隐私说明：麻将胡了平台数据收集与保护政策

信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用功能的不同，收集的信息类型分为以下三类：

• 基础设备信息： 当您访问本平台时，服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率及访问时间戳。这些信息用于生成匿名化的流量统计报告，帮助我们优化页面加载策略。例如，若我们发现大量用户使用 1366x768 分辨率访问，我们会优先针对该分辨率进行界面适配测试。
• 账号注册信息： 当您注册账号时，需要提供有效的电子邮箱地址并设置密码。密码采用 bcrypt 加密算法（cost factor 为 12）进行单向哈希处理后存储，即使是数据库管理员也无法获取您的明文密码。我们不会收集您的真实姓名、身份证号或手机号码。
• 对局行为数据： 在您使用在线试玩功能时，我们会记录您的出牌序列、胡牌类型、胜负结果等对局数据。这些数据主要用于生成您的个人战绩统计以及优化 AI 对手的行为模型。请注意，对局数据会进行去标识化处理，即从数据流中移除您的用户 ID，仅保留一个随机生成的会话编号。

我们明确承诺：本平台不收集任何与支付相关的敏感信息（如银行卡号、第三方支付账号）。如未来开通付费功能，将交由持牌支付机构处理，本平台不接触或存储您的支付凭证。

信息使用目的与方式

收集的信息仅用于以下明确目的，不会用于任何与下述用途无关的场景：

1. 服务提供与维护： 使用您的账号信息验证登录状态，使用设备信息诊断页面加载故障。例如，当您报告页面白屏时，我们会查询该时段内您的 IP 所在网段是否存在大规模访问异常。
2. 个性化内容推荐： 基于您的对局行为数据（如常用牌型、平均听牌轮数），在攻略文章列表中优先展示与您水平及兴趣相匹配的内容。此项推荐算法完全自动化，且您可以在"个人设置"中关闭"个性化推荐"开关，关闭后您将看到按时间排序的通用内容流。
3. 安全风控与反作弊： 利用 IP 地址与设备指纹识别异常登录行为（如异地登录、高频注册）。当检测到可疑行为时，系统会触发二次验证或临时冻结账号。我们保留对涉嫌利用外挂程序破坏游戏公平性的账号进行封禁的权利。
4. 法律合规要求： 当收到具有法律效力的调查令、法院裁定或监管机构要求时，我们将依法在必要范围内披露您的信息。在此之前，我们会通过站内信或邮件告知您（除非法律禁止提前通知）。

我们不会将您的个人信息出售、出租或交易给任何第三方。在内部使用中，仅授权因岗位职责需要接触数据的员工（如客服专员在处理您的工单时）访问最小必要范围内的数据。

Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 LocalStorage、SessionStorage）来提升您的使用体验。具体使用场景如下：

• 必需性 Cookie： 用于维持登录状态（会话标识符）、记忆界面偏好（如选择的主题皮肤）。这些 Cookie 无法关闭，否则将导致无法正常登录或使用核心功能。此类 Cookie 的有效期为会话结束或最长 30 天。
• 功能性 Cookie： 用于存储您的非敏感设置，例如攻略列表的排序方式、牌桌背景音乐音量大小。有效期最长为 180 天。
• 分析型 Cookie： 我们使用自建的轻量级分析脚本（非 Google Analytics 等第三方工具）统计页面访问量、来源渠道。该脚本使用 Cookie 生成匿名标识符，不包含任何个人身份信息。您可以通过浏览器设置阻止此类 Cookie，但请注意这不会影响核心功能使用。

我们目前未接入任何广告联盟或第三方追踪 SDK，因此不存在跨站追踪行为。未来若引入广告合作，将提前至少 30 天在本页面发布更新通知，并提供独立的"退出广告追踪"选项。

您可以通过浏览器设置管理或删除 Cookie。以 Chrome 浏览器为例，路径为：设置 → 隐私与安全 → Cookie 及其他网站数据。请注意，删除必需性 Cookie 将导致您需要重新登录。

第三方数据共享政策

在以下有限且必要的情况下，我们可能与第三方共享您的部分非核心数据：

• 云服务提供商： 我们的服务器托管于国内知名的云计算服务商（如阿里云、腾讯云）。这些服务商仅作为数据存储与传输的基础设施提供方，根据合同约定，他们不得访问或使用存储的数据内容。我们与云服务商签署了包含数据安全条款的《数据处理协议》（DPA）。
• 邮件服务提供商： 用于发送验证邮件、密码重置邮件及服务通知。我们仅向其提供您的邮箱地址，且要求其不得将地址用于任何其他用途。目前合作的服务商为阿里云邮件推送服务。
• 法律要求的监管机构： 如前文所述，仅在法律强制要求下共享。2023 年全年，我们共收到 0 次来自监管机构的信息调取请求。

除上述三类情况外，我们不会向任何其他第三方共享或公开您的个人信息。需要强调的是，我们不会将您的对局数据用于任何形式的广告精准投放，也不会与数据交易平台进行合作。

用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利：

• 访问权： 您可以在"个人中心"→"账号设置"中查看您的注册邮箱、注册时间及最近登录记录。如需导出您的完整对局历史数据，可发送邮件至 [email protected] 申请数据导出，我们将在 15 个工作日内提供 CSV 格式的数据文件。
• 更正权： 若您发现绑定的邮箱有误，可通过在线客服提交更正申请。由于邮箱是登录凭证，出于安全考虑，更正操作需通过旧邮箱验证后方可执行。
• 删除权： 您有权要求删除您的账号及关联数据。请发送邮件至上述隐私邮箱，标题为"删除账号申请"。我们将进行身份验证（通过向注册邮箱发送确认链接），确认后将在 7 个工作日内删除您的所有个人信息及对局记录。删除操作不可逆，且删除后您的用户名将无法再次注册。
• 撤回同意权： 对于基于您同意进行的处理活动（如个性化推荐），您可以随时在设置中撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销权： 账号注销与数据删除为同一操作流程，详情请见上文"删除权"。

我们将在 15