隐私说明与数据保护政策

一、信息收集范围与类型

本平台遵循"最小必要"原则，仅收集为你提供服务所必需的信息。根据你使用功能的不同，我们收集的信息分为以下三类：

1. 账户注册信息

当你在本平台注册账户或登录麻将胡了客户端时，我们需要收集你的手机号码（用于唯一身份验证）以及你自行设置的登录密码（密码经过不可逆的加盐哈希算法处理，我们无法获取你的明文密码）。若你选择通过第三方社交账号（如微信）登录，我们将仅获取该账号的公开标识（OpenID）与昵称，不会获取你的好友列表或发布权限。

2. 对局行为数据

为提供实战攻略分析服务，在获得你明确授权后，我们会收集你在麻将胡了及麻将胡了2客户端中的对局记录数据，包括但不限于：每手牌的出牌顺序、碰杠操作、胡牌牌型、单局时长、胜负结果。这些数据在采集时会进行脱敏处理，不包含任何能够直接识别你个人身份的信息（如真实姓名、设备序列号）。我们分析的是群体性的牌型概率与策略倾向，而非针对个人的行为画像。

3. 设备与技术日志

当你在访问本平台网站或使用客户端时，我们的服务器会自动记录一些常规技术信息，包括：IP地址、浏览器类型（User-Agent）、操作系统版本、客户端版本号、访问时间戳、崩溃日志。这些信息用于诊断网络连接问题、优化客户端兼容性以及防范恶意攻击（如DDoS、暴力破解）。设备日志的保留期限不超过6个月，到期后自动匿名化处理。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，不会超出范围进行二次利用：

• 提供核心服务：使用你的账户信息验证身份，确保你能够正常登录麻将胡了客户端并同步对局战绩。使用脱敏后的对局数据生成个人牌技评估报告（该报告仅向你本人展示）。
• 优化产品体验：分析客户端崩溃日志与卡顿报告，定位并修复软件缺陷。通过统计不同操作系统版本下的性能表现，为你的设备提供最合适的渲染配置建议。
• 内容个性化推荐：基于你浏览过的攻略文章类别（如麻将胡了2新规、牌型判断技巧），向你推荐可能感兴趣的新发布内容。我们仅使用站内行为数据进行推荐，不会结合你在其他网站的浏览历史。
• 安全风控与合规：检测并阻止异常登录行为（如异地登录、频繁密码错误）。当发现涉嫌作弊、使用外挂或违反用户协议的行为时，我们有权调取必要的对局数据进行技术鉴定。

我们不会将你的个人信息出售、出租或交易给任何第三方。在未获得你单独同意的情况下，我们不会将你的数据用于任何与上述目的无关的商业分析。

三、Cookie 与追踪技术说明

本平台网站及麻将胡了客户端使用Cookie及同类技术（如LocalStorage）来提升访问体验与保障服务安全。具体使用情况如下：

必需Cookie：用于维持你的登录状态（会话标识符），当你关闭浏览器后此Cookie即失效。此类Cookie无法禁用，否则你将无法正常登录账户。我们不会使用Cookie来追踪你在其他网站的活动。

偏好设置Cookie：用于记住你在客户端中的界面语言选择（简体中文）、牌型提示级别以及音量设置。这些信息仅保存在你的本地设备中，有效期不超过1年。

统计类Cookie：我们使用自研的轻量级统计脚本（非第三方工具）来记录页面访问量、热门攻略排行等聚合数据。该脚本不包含任何跨站追踪标识符，且采集的IP地址会进行模糊化处理（仅保留前两段）。我们目前未接入任何广告联盟的追踪像素或指纹识别技术。

你可以在浏览器设置中管理或清除Cookie。但请注意，若清除必需Cookie，你将在下次访问时需要重新登录。麻将胡了客户端内的偏好设置不依赖浏览器Cookie，而是存储于客户端配置文件中。

四、第三方数据共享政策

在特定情形下，我们可能需要与以下类别的第三方共享有限的数据，且所有共享行为均遵循合法、正当、必要的原则：

• 传奇私服技术合作方：当你选择连接传奇私服服务器进行对局时，为保障网络连接的稳定性与数据同步的准确性，我们需要将你的用户标识（非手机号，而是平台生成的唯一UID）以及必要的对局状态数据（如当前房间号、座位号）传输至合作方的服务器。该合作方已签署严格的数据处理协议，不得将数据用于任何其他用途。
• 云服务提供商：我们的服务器托管于国内知名的云计算服务商（如阿里云、腾讯云）。这意味着你的技术日志数据可能存储于这些服务商的数据中心内。我们要求服务商提供等保三级认证，并承诺数据存储地域仅限中国大陆境内。
• 执法与监管机构：当收到具有法律效力的调查令、法院裁定或监管部门的正式要求时，我们将依法提供必要的数据。在非紧急情况下，我们会提前通知你（除非法律禁止提前告知）。

除上述三类场景外，我们不会向任何其他外部实体主动共享你的个人数据。若未来业务发展需要引入新的数据合作方，我们将重新征求你的明示同意，并提供退出机制。

五、用户权利与数据管理

根据《个人信息保护法》的规定，你对自己在本平台存储的个人信息享有以下权利。你可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内予以处理。

• 查阅权：你可以申请查看我们存储的关于你的全部个人信息副本，包括账户注册信息、对局战绩统计（非原始对局录像，仅包含结果摘要）。
• 更正权：若你的手机号码或绑定的第三方账号信息发生变更，可申请更新。为安全起见，修改核心身份信息时需通过原绑定手机号接收验证码。
• 删除权：你可以申请注销账户并删除所有相关的个人数据。注销后，你的账户将无法登录，所有对局战绩与个人设置将被永久清除。请注意，根据法律法规要求需要留存的日志（如涉及安全事件的记录）除外。
• 撤回同意权：若你此前授权我们收集对局行为数据用于策略分析，你可以随时撤回该授权。撤回后，我们将停止收集新的对局数据，但已进行匿名化处理的聚合统计结果不会被追溯删除。
• 可携带权：你可以申请将你的个人基础资料（手机号、昵称）以及对局战绩摘要以结构化、机器可读的格式（如CSV文件）导出。

六、信息安全保障措施

我们采取了一系列技术与管理措施来保护你的数据安全，具体包括：

• 传输加密：所有网站流量均强制使用HTTPS/TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。客户端与服务器之间的通信同样采用TLS加密通道。
<