隐私说明与数据保护政策

一、信息收集范围与类型

在您使用麻将胡了及麻将胡了2 模拟器服务的过程中，我们仅在必要的最小范围内收集信息。具体分为以下三类：第一类为账号注册信息，包括您主动提供的电子邮箱地址、用户名以及加密存储的密码哈希值。我们强烈建议您不要使用与其他网站相同的密码，且平台不会以明文形式存储任何密码。

第二类为设备与日志信息。当您访问我们的服务时，服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及点击流数据。这些信息用于诊断网络连接问题、防范恶意攻击以及优化 CDN 节点调度。日志数据保留期限为 30 天，过期后自动匿名化处理。

第三类为游戏行为数据。这包括但不限于：对局总局数、胡牌率、平均爆分倍率、单局最高番型以及功能使用频率（如免费爆分入口的点击次数）。请注意，此类数据在去除账号关联信息后，可能被用于算法优化与行业研究，但绝不会包含任何可识别个人身份的内容。

二、信息使用目的与合法依据

我们收集上述信息的目的严格限定于以下范围：首先，用于提供和维持模拟服务的核心功能，例如通过设备信息确保客户端版本与服务器协议兼容，避免因系统版本过旧导致无法进入麻将胡了2 的爆分场景。其次，用于改进产品体验，例如通过分析游戏行为数据来调整 AI 陪练的难度曲线，使其更贴合不同水平玩家的需求。

第三，用于安全风控。我们会对登录行为进行异常检测，例如当检测到同一账号在 10 分钟内分别从上海和洛杉矶登录时，系统将自动触发二次验证流程。第四，在获得您明确同意的前提下，我们可能会使用您的邮箱向您发送产品更新通知或特定活动的邀请函。您可以在任何时间通过邮件中的退订链接取消订阅。

我们处理个人信息的法律依据包括：为您履行服务合同所必需、基于您的同意、为履行法律义务所必需以及为维护我们的正当利益（在不侵犯您基本权利的前提下）。

三、Cookie 与同类追踪技术说明

麻将胡了模拟器平台使用 Cookie 和 Local Storage 技术以提升您的访问体验。具体而言，我们使用严格必要的 Cookie 来维持您的登录会话状态（有效期 7 天），若您勾选"记住我"，该有效期将延长至 30 天。此外，我们使用功能性 Cookie 存储您的界面偏好设置，例如牌桌背景主题、字体大小以及音效开关状态。

关于性能分析，我们自建了基于开源 Matomo 的流量分析系统，该系统默认不设置第三方 Cookie，且启用了 IP 匿名化处理（最后 2 个字节被掩码）。我们不会使用任何跨站追踪 Cookie，也不参与任何广告联盟的定向广告投放。您可以通过浏览器设置禁用所有 Cookie，但这可能导致您需要频繁重新登录，且部分个性化设置将无法保存。

需要特别说明的是，我们的"免费爆分入口"功能在游客模式下会生成一个临时标识符（UUID），该标识符仅存储于您的浏览器 Local Storage 中，用于统计每日爆分活动的参与人数，且无法反向关联至具体个人。

四、第三方数据共享与对外提供

我们郑重承诺：除以下明确列出的情形外，麻将胡了模拟器从未、也绝不会向任何第三方出售、出租或交易您的个人信息。可能涉及数据共享的唯一情形是委托处理：我们使用了位于新加坡的云服务提供商（AWS 亚太区域）进行数据存储，以及位于香港的 CDN 服务商进行静态资源加速。这些服务商仅能根据我们的书面指示处理数据，且受到保密协议的严格约束。

在特定情况下，我们可能被法律要求披露您的信息，例如响应法院传票、政府机关依法提出的调查请求或涉及公共安全的紧急事件。若发生此类披露，我们将在法律允许的范围内尽力提前通知您（除非该通知被法律禁止）。

此外，若平台未来发生合并、收购或资产转让，您的个人信息可能作为交易资产的一部分进行转移。在此类事件发生时，我们将通过网站显著公告及邮件通知您，并确保受让方继续受本隐私政策约束，否则我们将重新征求您的授权。

五、您享有的权利与行使方式

根据适用的数据保护法规，您对您的个人信息享有以下权利：访问权——您可以随时登录账号，在"个人中心-账号设置"中查看我们持有的关于您的基本资料与近期登录记录。更正权——若您的邮箱地址或用户名发生变化，您可以在上述页面自行修改，或联系客服协助更新。

删除权（被遗忘权）——您有权要求我们删除您的账号及所有关联数据。请注意，删除操作不可逆，您的历史对局记录、积分与排行榜名次将永久消失。我们将在 15 个工作日内处理此类请求。数据可携带权——您有权以结构化、机器可读的格式（如 JSON 文件）获取您主动提供的个人数据及游戏行为日志。

限制处理权与反对权——在某些特定情形下（例如您认为我们的数据处理不合法），您可以要求我们暂停处理您的数据。行使上述权利均不收取任何费用。如您对我们的处理方式有异议，且未能通过协商解决，您有权向您所在地的数据保护监管机构提出投诉。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。在传输层面，所有 Web 与 API 通信均强制使用 TLS 1.3 协议加密，确保数据在互联网传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐的 bcrypt 算法（成本因子 12）哈希处理，即使数据库发生泄露，攻击者也无法逆向还原原始明文密码。

平台内部实施了严格的访问控制策略：仅极少数需要处理用户工单的客服人员拥有数据库的临时只读权限，且所有敏感操作（如导出用户列表）均触发双人审批流程并记录至不可篡改的审计日志中。我们每年至少进行一次由外部安全公司执行的渗透测试与漏洞扫描，2024 年度的测试中未发现高危漏洞。

尽管我们采取了上述业界领先的安全措施，但请理解互联网环境不存在绝对的安全。我们建议您也为自己的账号安全负责：启用独立的强密码（至少 12 位，包含大小写字母、数字和特殊符号），并定期更换。

七、政策更新与通知机制

随着法律法规的演变以及平台功能的迭代，我们可能会不时修订本隐私政策。任何重大变更（例如收集数据类型的变化、数据共享对象的调整）将在本页面顶部以醒目的横幅提示，并至少提前 7 天生效。对于影响您权利的重大变更，我们还将通过您注册邮箱发送单独的邮件通知。

政策的非重大变更（如措辞优化、章节顺序调整）将在本页面发布后立即生效。我们建议您定期回访本页面以了解最新的隐私实践。若您在本政策修订后继续使用麻将胡了模拟器服务，即视为您已阅读并理解更新后的政策内容。

八、联系我们与数据保护官

若您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请首先通过以下渠道联系我们：发送邮件至 [email protected]，或通过网站"帮助"浮窗提交工单，选择"隐私数据"分类。我们已任命专门的数据保护官（DPO）负责监督本政策的执行，您的请求将在 48 小时内得到确认回复。

在收到您的书面请求后，我们通常会在 15 个工作日内完成核查与处理。若因请求的复杂性或数量众多需要延长处理期限，我们将及时通知您延期的具体原因及预计完成时间。我们期待能够解决您提出的任何顾虑，但若您认为我们未能妥善处理您的隐私问题，您有权向相关的数据保护监管机构寻求救济。