隐私说明与数据保护政策

一、信息收集范围与类型

本平台遵循最小必要原则收集信息。根据您使用的具体功能模块，我们可能收集以下类别的数据：第一类是账号注册信息，包括您的邮箱地址、用户名、密码（经过不可逆加密存储）及注册IP地址。第二类是设备与日志信息，当您访问平台时，服务器自动记录浏览器类型、操作系统版本、屏幕分辨率、访问时间及点击流数据。

第三类是游戏行为数据，这是本平台特有的收集项。为生成"一把翻倍实测记录"，我们会记录每一手牌的关键事件，包括但不限于起手牌型、摸牌与出牌序列、碰杠操作、听牌状态、胡牌番型及翻倍倍数触发结果。需要特别说明的是，该游戏行为数据在记录时已进行去标识化处理，即不直接关联您的账号ID，而是使用独立的匿名对局ID进行关联，确保数据无法反向定位到个人。

第四类是您主动提交的互动信息，例如通过工单系统提交的反馈内容、邮件咨询记录等。我们不会主动收集任何与游戏无关的敏感个人信息，如身份证号、银行卡号、精确家庭住址等。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下场景：账号管理、游戏对局匹配、反作弊检测、实测数据统计分析以及客户支持服务。您的游戏行为数据（匿名化后）将用于生成概率统计报告，以改进麻将胡了与麻将胡了2的玩法平衡性。例如，若数据显示某一特定番型在特定牌墙剩余数量下翻倍概率异常偏高，我们可能调整该番型的权重系数。

我们郑重承诺：绝不会将您的个人信息用于广告精准营销，也不会向任何第三方出售或出租您的数据。在以下例外情形下，我们可能披露必要信息：1）依据法律法规或司法机关的强制性要求；2）为保护本平台的知识产权或其他重大权益；3）在涉及合并、收购或资产出售时，数据作为资产转移的一部分，但我们将要求受让方继续遵守本政策。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。我们使用的Cookie主要分为两类：严格必要型Cookie与分析型Cookie。严格必要型Cookie用于维持您的登录状态（有效期7天）及记住语言偏好，此类Cookie不可禁用，否则将导致无法正常登录游戏。

分析型Cookie用于收集匿名化的访问统计信息，包括页面访问次数、独立访客数、平均停留时长等。这些数据帮助我们理解玩家最关心的内容模块，从而优化页面布局。本平台目前接入的第三方分析工具为自建统计系统，所有分析数据均存储于境内服务器，不会传输至境外。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用分析型Cookie不会影响游戏核心功能，但禁用严格必要型Cookie将导致您需要每次重新登录。我们不会使用任何跨站追踪技术（如指纹识别）来追踪您在非本平台网站上的活动。

四、第三方数据共享与委托处理

本平台目前不与任何广告联盟或数据交易平台共享您的个人信息。在运营过程中，我们可能委托以下类型的服务商处理必要的数据：云服务器托管服务商（用于存储加密后的数据备份）、邮件发送服务商（用于发送验证邮件与客服回复）。这些服务商仅能根据我们的书面指示处理数据，且必须遵守严格的保密协议。

在传奇私服功能中，房间创建者（即房主）可以查看房间内玩家的匿名对局统计数据，包括番型分布与翻倍频率。但房主无法获取任何玩家的注册邮箱、IP地址等身份信息。这一设计确保了玩家在自定义房间中的策略隐私。

我们承诺，在未来的业务拓展中，若需引入新的数据共享方，将提前通过站内信及邮件形式通知您，并重新获取您的明确授权（如适用）。

五、您的权利：访问、修改与删除

依据《个人信息保护法》及相关法规，您对您的个人信息享有充分的权利。您有权随时查阅您账号下的基本信息与游戏对局记录。具体操作路径为：登录后进入"个人中心"→"账号设置"→"数据浏览"。您可以在该页面查看最近12个月的实测记录摘要。

若您发现个人信息有误，或希望更正注册邮箱、手机号等，您可以在"账号设置"中自助修改。修改敏感信息（如更换绑定邮箱）时，系统会要求您通过原邮箱或手机号进行二次验证。如果您希望彻底删除您的账号及所有相关数据，请通过工单系统提交"账号注销"申请。我们将在15个工作日内完成注销流程。

账号注销后，您的所有个人信息将被永久删除或匿名化处理。但请注意，根据法律法规要求或财务审计需要，部分交易记录（如积分变动流水）可能需要在后台保留至少6个月。这些保留的数据将不再与您的身份信息关联，仅作为统计用途。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。本平台已实施多层安全防护体系：在网络传输层，所有数据均通过TLS 1.3协议加密传输，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码使用bcrypt算法（cost factor=12）进行哈希处理，即使数据库泄露，攻击者也无法逆向破解出原始密码。

在访问控制层面，平台内部实施最小权限原则。不同角色的员工（如客服、数据分析师）仅能访问履行其职责所必需的最少数据。所有对敏感数据的访问操作均记录在审计日志中，日志保留期为2年。我们的安全团队定期（每季度）进行漏洞扫描与渗透测试，最近一次测试于2024年11月完成，未发现高危漏洞。

尽管我们采取了上述措施，但请理解，互联网环境不存在100%的安全。您也应承担部分保护责任，例如：使用高强度且唯一的密码、不向任何人透露您的验证码、在公共电脑上使用完毕后及时退出登录。

七、政策更新与通知机制

随着法律法规的更新或平台功能的变化，我们可能适时修订本隐私说明。重大变更（如信息收集范围扩大、数据使用目的改变）将在生效前至少7日，通过站内信、邮件或登录弹窗等显著方式通知您。非重大变更（如文案措辞优化、联系方式更新）将在本页面直接更新，并修改页面顶部的"最后更新日期"。

我们建议您每次访问本平台时，快速浏览本隐私说明页面。若您在本政策更新后继续使用本平台服务，即视为您已阅读并理解更新后的条款。若您不同意更新后的政策，您有权停止使用服务并申请注销账号。

联系我们处理隐私事务

若您对本隐私说明有任何疑问，或希望行使您的数据权利，请通过以下渠道联系我们的数据保护专员：发送邮件至[email protected]，邮件标题请注明"隐私事务"。我们将在15个工作日内回复您的请求。若您对我们的处理结果不满意，您有权向相关监管部门进行投诉。