隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会遵循“最小必要”原则，仅收集与提供服务直接相关的必要信息。具体包括以下几类：

• 账号注册信息：当您注册成为会员以保存游戏战绩时，我们需要收集您的电子邮箱地址、用户名以及经过加密处理的登录密码。
• 设备与技术日志信息：当您访问“麻将胡了网页版入口”时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及点击流数据。这些信息用于确保网页版入口的兼容性与安全风控。
• 游戏行为数据（匿名化处理）：为优化“翻倍机制”的平衡性分析，我们会收集您在游戏内的对局局数、平均投注区间、触发翻倍频率等统计信息。请注意，该部分数据会经过严格的去标识化处理，无法反向定位到您的个人身份。
• Cookies及本地存储信息：详见下文第三节的专门说明。

二、信息的使用目的与处理方式

我们收集上述信息的目的仅限于提升您的用户体验和保障平台安全，绝不会用于与本平台服务无关的用途。具体使用场景包括：

1. 核心功能提供：使用您的账号信息验证身份，确保您能够正常登录并保存“麻将胡了”与“麻将胡了2”的游戏进度。
2. 安全风控：利用IP地址与设备指纹信息，检测并拦截恶意爬虫、撞库攻击及异常登录行为，保护您的账号安全。
3. 内容优化与推荐：基于匿名化的游戏行为数据，分析“赏金女王”专区与“经典专区”的受欢迎程度，从而调整我们的攻略内容产出方向。
4. 法律合规：在涉及法律纠纷或监管调查时，依法配合有权机关调取相关信息。

三、Cookie 与同类追踪技术说明

为了改善“麻将胡了网页版入口”的访问速度与功能可用性，我们使用Cookie及同类技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，帮助我们记住您的登录状态（Session ID）和界面偏好设置。

具体而言，我们使用以下类型的Cookie：（1）严格必要型Cookie：此类Cookie是您登录和维持会话所必需的，若禁用将导致您无法正常使用游戏服务；（2）性能分析型Cookie：我们通过第三方统计工具（如Matomo）收集匿名访问数据，用于分析页面访问量及点击热力图，该数据不包含个人身份信息。我们不会使用任何形式的第三方广告追踪Cookie，也不会将您的浏览历史用于跨站广告重定向。您可以通过浏览器设置删除或阻止Cookie，但这可能会影响您在“麻将胡了2”中的存档加载速度。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

• 授权合作伙伴：为了提供稳定的云存储与内容分发服务，我们可能与云计算服务商（如阿里云、腾讯云）签订数据处理协议。这些服务商仅能根据我们的指令处理数据，并负有严格的保密义务。
• 数据分析服务商：我们可能将匿名化、聚合化的游戏数据（不包含个人身份信息）共享给合作的数据研究机构，用于行业趋势分析报告的撰写。
• 法律强制要求：当依据法律法规或按照监管机构、司法机关的强制性要求时，我们可能会披露您的相关信息。

需要特别说明的是，本平台不涉及任何形式的支付交易处理。因此，我们不会收集您的银行卡号、第三方支付账户等敏感金融信息。

五、您的权利：访问、更正与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内响应您的请求。

• 访问权：您有权获取我们持有的关于您个人信息的副本。
• 更正权：若您发现您的注册邮箱或个人信息有误，您可以要求我们进行修改。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们处理信息的行为违反法律法规；我们未征得您的同意收集信息；我们已停止向您提供服务。删除请求验证通过后，我们将删除或匿名化处理您的数据。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理活动的合法性。
• 注销账号权：您可以通过联系客服注销您的账号。账号注销后，我们将删除或匿名化处理您的所有个人数据。

六、信息安全保障措施

我们采用了业界领先的安全技术和管理措施来保护您的个人信息不被未经授权地访问、公开、使用、修改、损坏或丢失。具体措施包括：

• 传输加密：全站启用HTTPS协议（TLS 1.3），确保您在“麻将胡了网页版入口”提交的数据在传输过程中经过高强度加密。
• 存储加密：对于用户密码，我们采用bcrypt算法进行不可逆的哈希加盐存储。即使数据库发生泄露，攻击者也无法还原您的明文密码。
• 访问控制：我们建立了严格的内部数据访问权限体系，仅授权的内容运营与技术支持人员可在最小必要范围内访问用户数据，并记录全部操作日志。
• 定期安全审计：我们每季度至少进行一次全面的漏洞扫描与渗透测试，及时发现并修复潜在的安全隐患。

七、政策更新与通知机制

随着业务的发展和相关法律法规的更新，我们可能会适时对本隐私政策进行修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。

对于重大变更（如收集范围缩小、使用目的调整等），我们将通过在本平台首页发布显著公告或向您的注册邮箱发送通知信函的方式告知您。政策的最新版本将始终发布在本页面，并标注“最近更新日期”。您继续使用我们的服务即视为您接受修订后的政策。本政策最近更新日期为 2025年01月01日。

八、联系我们与隐私投诉

若您对本隐私政策有任何疑问、意见或建议，或发现您的个人信息可能被泄露，请通过以下方式与我们取得联系：

• 隐私保护专用邮箱： [email protected]
• 数据保护负责人： 法务合规部 张先生
• 邮寄地址： 上海市浦东新区张江高科技园区博云路2号2号楼3层（收件人：法务合规部）

我们承诺在收到您的隐私相关投诉后，会在3个工作日内予以确认，并在15个工作日内向您反馈处理结果。若您对我们的处理结果不满意，您还可以向网信部门或电信管理部门进行投诉举报。