隐私说明：麻将胡了官网数据收集、使用与保护政策

一、信息收集范围与类型：明确边界，最小化收集

我们遵循“最小必要”原则收集信息，仅收集为您提供服务所必需的数据。我们收集的信息分为两大类：您主动提供的信息与系统自动采集的信息。

1. 您主动提供的信息：当您注册账号、下载规则指南、参与社区讨论或提交工单时，我们会收集您的注册邮箱、用户名、以及您自愿填写的个人资料（如偏好地域规则）。在申请删除账号时，我们可能需要您提供身份验证信息（如注册手机号后四位）以确认身份。我们不会强制要求您提供真实姓名、身份证号等敏感信息，除非涉及法律强制性要求。

2. 系统自动采集的信息：为保障服务安全与优化产品体验，我们会通过日志系统自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、访问的页面路径（如 /about、/download）、以及在麻将胡了2独赢盘对局中的操作行为数据（如点击的按钮、牌局持续时间）。这些信息不包含您的具体牌型内容，仅用于行为统计分析。

二、信息使用目的与方式：提升服务，保障安全

我们收集的信息仅用于以下明确目的，不会超出必要范围进行使用。具体使用场景包括：

• 核心功能提供：使用您的账号信息验证登录状态，确保您可以正常下载麻将胡了及麻将胡了2独赢盘客户端，并同步您的对局记录与设置。
• 个性化内容推荐：基于您的访问页面偏好（例如频繁访问“独赢盘策略”栏目），我们可能通过分析日志数据，向您推荐相关的规则指南章节或新功能公告。此分析仅基于聚合数据，不涉及跨站追踪。
• 安全风控与反欺诈：我们利用 IP 地址与操作行为数据（如异常高频的赔率查询请求）来识别并阻止恶意攻击、垃圾注册、作弊行为及违反社区规则的行为。例如，若系统检测到同一 IP 在 1 分钟内请求超过 200 次赔率计算接口，将自动触发临时封禁机制。
• 服务改进与研发：我们分析用户对规则指南的阅读时长与跳出率，以优化内容结构。例如，若数据显示 80% 的用户在“独赢盘赔率计算”章节停留时间超过 5 分钟，我们会考虑增加更多示例。

三、Cookie 与追踪技术说明：透明管理，自主控制

本网站使用 Cookie 和类似技术（如 LocalStorage）来提升您的访问体验。我们使用的 Cookie 均为第一方 Cookie，不包含第三方广告追踪 Cookie。

1. 必需性 Cookie：用于维持登录状态（Session ID）和记住您的偏好设置（如默认展示的麻将规则类型）。这些 Cookie 在您退出登录或关闭浏览器后即失效。若您禁用此类 Cookie，将无法正常使用下载与对局功能。

2. 分析性 Cookie：我们使用自建的轻量级分析脚本（非 Google Analytics 等第三方工具）统计页面访问量。该脚本通过随机生成的匿名 ID 记录访问次数与停留时长，不包含您的 IP 地址。我们不会将分析数据与您的个人信息进行关联。

3. 您的选择：您可以通过浏览器设置删除或阻止 Cookie。但请注意，禁用必需性 Cookie 将导致您无法登录账号。我们目前不响应“Do Not Track”（DNT）信号，因为我们的分析系统不涉及跨站追踪。

四、第三方数据共享政策：严格限制，绝不售卖

我们郑重承诺：我们不会出售、出租或交易您的任何个人信息。仅在以下特定且必要的情形下，我们可能向特定第三方披露您的有限信息：

• 技术服务提供商：我们可能将您的注册邮箱传递给云服务提供商（用于发送激活邮件）或内容分发网络（CDN）服务商（用于加速下载资源）。这些服务商仅能访问为执行任务所必需的数据，且受保密协议约束，禁止将数据用于任何其他目的。
• 法律合规要求：若根据法律法规、诉讼请求或政府主管部门的强制性要求，我们可能需要披露您的 IP 地址与账号信息。我们将在此类请求合法有效的前提下，仅披露最低限度的信息。
• 业务转让：若发生合并、收购或资产转让，您的个人信息可能作为交易资产的一部分被转移。我们将通过网站公告或邮件通知您，并要求新主体继续遵守本隐私政策。

五、用户权利：查看、修改、删除与撤回同意

根据《个人信息保护法》，您对您的个人信息享有充分的权利。您可以通过以下方式行使您的权利：

• 访问权：您可以通过登录账号后进入“个人中心”查看我们持有的您的基本信息（邮箱、用户名、注册时间）。
• 更正权：如您的邮箱地址有误，您可以在“个人中心”直接修改。修改后，新邮箱将作为后续联系的主邮箱。
• 删除权：您有权要求我们删除您的账号及所有相关数据。请发送邮件至 [email protected]，邮件标题为“删除请求-您的注册邮箱”。我们将在 15 个工作日内核实身份并执行删除，删除后您的对局记录、积分等将无法恢复。
• 撤回同意权：对于非必需信息的收集（如分析性 Cookie），您可以通过浏览器设置撤回同意。对于必需信息，撤回同意可能导致服务无法提供。
• 注销权：您可以在“个人中心-账号安全”中自助发起账号注销流程。注销后，您的所有数据将在 30 天内被匿名化处理。

六、信息安全保障措施：多重防护，加密存储

我们采用业界领先的安全技术来保护您的数据不受未授权访问、公开披露、篡改或破坏。

• 传输加密：所有数据传输均通过 TLS 1.3 协议加密。您在访问本网站及下载资源时，浏览器地址栏将显示安全锁标识。
• 存储加密：您的密码经过加盐的 bcrypt 算法（成本因子为12）哈希后存储，即使数据库泄露，原始密码也无法被逆向还原。您的邮箱地址在数据库中通过 AES-256 算法进行静态加密。
• 访问控制：我们实施严格的内部权限管理，仅极少数运维人员（不超过3人）在特定审计流程下才能访问解密后的用户数据。所有访问操作均记录在不可篡改的审计日志中。
• 风险评估：我们每年至少进行一次渗透测试与漏洞扫描。2024 年 8 月的最新测试中，未发现中高危漏洞。

七、政策更新与通知机制：持续优化，及时告知

我们可能会不时更新本隐私政策，以反映法律法规的变化、技术演进或业务调整。重大变更（如信息收集范围扩大、共享对象变化）将通过以下方式通知您：

• 网站公告：在官网首页顶部展示显著横幅，持续公示至少 7 天。
• 邮件通知：对于注册用户，我们将向您的注册邮箱发送变更摘要邮件。
• 版本历史：我们将在本页面底部保留历史版本存档，您可随时查阅。

我们建议您定期查看本页面以了解最新政策。若您在政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的政策。若您对政策内容有异议，您有权停止使用服务并申请删除数据。

八、联系我们与数据保护官

若您对本隐私政策有任何疑问、意见或投诉，或希望行使您的任何合法权利，请通过以下专属渠道与我们联系：

数据保护官（DPO）邮箱： [email protected]
邮寄地址（仅用于法律文书）： 上海市浦东新区张江高科技园区博云路 2 号 2024 室（请在信封注明“隐私政策咨询”）。
我们将在收到您的请求后 15 个工作日内予以回复。若您对我们的处理结果不满意，您有权向网信部门等监管机构进行投诉。