隐私说明与个人信息保护政策

一、信息收集范围与类型

在你在本平台进行「麻将胡了」模拟器试玩、浏览攻略或提交反馈的过程中，我们可能收集以下类别信息，具体分为「必要信息」与「非必要信息」两类：

1. 必要信息（不提供则无法使用核心服务）

• 设备基础信息：包括IP地址（用于网络定位与CDN加速）、浏览器类型及版本（用于页面兼容性渲染）、操作系统版本（用于性能调优）、屏幕分辨率（用于UI自适应布局）。
• 操作日志信息：包括模拟器内的虚拟币变动记录、对局时间戳、功能按钮点击流数据。该数据仅用于反作弊检测（如检测异常高频点击）及产品功能优化。

2. 非必要信息（由你主动选择是否提供）

• 反馈与联系信息：当你在「联系我们」页面提交工单时，你主动填写的电子邮箱地址、问题描述文本以及你自愿上传的截图文件。
• 调研问卷信息：我们偶尔会发布关于「麻将胡了2」玩法偏好的匿名调研问卷，你参与时提交的选项数据。

我们特别说明：本模拟器不涉及真实货币交易，因此我们从不收集你的任何实名认证信息（如身份证号）、银行账户、支付钱包地址等敏感金融数据。若你看到任何声称需要此类信息的页面，请立即终止操作并通过举报渠道联系我们。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下四个场景，不会用于任何超出合理预期范围的用途：

1. 保障服务稳定：利用IP地址和操作系统信息，动态调整资源加载策略。例如，针对移动端用户自动推送轻量级纹理包，以降低30%的流量消耗。
2. 优化产品界面：分析点击流数据中的「热力图」，判断玩家在麻将胡了模拟器界面中的操作习惯。例如，我们发现超过65%的用户会在进入游戏前点击「规则说明」，因此将该按钮的二级菜单调整为直接展开模式。
3. 安全风控与反作弊：通过操作日志识别使用脚本工具进行自动对局的行为。一旦判定为异常，系统将自动冻结该虚拟账号的试玩权限。
4. 客户服务与沟通：使用你提供的邮箱地址，回复你提交的技术工单或隐私请求。我们不会使用该邮箱向你发送任何营销推广邮件，除非你单独勾选了「订阅更新」选项。

我们承诺，所有的数据处理流程均经过内部隐私影响评估。我们不会将你的个人信息用于「用户画像」进行自动化决策，例如不会因你在模拟器中的表现而差异化展示功能。

三、Cookie 与追踪技术说明

为了让「麻将胡了模拟器」记住你的偏好设置（如音效开关、默认倍率），我们使用Cookie及类似技术（如Local Storage）。具体说明如下：

• 严格必要型Cookie：用于维持你的会话状态，防止跨站请求伪造攻击。该类型Cookie无法关闭，否则你将无法正常登录试玩入口。其有效期不超过24小时。
• 功能型Cookie：用于存储你的界面偏好设置（例如是否开启「传奇私服模式」的动效）。该Cookie有效期最长为30天，你可以在浏览器设置中手动清除，但清除后需重新进行偏好设置。
• 分析型Cookie：我们使用自建的、部署于国内服务器的数据分析脚本（非Google Analytics等境外工具）来统计页面访问量、独立访客数等宏观指标。该脚本不跨站追踪用户，且仅收集聚合后的匿名数据，无法关联到特定个人。

我们郑重声明：本平台不使用任何形式的Flash本地共享对象（LSO）或浏览器指纹追踪技术来秘密识别用户。所有Cookie信息均遵循「SameSite=Lax」策略，以防止第三方非法读取。

