隐私说明与数据保护政策
本隐私政策适用于 hide.apps-pg-majiang.com.cn 域名下的所有页面及服务。我们深知牌局数据与个人信息对你至关重要。本政策详细阐述了我们在你使用「麻将胡了在线试玩」及「麻将胡了2」过程中，如何收集、使用、存储及保护你的信息。请在使用本服务前仔细阅读。
一、信息收集范围与类型
在你在未注册账号的情况下进行游客试玩时，我们仅收集必要的设备信息与网络日志，包括但不限于 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及访问时间戳。这些信息用于确保游戏画面在不同设备上的兼容性，以及排查网络连接故障。
当你选择注册完整账号以保存牌谱数据时，我们会额外收集你的注册邮箱地址、昵称及加密后的密码。为了提升对局体验，我们还会记录你的对局历史、胡牌番型分布、平均胜率以及「翻倍」按钮的使用频率。我们郑重承诺，平台不收集任何与真实身份直接关联的敏感信息，如身份证号码、银行卡号或通讯录信息。游客模式与注册模式的数据隔离存储，游客数据将在 30 天后自动匿名化处理。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下四个方面：第一，提供核心游戏服务，即模拟麻将胡牌逻辑与番型计算；第二，优化产品性能，例如分析「麻将胡了2」中连胡保底机制的触发是否导致服务器负载过高；第三，提供个性化推荐，我们会根据你的胡牌偏好（如偏爱清一色还是碰碰胡）在界面上推荐相应的策略文章；第四，履行法律义务，配合监管部门进行的网络安全检查。
我们不会将你的个人数据用于任何形式的广告精准营销，也从未向任何第三方出售过用户数据。所有数据的处理均遵循《中华人民共和国个人信息保护法》及《网络安全法》的相关规定。内部员工访问用户数据需经过双重审批，且每次访问都会生成不可篡改的审计日志。
三、Cookie 与追踪技术说明
本平台使用 Cookie 及类似技术（如 Local Storage）来维持你的登录状态（Token）以及记录界面偏好（如牌桌背景主题）。我们使用的 Cookie 均为第一方 Cookie，有效期分为会话型（关闭浏览器即失效）和持久型（最长保留 180 天）。
关于「翻倍实测」功能，我们会在本地缓存最近 100 局的牌局哈希值，用于防止作弊行为。这些缓存数据仅存储在你的设备上，不上传至服务器。我们目前未接入任何第三方广告追踪 SDK，因此不存在跨站追踪行为。你可以通过浏览器设置禁用 Cookie，但请注意，这可能会导致你每次访问都需要重新登录，且部分动画效果可能无法正常播放。
四、第三方数据共享政策
在特定情况下，我们可能会与有限的服务提供商共享必要的技术数据，这些提供商包括：云计算服务商（用于服务器托管）、数据分析服务商（用于聚合的、不可识别的性能统计）以及网络安全防护服务商（用于抵御 DDoS 攻击）。
我们与上述第三方均签订了严格的数据处理协议（DPA），要求其仅能按照我们的书面指示处理数据，且不得将数据用于任何其他目的。除法律法规强制要求或司法机关依法调取外，我们不会向任何无关第三方披露你的个人数据。若平台未来发生合并、收购或资产转让，你的数据将随业务一并转移，转移前我们会通过站内信或邮件通知你，并确保接收方继续受本隐私政策的约束。
五、你的权利：访问、修改与删除
依据《个人信息保护法》第四章的规定，你对自己的个人数据享有充分的控制权。你可以随时通过登录账号后进入「账号设置」页面，查看我们收集的关于你的全部数据副本。如需修改注册邮箱或昵称，你可以在该页面直接操作，修改记录将被保留 30 天以防范账号盗用风险。
若你希望彻底删除账号及相关对局数据，请发送邮件至 [email protected]，邮件标题请注明「删除请求」。我们会在 15 个工作日内完成删除操作，并发送确认函。请注意，为了履行反洗钱或税务合规等法律义务，部分交易日志（如有）可能会在法律要求的期限内（通常为 6 个月）进行匿名化封存，但该部分数据将不再与你的身份信息关联。
六、信息安全保障措施
我们采用了多层次的安全架构来保护你的数据。在传输层，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听。在存储层，你的密码经过 bcrypt 算法加盐哈希处理，即使数据库泄露，也无法逆向破解原始密码。我们的服务器部署在国内主流云服务商的高可用集群上，具备异地灾备能力，数据冗余度达到 3 副本。
此外，我们每年委托独立的第三方安全机构进行渗透测试与代码审计。最近一次测试完成于 2025 年 2 月，测试结果显示系统不存在高危漏洞。我们会定期组织内部员工进行信息安全培训，并对违反数据安全规定的员工采取零容忍的处罚措施。尽管有上述措施，但互联网环境并非绝对安全，我们建议你妥善保管自己的账号密码，并开启登录二次验证功能（如有）。
七、政策更新通知机制
随着法律法规的演变以及平台功能的迭代，我们可能会不时修订本隐私政策。若发生重大变更（例如收集数据类型的变化、数据使用目的的改变），我们将在网站首页发布显著公告，并通过你注册时提供的邮箱发送邮件通知。政策的最新版本将始终公布在本页面顶部，并标注生效日期。
重大变更的定义包括但不限于：数据控制者的变更、收集数据范围的实质性扩大、或与第三方共享数据的策略调整。若你在政策更新后继续使用本服务，即视为你已阅读并接受更新后的条款。我们建议你定期回访本页面，了解最新的隐私保护动态。
八、联系我们与监管渠道
如你对本隐私政策或你的个人数据处理方式有任何疑问、意见或投诉，请首先通过以下方式与我们联系：发送邮件至 [email protected] 或邮寄信件至深圳市南山区科技园南区 12 栋 3 层 301 室（法务部收）。我们承诺在 15 个工作日内对您的请求进行核实与回复。
若你认为我们对个人信息的处理侵害了你的合法权益，且未能通过内部渠道解决，你还有权向深圳市网信办或广东省通信管理局进行投诉或举报。我们非常重视每一位用户的隐私诉求，并将始终秉持透明、负责的态度处理相关问题。