隐私说明与数据保护政策

一、信息收集范围与类型

由于本平台主打“免登录直接玩”，我们并不要求您提供姓名、手机号码、电子邮件地址或身份证号码等传统意义上的个人身份信息。但这并不意味着我们完全不收集任何数据。为了维持游戏服务的正常运行与安全风控，我们会通过技术手段自动收集以下三类信息：

• 设备与技术信息：包括 IP 地址、浏览器类型及版本（User-Agent）、操作系统版本、屏幕分辨率、语言偏好、设备指纹标识符（基于硬件属性生成的匿名 ID）。此类信息用于识别唯一访客、适配页面显示以及防范恶意攻击。
• 游戏行为日志：包括对局开始与结束时间、参与的游戏模式（经典版/极速版）、每局的手牌数据、出牌时间间隔、胜负结果、游戏内道具使用记录。这些数据仅用于游戏逻辑计算、反作弊检测以及平衡性分析。
• 本地存储数据：我们使用浏览器 LocalStorage 或 IndexedDB 存储您的游戏设置（如音量、画质）、临时战绩缓存以及访客标识符。请注意，清除浏览器缓存将导致本地战绩记录丢失。

我们特别声明：本平台不收集您的地理位置精确信息（GPS 坐标），不访问您的通讯录、相册或麦克风权限，也不读取您在浏览器其他标签页中的浏览历史。

二、信息使用目的与方式

上述收集到的信息将被用于以下明确且必要的用途，我们不会将您的数据用于与提升麻将娱乐体验无关的用途。具体包括：第一，提供核心游戏服务，即创建对局、计算番型、结算积分以及实现“免登录”状态下的数据同步功能。第二，维护平台安全与公平性，通过分析行为日志识别作弊软件特征、异常高胜率模式以及恶意攻击流量。第三，优化产品体验，通过聚合分析设备类型与浏览器性能数据，帮助我们定位兼容性问题并改进加载速度。

我们采用“聚合统计”与“个体分析”分离的处理模式。在绝大多数情况下，我们仅使用经过脱敏处理的聚合数据（例如：某浏览器版本用户的平均卡顿率），这些数据无法追溯到特定个人。仅在处理作弊举报或安全事件时，我们才会将行为日志与设备指纹进行交叉比对，且该操作仅限风控部门授权人员执行，并留有完整的操作审计日志。我们承诺：绝不会将您的个人游戏数据出售、出租或交易给任何第三方用于商业营销目的。

三、Cookie 与追踪技术说明

麻将胡了官网使用 Cookie 和类似技术（如 Web Beacon、LocalStorage）来提升服务体验。具体而言，我们使用“严格必要型 Cookie”来维持访客标识符与基础功能（如记住您的画质偏好），此类 Cookie 无法被禁用，否则将影响您正常开始游戏。我们还使用“性能分析型 Cookie”，用于统计页面访问量、独立访客数以及热门玩法入口点击率，这些数据帮助我们了解服务器负载并进行容量规划。

本平台目前未接入任何第三方广告网络，因此不存在跨站追踪 Cookie（Third-party Cookies）。我们不会在您访问本站时向您的浏览器写入用于广告精准投放的追踪标识。未来若因业务发展需要引入合作伙伴进行合法的效果统计，我们将提前在本页面更新政策，并在您首次访问时通过弹窗获取您的明确同意。您可以通过浏览器设置中的“清除第三方 Cookie”选项来阻止此类追踪，但这可能影响部分非核心功能的展示。

四、第三方数据共享政策

在严格的必要场景下，我们可能会与以下类别的第三方共享有限的数据，所有共享行为均受合同约束并符合法律法规要求：

1. 云服务提供商：我们的服务器托管于国内知名的云计算平台（如阿里云、腾讯云）。这些服务商可能接触到存储在服务器上的日志数据，但他们仅作为数据处理者，无权将数据用于任何其他目的，且需遵守严格的安全保密协议。
2. 网络安全审计机构：为了通过等级保护测评或进行渗透测试，受委托的安全公司可能在授权范围内访问系统配置与脱敏日志，以评估漏洞风险。他们必须签署 NDA（保密协议）。
3. 执法与监管机构：在收到具有法律效力的传票、搜查令或政府监管要求时，我们可能被强制要求披露特定 IP 地址或行为日志。我们会依法配合，并尽可能缩小披露范围。

除上述情况外，我们不会向任何商业伙伴、关联公司或公众披露您的个体数据。我们郑重承诺：麻将胡了官网不存在任何形式的“数据换量”或“用户画像共享”合作。

五、您的数据权利与选择

尽管我们实行免登录机制，但您依然对自己的数据拥有不可剥夺的控制权。您享有以下权利：第一，访问权——您可以通过联系客服邮箱 [email protected] 询问我们是否持有您的相关数据副本。第二，删除权——您可以通过清除浏览器缓存（Cookie 与 LocalStorage）来立即删除本地存储的所有游戏数据。对于存储在服务器端的日志（通常保留 180 天），您可以提出书面删除申请，我们将在 15 个工作日内完成删除操作并确认。

第三，限制处理权——若您不希望参与行为日志分析，您可以开启浏览器的“禁止追踪”（Do Not Track）信号。虽然我们目前不依赖跨站追踪，但我们会尊重该信号，停止向服务器发送非必要的性能日志。第四，注销权——由于没有注册账号，您无需进行复杂的注销流程。您只需停止访问本站并清除本地数据即可。我们服务器上的匿名日志将在法定保留期后自动滚动删除。

六、信息安全保障措施

保护您的数据免受未授权访问是我们安全团队的首要任务。我们实施了以下多层防御体系：在传输层面，全站启用 TLS 1.3 加密协议，确保浏览器与服务器之间的数据交换无法被窃听或篡改。在存储层面，服务器中的敏感日志字段（如 IP 地址）采用 AES-256 算法加密存储，加密密钥由独立的密钥管理系统（KMS）托管，并定期轮换。在应用层面，我们部署了 Web 应用防火墙（WAF），能够实时拦截 SQL 注入、跨站脚本等常见攻击行为。

此外，我们建立了内部数据安全规范。仅风控与运维部门的极少数核心人员拥有生产环境数据库的访问权限，且所有访问操作均需通过双因素认证（2FA）并记录在不可篡改的审计日志中。我们每年至少进行一次由外部第三方机构执行的渗透测试与漏洞扫描。若不幸发生数据安全事件，我们将在发现后的 72 小时内通过官网显著位置发布公告，并按照法律法规要求向有关监管部门报告。

七、政策更新与通知机制

随着法律法规的演进以及平台功能的迭代，本隐私政策可能会适时进行调整。我们将在本页面顶部显著位置展示“最近更新日期”。对于涉及信息收集范围扩大或共享对象变更的重大修订，我们不仅会更新页面，还会在您下次访问官网时通过弹窗形式进行强制提醒，您需要点击“同意”后方可继续使用游戏