四、第三方数据共享政策

我们坚持「非必要不共享」原则。在以下极少数特定情形下，我们可能向特定第三方披露你的部分必要信息，且均受本政策约束：

• CDN加速服务商：为缩短游戏资源的加载延迟，我们使用国内主流CDN服务。当你的设备请求资源时，你的IP地址会经过CDN节点，但CDN服务商仅能获取IP及请求文件名称，无法获取你的任何个人偏好数据。我们已与该服务商签署了严格的数据处理协议。
• 监管机构：当依据法律法规、诉讼裁决或政府主管部门的强制性要求，我们可能需要披露你的IP地址及操作日志。我们会在法律允许的范围内，尽可能提前通过邮件通知你（除非法律禁止通知）。
• 业务合并或转让：若本平台发生资产重组、合并或出售，你的个人信息可能作为资产的一部分进行转移。在此情况下，我们会通过网站公告或邮件方式明确告知你，并要求新的承接方继续履行本政策的承诺。

除此之外，我们绝不向任何第三方出售、出租或交换你的个人信息。特别强调，我们与任何所谓的「游戏推广代理」均无数据共享关系。

五、用户权利：访问、更正与删除

根据《个人信息保护法》，你对本平台持有的个人信息享有以下权利。由于我们采用匿名化或假名化处理，你可能无法直接访问到所有原始数据，但我们会提供合理的协助路径。

• 访问权：你可以发送邮件至隐私专用邮箱，申请获取我们持有的关于你的个人信息副本。我们会在15个工作日内提供电子版文件。
• 更正权：若你发现提交给我们的邮箱地址有误，或希望更新设备信息备注，可随时通过工单系统提交更正申请。
• 删除权：你可以要求删除你的操作日志及设备信息。请注意，由于该数据与虚拟账号绑定，删除后你的模拟器虚拟金币余额及对局历史将无法恢复。处理时限为15个工作日。
• 撤回同意权：对于非必要的功能型Cookie，你可以在浏览器设置中随时撤回授权。对于必要信息处理，由于涉及服务基本运行，撤回后可能意味着你无法继续使用模拟器服务。
• 注销权：本平台不设立强制注册账号机制，因此不存在账号注销流程。若你希望停止数据收集，只需停止访问本平台并清除浏览器缓存即可。

为保障账户安全，在处理上述请求前，我们会要求你通过原提交邮箱发送验证邮件，或提供设备的用户代理字符串（User-Agent）以核实身份。我们不会以任何理由收取处理费用，除非你的请求明显超出合理限度（如同一自然月内重复提交超过3次删除请求）。

六、信息安全保障措施

我们已采取符合行业标准的安全技术和管理措施，以防止数据泄露、篡改或丢失：

• 传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，确保数据在传输过程中的机密性与完整性。
• 存储加密：服务器端日志数据采用AES-256算法进行静态加密存储，加密密钥由独立的安全团队保管，与数据库管理员权限分离。
• 访问控制：内部员工访问用户操作日志需经过双重身份验证（动态令牌+密码），且访问行为全程留痕。仅限负责安全审计和故障排查的特定岗位人员具备访问权限。
• 数据脱敏：在内部数据分析场景中，IP地址的后24位会被自动屏蔽，无法定位到具体终端用户。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将按照《网络安全法》的要求，在72小时内向主管机关报告，并通过邮件或站内信通知受影响的用户。

七、政策更新与通知机制

随着法律法规的演进或产品功能的变化，我们可能适时修订本政策。我们将通过以下方式通知你变更内容：

• 在本页面顶部展示「最近更新日期」，版本号将以V1.0、V1.1形式递增。
• 对于涉及你重大权益的实质性变更（如信息收集范围扩大、使用目的改变），我们将通过网站首页的弹窗公告方式，进行为期至少7日的显著提示。

若你在政策更新后继续使用本平台服务，即视为你已阅读并理解更新后的政策内容。若你不同意修改后的条款，你有权停止使用服务，并依据上述第五节内容行使删除权。

八、联系我们与数据保护负责人

关于本政策或你的个人信息处理事宜，你可以通过以下方式与我们取得联系：

数据保护负责人：法务合规部 张先生

专用联系邮箱：[email protected]

邮寄地址：上海市浦东新区张江高科技园区（具体楼层及邮编请通过专用邮箱获取，以防止非相关信件骚扰）。