隐私说明与个人信息保护政策
麻将胡了（以下简称"本平台"或"我们"）深知个人信息对你的重要性，并承诺以最高标准保护你的隐私。本政策详细说明了我们在你使用麻将胡了产品与服务（包括网页版、客户端及PWA应用）过程中，如何收集、使用、存储及共享你的信息。请在使用本平台前仔细阅读本政策。当你点击"进入游戏"按钮，即表示你已充分理解并同意本政策的全部条款。
一、信息收集范围与类型
我们遵循"最小必要"原则收集信息，仅收集为你提供游戏服务所必需的最少数据。具体而言，我们收集以下三类信息：第一，设备信息——包括设备型号、操作系统版本、浏览器UA标识、屏幕分辨率、设备指纹（基于硬件特征的不可逆哈希值）。这些信息用于保障游戏兼容性与安全风控。第二，网络信息——包括IP地址、网络类型（Wi-Fi/5G/4G）、网络运营商、大致地理位置（精确到城市级别）。这些信息用于分配最优服务器节点与内容分发。第三，游戏行为信息——包括对局记录、出牌日志、金币变动记录、活动参与记录。这些信息用于提供战绩查询、反作弊检测与个性化活动推荐。
需要特别说明的是，由于本平台提供"无需注册"的便捷服务，我们不会主动收集你的真实姓名、身份证号、手机号码等个人身份信息。除非你主动绑定邮箱以同步数据，否则我们无法将游戏数据与你的现实身份关联。对于绑定邮箱的用户，我们仅存储邮箱地址本身，且用于登录验证的密钥采用bcrypt算法加盐加密存储。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下四个方面：第一，运营与维护——确保游戏服务器的稳定运行，诊断并修复技术故障，优化网络延迟。第二，安全与反作弊——利用设备指纹与行为日志识别并拦截外挂程序、恶意刷分、账号共享等违规行为。我们的"天璇"风控系统每小时处理约40万条行为日志，误判率低于0.02%。第三，产品改进——通过聚合分析对局数据（不涉及个人维度），优化玩法平衡性，改进产品界面设计。第四，合规要求——配合监管机构依法进行的调查，或履行法律规定的数据留存义务。
我们郑重承诺：绝不会将你的个人信息用于任何形式的广告精准投放，也不会向第三方出售或出租你的任何数据。所有内部数据使用均经过脱敏处理，确保无法追溯到具体个人。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。具体使用场景包括：第一，会话维持——用于保存你的临时游客ID与对局状态，关闭浏览器后会话Cookie即失效。第二，偏好存储——用于记住你的音量设置、动画速度、常用玩法模式等个性化配置，存储期限为1年。第三，安全验证——用于生成并校验防跨站请求伪造（CSRF）令牌，保障你的操作安全。
我们目前未使用任何第三方广告追踪Cookie，也未接入任何跨站追踪像素。你可以通过浏览器设置随时清除或阻止Cookie，但这可能导致部分功能（如自动登录、战绩保存）无法正常使用。需要明确的是，即使你完全禁用Cookie，你依然可以正常进行单局游戏，只是无法保存跨局数据。
四、第三方数据共享政策
我们仅在以下三种法定或必要情形下，可能向第三方共享你的部分信息：第一，云服务提供商——我们使用阿里云与腾讯云的基础设施（CDN、对象存储、数据库）。这些服务商仅能接触到加密后的数据流，且与我们签署了严格的数据处理协议（DPA），禁止将数据用于任何其他目的。第二，监管机构——当收到具有法律效力的传票、搜查令或法院命令时，我们会依法提供必要的数据。在法律法规允许的范围内，我们会尝试提前通知你（除非法律禁止）。第三，业务合并或收购——如果本平台涉及合并、收购或资产出售，你的数据可能作为资产的一部分转移。我们会在转移前通过站内公告显著通知你，并提供数据删除或导出的选项。
除此之外，我们不会向任何无关第三方披露你的个人信息。特别强调，本平台不包含任何形式的广告SDK或第三方统计SDK，因此不存在SDK厂商偷偷采集数据的风险。
五、用户权利：查看、修改与删除
你对自己的数据拥有完全的控制权。具体权利包括：第一，查询权——你可以在游戏大厅的"设置-隐私中心"查看我们收集了你的哪些数据（以可视化列表呈现）。第二，更正权——由于我们主要收集的是设备与技术数据，这些数据通常无法手动修改。但你可以随时修改绑定的邮箱地址。第三，删除权——你可以通过"隐私中心-一键清除"功能，永久删除你的本地缓存数据与云端关联数据。执行该操作后，你的金币、战绩、道具将全部清零且不可恢复，但你的设备指纹会被加入"遗忘名单"，我们将在30天内彻底删除服务器上的相关日志。第四，撤回同意权——你可以随时通过关闭浏览器或卸载客户端来停止数据收集。第五，数据可携带权——你可以通过邮件申请导出你的完整游戏数据（JSON格式），我们将在15个工作日内提供下载链接。
如需行使上述任何权利，请通过本政策末尾的联系方式与我们取得联系。我们将在15个工作日内（法律要求的时限）完成身份核验并处理你的请求。对于明显无意义或重复过度的请求，我们可能收取合理的人工成本费。
六、信息安全保障措施
保护你的数据安全是我们的首要任务。我们已实施多层次的安全防护体系：第一，传输层——所有数据传输均采用TLS 1.3加密协议，密钥长度256位，确保数据在传输过程中不被窃听或篡改。第二，存储层——服务器数据采用AES-256静态加密，数据库访问权限实施最小权限原则，仅核心运维人员有物理访问权限。第三，应用层——我们的代码经过严格的SDL安全开发生命周期管理，每年进行至少两次由第三方安全公司执行的渗透测试。最近一次测试（2024年8月）未发现高危漏洞。
此外，我们建立了7x24小时安全监控中心，利用SIEM系统实时分析异常流量与访问模式。一旦发生安全事件，我们将在72小时内通过站内信与邮件（如已绑定）通知受影响的用户，并同步向属地网信部门报告。
七、政策更新与通知机制
随着法律法规的演变和产品功能的迭代，我们可能适时修订本隐私政策。当发生重大变更时（例如收集信息类型的变化、数据共享对象的增加、用户权利范围的调整），我们将通过以下方式通知你：第一，在官网首页顶部展示显著横幅，持续公示至少7天；第二，在游戏大厅内发送全服公告；第三，如果你已绑定邮箱，会向该邮箱发送邮件摘要。政策生效日期将明确标注在文档顶部。
我们建议你定期查看本页面以了解最新政策。如果你在政策更新后继续使用本平台服务，即视为你接受修订后的政策。如果更新涉及需要你额外授权的数据处理方式，我们会单独获取你的明确同意。
八、联系我们与数据保护官
如你对本隐私政策有任何疑问、意见或投诉，或希望行使你的数据权利，请通过以下渠道联系我们：数据保护官（DPO）专用邮箱：[email protected]。请在邮件主题中注明"隐私政策咨询"或"数据权利请求"，以便我们优先处理。你也可以通过游戏内在线客服（转接"隐私专员"）进行实时沟通。
我们承诺在收到你的隐私相关请求后，会在4小时内确认收悉，并在15个工作日内给出实质性答复。如果你对我们的处理方式不满意，你有权向当地网信部门或消费者权益保护组织投诉。本政策的最终解释权归麻将胡了平台所有，并适用中华人民共和国法律。