隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供核心服务（包括但不限于麻将胡了攻略浏览、开局翻倍概率计算、用户账号管理）所必需的最少信息。具体收集范围如下：

1. 账号注册信息

当你注册成为平台用户时，我们需要收集你的手机号码或电子邮箱地址（用于账号登录与身份验证）、以及你自行设定的用户名与密码。为了提供更精准的麻将胡了高手攻略推荐，我们可能还会收集你选择的「牌技水平」偏好选项（新手/进阶/高手），该信息仅用于内容分发，不涉及真实身份识别。

2. 设备与技术日志信息

在您访问平台时，我们会自动收集以下技术信息：IP 地址、浏览器类型及版本、操作系统信息、设备型号、屏幕分辨率、访问时间及来源页面。这些信息用于保障网络安全、分析平台访问流量以及优化页面加载速度。这些数据无法单独识别您的个人身份。

3. 对局数据（仅限在线功能）

当您使用麻将胡了2 的在线对战或录像回放功能时，我们会收集必要的对局记录（包括手牌出牌顺序、胡牌类型、番型计算数据）。该数据的收集目的仅用于提供「战绩统计」功能以及优化 AI 陪练的策略模型。您可以在设置中随时关闭「云端战绩同步」功能，关闭后我们将不再收集新的对局数据。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，绝不会超出以下范围使用您的个人信息：

• 提供核心服务：用于账号登录、身份验证、客服支持以及确保游戏功能的正常运行。
• 个性化内容推荐：基于您的牌技水平偏好，向您推送更匹配的麻将胡了高手攻略、开局翻倍策略分析等专题内容。我们不会使用您的对局数据用于任何形式的商业广告精准投放。
• 安全风控：利用 IP 地址与设备信息进行异常登录检测、防止恶意刷量、维护平台整体网络安全。
• 产品改进与研发：将聚合后的匿名数据用于分析游戏平衡性、优化攻略内容结构。在用于研发前，所有数据将经过脱敏处理，无法追溯到具体个人。

我们承诺，不会将您的个人信息用于与平台服务无关的目的。若未来需要将信息用于本政策未载明的其他用途，我们将事先征得您的明确同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验并保障服务安全，本平台使用 Cookie 及同类追踪技术（如 LocalStorage）。具体使用情况如下：

您可以通过浏览器设置拒绝或删除所有 Cookie。但请注意，若禁用「严格必要型 Cookie」，您将无法正常登录账号或使用在线对战功能。我们不会在本平台上使用 Flash Cookie 或任何具有跨站追踪能力的隐蔽追踪技术。

四、第三方数据共享政策

我们高度重视您的数据隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人身份信息：

1. 服务提供商（数据处理方）：我们可能将您的数据提供给为平台运行提供支持的服务商，例如云服务器托管商（用于存储数据）、邮件发送服务商（用于发送系统通知）。这些服务商仅能在为我们提供服务的过程中接触数据，且受到严格的保密协议约束。
2. 法律合规要求：若根据法律法规、诉讼纠纷或政府主管部门的强制性要求，我们可能会披露您的相关信息。在非紧急情况下，我们会尽量提前通知您。
3. 业务转让：若发生合并、收购或资产转让，您的个人信息可能作为资产的一部分进行转移。在此类事件发生前，我们将通过显著通知的方式告知您，并确保受让方继续履行本隐私政策下的全部义务。

我们不会与任何广告联盟共享您的对局记录或浏览历史。我们坚决反对基于用户行为习惯的第三方精准广告推送。

五、您的权利：访问、更正与删除

根据适用法律，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在 15 个工作日内回复您的请求。

• 访问权：您有权要求我们提供所持有的关于您的个人信息的副本。
• 更正权：若您发现您的个人信息（如手机号、邮箱）有误，您有权要求我们进行修改。
• 删除权（被遗忘权）：您有权要求我们删除您的个人账号及相关的对局记录。删除后，您的账号将无法恢复。
• 限制处理权：在特定情况下（如您认为数据存在错误），您可以要求我们暂时停止处理您的数据。
• 数据可携带权：您有权要求我们以结构化、机器可读的格式向您提供您的核心数据（如战绩记录）。

请注意，若您选择删除账号，我们将无法继续为您提供攻略收藏与战绩同步服务。但根据法律法规的强制性留存要求（如税务、反欺诈），部分数据可能在账号删除后仍保留一段时间，但不会用于任何其他商业目的。

六、信息安全保障措施

我们采用了符合行业标准的安全技术和管理措施，以保护您的个人信息免受未经授权的访问、公开、篡改或破坏：

• 传输加密：所有页面均强制启用 HTTPS 加密传输协议（TLS 1.2 及以上版本），确保数据在传输过程中不被窃听。
• 存储加密：对于密码等敏感字段，我们采用加盐的 bcrypt 算法进行单向哈希存储，即使数据库泄露，攻击者也无法还原原始密码。
• 访问控制：内部员工访问用户数据遵循「最小权限原则」，仅授权客服与技术支持人员在处理工单时按需访问，且所有访问操作均记录在审计日志中。
• 定期安全评估：我们每季度进行一次内部漏洞扫描，每半年委托第三方安全公司进行渗透测试，确保系统无已知高危漏洞。

尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。我们建议您也采取积极措施保护个人数据，例如：使用高强度且唯一的密码、不向任何人透露您的验证码、在公共设备上使用后及时退出登录。

七、政策更新通知机制

随着法律法规的演进以及平台功能的迭代，我们可能会适时修订本隐私政策。当发生重大变更时（例如收集信息的范围扩大、数据使用目的改变），我们将通过以下方式通知您：

• 在平台首页或登录页发布显著位置的公告，持续公示不少于 7 天。
• 向您的注册邮箱或手机号发送修订通知。

修订后的政策自公告中载明的生效日期起开始适用。若您不同意修订后的条款，您有权在生效日前注销您的账号。若您在生效日后继续使用我们的服务，即视为您已阅读并接受修订后的政策。

八、联系我们与数据保护官

若您对本隐私政策有任何疑问、意见或投诉，或您希望行使上述任何权利，请通过以下方式联系我们：

数据保护负责人：隐私合规部

电子邮箱：[email protected]

邮寄地址：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 层（邮编：201203）

我们将在收到您的请求后的 15 个工作日内予以回复。若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向