隐私说明与数据保护政策

一、信息收集范围与类型

由于本网站核心特色为"免登录直接玩"，我们刻意减少了个人敏感信息的收集。在您未主动提交的情况下，我们不会收集您的姓名、手机号码、身份证号或家庭住址。我们仅收集为了保障游戏服务正常运行所必需的最少量技术数据。

具体而言，我们可能自动收集以下三类信息：（1）设备与环境信息：包括您的IP地址、浏览器类型与版本（User-Agent）、操作系统、屏幕分辨率、语言偏好。这些信息用于确保游戏画面在不同设备上的适配性及网络连接的稳定性。（2）游戏行为日志：包括对局时间、牌局结果、游戏内虚拟货币变动记录、功能使用频率（如点击"创建房间"次数）。此类数据仅用于游戏平衡性分析与反作弊检测。（3）设备标识符：当您使用"绑定设备"功能时，我们会基于浏览器指纹技术生成一个不可逆的哈希值作为您的唯一标识，该标识无法反向解析出您的真实设备信息。

如果您主动通过邮件或工单向我们咨询问题，您提供的邮箱地址及问题描述将被视为您自愿提交的信息，仅用于回复您的咨询。

二、信息使用目的与法律依据

我们收集上述信息的目的严格限定于以下范围：（1）核心功能提供：利用设备标识符保存您的游戏进度与虚拟资产，确保您关闭浏览器后再次访问时数据不丢失；（2）安全风控：通过分析IP地址与行为日志，识别并拦截恶意攻击、撞库、外挂程序及违规作弊行为，维护游戏公平性；（3）产品优化：统计不同版本（麻将胡了/麻将胡了2）的崩溃率、卡顿率及功能使用热度，用于技术团队进行针对性优化；（4）合规审计：根据《网络安全法》及相关法律法规要求，保留必要的网络日志不少于6个月。

我们承诺，绝不会将您的个人信息用于任何与游戏服务无关的商业目的，包括但不限于精准广告投放、用户画像出售或信用评估。我们亦不会将您的游戏行为数据与任何第三方支付机构或征信系统对接。

三、Cookie 与同类追踪技术说明

本网站使用Cookie及LocalStorage技术以提升您的访问体验。Cookie是存储在您浏览器中的小型文本文件，用于识别您的会话状态。具体使用情况如下：

• 必要Cookie：用于维持您的"游客身份"会话，防止游戏过程中出现掉线或数据错乱。此类Cookie无法禁用，否则游戏无法正常运行。
• 功能Cookie：用于记录您的界面偏好（如选择的牌桌背景、音量大小）以及是否已阅读本隐私政策。存储期限为1年。
• 分析型Cookie：我们使用自研的轻量级统计脚本（非第三方工具）收集匿名访问数据（如页面停留时长、访问来源），以了解网站内容的受欢迎程度。该数据不包含任何个人身份信息。

我们目前未接入任何第三方广告联盟的追踪Cookie，也不使用跨站追踪技术。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用所有Cookie将导致游戏无法加载，因为我们的游戏进度存储机制依赖LocalStorage技术。

四、第三方数据共享与跨境传输

麻将胡了官网秉持"最小化共享"原则。我们仅在以下两种特定情形下可能与第三方共享有限的技术数据：（1）云服务提供商：我们使用位于中国境内（主要为上海、贵州）的阿里云及腾讯云服务器托管网站数据。这些服务商仅作为数据处理者，根据我们的指令存储数据，无权将数据用于任何其他目的。我们已与上述服务商签署了严格的数据保护协议。（2）监管机构：当收到具有法律效力的传票、搜查令或政府调查要求时，我们将依据法律强制力配合提供必要的数据。

除上述情况外，我们不会向任何第三方出售、出租或共享您的个人数据。由于我们的服务器均部署于中国境内，您的数据不会发生跨境传输。若未来业务扩展需要设立海外节点，我们将提前更新本政策并重新征求您的同意。

五、您的数据主体权利

依据《中华人民共和国个人信息保护法》及通用数据保护条例的精神，您对自身的数据享有以下权利。鉴于我们采用免登录机制，您可通过以下方式行使权利：

1. 查询权：您可通过游戏内"设置-关于设备"查看您的设备标识符及游戏数据统计概览。
2. 删除权：您可通过浏览器设置清除本网站的所有Cookie与站点数据。此操作将永久删除您在该浏览器上的游客进度与虚拟资产。若您曾绑定设备，可发送邮件至 [email protected] 申请删除云端备份。
3. 更正权：由于我们不收集可验证的个人身份信息，因此一般不涉及信息更正。若您发现设备绑定异常，可通过工单系统申请解绑。
4. 撤回同意权：您可以通过停止使用本网站并清除浏览器数据的方式，撤回对我们处理您数据行为的授权。
5. 注销权：由于无注册账号，您无需执行复杂的注销流程。清除站点数据即视为注销您的游客身份。

我们将在15个工作日内响应您的数据权利请求。为保障安全，对于云端数据删除请求，我们可能需要您提供设备标识符的前8位字符以验证所有权。

六、信息安全保障措施

我们采取了符合行业标准的技术与组织安全措施，以防止数据泄露、篡改或丢失。在技术层面，网站全站启用TLS 1.3加密协议，确保您与服务器之间的数据传输不可被窃听。游戏逻辑采用服务端权威架构，所有胡牌判定与积分计算均在服务器完成，客户端无法篡改。在组织层面，我们建立了严格的数据访问权限控制体系，仅有极少数负责安全审计的核心技术人员拥有生产数据库的访问权限，且所有访问操作均记录于不可篡改的审计日志中。

我们定期（每季度）进行渗透测试与漏洞扫描，并委托第三方安全机构进行年度合规审计。2024年，我们成功通过国家信息安全等级保护三级认证（等保三级）。尽管如此，互联网环境并非绝对安全，我们无法承诺100%的数据安全，但会尽最大努力