快速定位你描述的问题。

上述处理行为的法律依据包括：你与我们之间服务合同的履行所需（《个保法》第13条第1款第2项）；为履行网络安全法定义务（第13条第1款第3项）；以及基于你的明确同意（第13条第1款第1项）。我们不会将你的个人信息用于个性化广告推送。

三、Cookie 与同类追踪技术说明

麻将胡了模拟器使用Cookie及Local Storage技术以提升你的访问体验。具体使用情况如下：

必需Cookie：用于维持登录会话状态（有效期24小时，关闭浏览器后失效）、记住你的界面语言偏好（有效期1年）。此类Cookie无法关闭，否则你将无法正常登录与游戏。

分析性Cookie：我们接入自建的访问统计系统（非Google Analytics），使用Cookie记录页面访问次数、来源渠道与停留时长。此数据仅用于内部流量分析，Cookie有效期为365天，其中不包含任何可直接识别你身份的信息。

我们目前不使用任何第三方广告追踪Cookie，也不接入跨站追踪SDK。你可以在浏览器设置中通过"清除浏览数据"功能随时删除已存储的Cookie。但请注意，删除必需Cookie将导致你需要重新登录。

四、第三方数据共享与委托处理

本平台承诺：除以下明确列明的场景外，我们不会向任何第三方出售、出租或共享你的个人信息。

1. 云服务提供商：我们的服务器托管于国内知名云服务商（阿里云），其作为受托处理方，仅能在我们的指令下维护硬件与网络基础设施，不得访问业务数据库内容。我们已与其签署了包含《个保法》第21条要求的数据处理协议。
2. 短信验证码服务商：当你使用手机号注册或登录时，我们会将你的手机号传递给持牌短信服务商以发送验证码。该服务商仅能获得手机号，不得用于任何其他目的，且在发送完成后立即删除。
3. 法律合规披露：若因司法机关依法提出要求（如出具搜查令或调查令），我们将在法律允许的范围内配合提供必要信息。我们会要求执法机关出具正式文书，并仅在文书载明的范围内提供数据。

除上述三类情形外，我们与任何第三方均无数据共享关系。传奇私服专区中的版本信息均由我们自行收集整理，不会将你的浏览记录提供给私服运营方。

五、用户权利行使与数据管理

依据《个人信息保护法》第四章，你对自己的个人信息享有以下完整权利。你可以通过发送邮件至 [email protected] 行使任一权利，我们将在15个工作日内处理你的请求（法律另有规定的除外）。

• 查阅权：获取我们持有的关于你的个人信息副本，包括账号信息、游戏行为数据摘要。
• 更正权：发现个人信息不准确或不完整时，有权要求更正或补充。你也可在"个人中心-账号设置"中自行修改部分信息。
• 删除权：在符合第47条规定的情形下（如撤回同意、处理目的已实现），有权要求删除你的个人信息。删除请求将在15个工作日内执行完毕。
• 撤回同意权：对于基于你同意而进行的处理（如非必需Cookie），你有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。
• 注销账号权：你可在"个人中心-安全中心"自助提交账号注销申请，或通过邮件申请。注销后，我们将删除或匿名化处理你的全部个人信息，且不可恢复。

为保障账户安全，处理上述请求前我们可能需要验证你的身份（如通过绑定手机号发送验证码）。我们不会就权利行使收取任何费用，但重复、无根据或超频繁的请求可能酌情收取合理工本费。

六、信息存储期限与安全保障措施

我们采取全生命周期管理策略来保护你的数据安全。在存储期限方面：账号注册信息在账号存续期间持续保留；游戏行为日志保留2年，用于战绩追溯与纠纷仲裁；技术访问日志保留6个月；工单沟通记录保留3年。超出上述期限的数据将自动进行不可逆匿名化处理或安全删除。

在技术防护层面，麻将胡了模拟器已实施以下安全措施：

• 传输加密：全站启用TLS 1.3协议，使用256位加密强度，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储（成本因子12），即使数据库泄露也无法逆向还原明文密码。
• 访问控制：生产环境与开发环境严格隔离，数据库访问需通过堡垒机并进行双因素认证，操作日志留存不少于1年。
• 安全审计：每年委托第三方安全公司进行渗透测试与代码审计，最近一次审计（2025年2月）未发现高危漏洞。

尽管我们采取了上述业界领先的安全措施，但请理解，互联网环境不存在绝对的安全。我们建议你妥善保管账号密码，开启登录二次验证功能，并避免在公共网络环境下进行敏感操作。

七、政策更新通知与联系我们

本隐私政策可能因法律法规变化或产品功能调整而进行修订。重大变更（如收集信息范围扩大、数据共享对象增加）我们将在官网首页发布显著公告，并通过站内信或邮件方式单独通知你。政策更新自公告发布之日起7日后生效。若你在政策更新后继续使用本平台服务，即视为你已阅读并理解更新后的政策内容。

如你对本政策内容有任何疑问、意见或投诉，或认为我们的处理行为侵害了你的个人信息权益，请首先通过以下方式联系我们：

• 个人信息保护负责人邮箱：[email protected]
• 邮寄地址：中国（具体城市与街道信息请参考官网备案信息）

我们承诺在收到你的反馈后15个工作日内予以答复。若你对我们的答复不满意，或认为我们未依法履行个人信息保护义务，你可以向当地网信部门或工信部门进行投诉举报。我们重视每一位用户的隐私诉求，并将持续改进我们的数据治理实践。