隐私说明与数据保护政策

信息收集范围与类型

我们遵循"最小必要"原则收集信息，仅采集为提供和优化游戏服务所必需的最少数据。具体而言，我们收集的信息分为以下两大类：

第一类：基础设备与技术诊断信息。当你在未登录状态下以游客身份访问时，我们的服务器会自动记录你的IP地址（经过脱敏处理）、浏览器类型及版本号、操作系统类型、屏幕分辨率、访问来源页面以及访问时间戳。这些信息用于生成聚合性的流量分析报告，帮助我们判断不同地区用户的网络质量与访问高峰时段，从而优化CDN节点布局。此类信息无法直接识别你的个人身份。

第二类：账号注册与对局行为信息。当你主动注册账号时，我们会收集你提供的邮箱地址或手机号码（用于身份验证与密码找回）、自定义昵称以及头像图片。在对局过程中，系统会记录你的牌局结果、积分变动、操作日志（如碰、杠、胡的时间点）以及战绩统计数据。这些信息是保障游戏公平性、处理争议对局以及提供战绩复盘功能的基础。我们特别声明，本平台不收集也不要求提供任何真实姓名、身份证号码、家庭住址、银行账户等敏感个人信息。

信息使用目的与处理方式

我们收集上述信息的目的严格限定于以下六个方面：第一，向你在不同设备上同步游戏进度与账号数据；第二，用于检测并拦截作弊行为、外挂程序以及恶意刷分请求，确保对局环境的公平性；第三，根据区域流量特征优化服务器资源分配，提升访问速度；第四，通过分析用户对"经典版"与"麻将胡了2"的偏好差异，为产品迭代提供数据支撑；第五，在获得你单独授权的前提下，向你推送与麻将技巧相关的非营销类学习文章；第六，履行法律法规规定的网络安全与日志留存义务。

我们承诺，绝不会将你的个人数据用于任何与提升本平台服务无关的商业用途，包括但不限于向第三方出售用户画像、用于广告精准投放或进行信用评估。所有数据处理过程均部署于我们自有的安全沙箱环境中，处理完成后不会留存中间态数据副本。

Cookie 与本地存储技术说明

为使你在访问官网入口时获得个性化体验并保持登录状态，我们会使用Cookie及类似的本地存储技术（如Web Storage和IndexedDB）。具体应用场景包括：

• 会话维持：使用严格的HttpOnly Cookie保存你的登录凭证，该Cookie在浏览器关闭后自动失效，有效防止跨站脚本窃取。
• 用户偏好记录：在本地存储中保存你上次选择的游戏版本（经典版或麻将胡了2）、音量大小、界面主题色等个性化设置，方便你下次访问时快速恢复。
• 匿名访问统计：使用自研的轻量级追踪脚本统计页面浏览量（PV）与独立访客数（UV），该脚本不包含任何跨站追踪标识，且数据仅用于内部流量趋势分析。

你可以在浏览器设置中随时清除或阻止写入Cookie。但请注意，禁用Cookie将导致你无法使用账号登录功能，但游客试玩模式仍可正常运作。我们不会使用任何第三方广告联盟的追踪Cookie，也不接入任何形式的跨站指纹识别技术。

第三方数据共享与委托处理

我们高度重视你的信任，在未获得你明确授权的情况下，我们不会向任何第三方机构出售、出租或交换你的个人信息。然而，为了维持平台基本技术运营，我们不可避免地需要与以下类型的服务提供商进行有限的数据交互：

第一类：云计算与CDN服务商。我们的服务器托管于国内知名云服务商机房，该服务商可能因故障排查需要接触到存储日志中的IP地址片段，但其与我们签署了严格的数据保密协议，且不得将数据用于任何其他目的。第二类：短信与邮件推送服务商。当你请求发送验证码或密码重置链接时，你的邮箱地址或手机号码会临时传输至对应的消息通道服务商，传输过程采用TLS加密，且服务商禁止留存消息内容。

除上述两类技术性必需的合作方外，我们不会将你的对局详情、行为轨迹或账号信息提供给任何政府机构以外的第三方。若因法律法规要求或监管机关强制命令需要披露特定信息，我们会在法律允许的范围内提前通知你，除非该通知被法律明文禁止。

用户权利：访问、修改与删除

依据《个人信息保护法》及相关法规，你对自己的个人信息享有充分的控制权。具体权利及实现路径如下：

• 查询与复制权：你可以在"个人中心-账号设置"页面随时查看我们持有的关于你的基本信息（邮箱、昵称）及近30日内的登录日志。如需导出完整的对局数据报告，可通过邮件提交申请，我们将在15个工作日内提供结构化数据文件。
• 更正权：若你的绑定邮箱或手机号码填写有误，可在登录状态下通过"账号安全"页面自助修改，修改过程需通过旧联系方式的二次验证。
• 删除权：你可以在"设置-注销账号"中一键发起注销流程。注销申请提交后，账号将进入为期7天的冷静期。冷静期内你可以随时撤销注销申请。冷静期结束后，账号内所有个人资料、对局记录及积分数据将被永久匿名化删除，且不可恢复。
• 撤回同意权：对于非必要的个性化推荐功能，你可以在设置中随时关闭，关闭后我们将停止基于该目的的数据处理活动。

信息安全保障与未成年人保护

我们采用了多层次的安全防护体系来保护你的数据。在传输层面，全站启用强制HTTPS协议，确保数据在浏览器与服务器之间的传输不可被窃听或篡改。在存储层面，数据库中的密码字段使用加盐的bcrypt算法进行不可逆哈希处理，即使数据库发生泄露，攻击者也无法还原原始密码。在运维层面，我们每季度进行一次内部渗透测试，并委托第三方安全公司每年开展一次全面的漏洞扫描与代码审计。

本平台的服务对象为年满18周岁的成年人。我们不会在明知对方为未成年人的情况下收集其个人信息。若我们发现在未获得监护人同意的情况下收集了未成年人的信息，将立即采取删除措施。我们建议未成年人的监护人在发现孩子未经同意使用本服务时，及时通过下方联系方式与我们取得联系，我们将全力配合删除相关数据并关闭对应账号。

本隐私政策可能会根据法律法规的变化或产品功能的调整进行修订。重大变更（如信息收集范围扩大、数据使用目的改变）将通过官网首页弹窗或站内信的方式向你进行显著提示。若你继续使用服务，即视为接受修订后的政策。若你对本政策有任何疑问、意见或投诉，请发送邮件至，我们将在15个工作日内给予正式答复。