隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小必要"原则收集信息。由于本站提供"游客登录"模式，您无需注册账号或提供手机号、邮箱等个人身份信息即可体验核心游戏功能。在此模式下，我们仅收集实现网站功能所必需的技术性信息。具体包括：

• 设备信息： 包括您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、语言偏好。这些信息用于确保游戏页面在不同设备上的正常渲染与兼容性调试。
• 日志信息： 当您访问网站或进行游戏时，我们的服务器会自动记录访问时间、访问页面路径、游戏加载耗时、错误日志（如崩溃报告）。这些数据不包含任何个人身份标识，仅用于统计分析与故障排查。
• 本地存储信息： 当您使用《麻将胡了 》升级版的游客模式时，我们会将您的最近 20 局战绩（包含胡牌牌型、倍率、时间戳）加密存储于您的浏览器缓存中。此类数据完全保存在您的本地设备上，我们无法通过服务器端读取。

我们特别声明：本网站不收集您的姓名、住址、身份证号码、银行卡号等敏感个人信息。任何以我们名义向您索取此类信息的行为均为诈骗，请提高警惕。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下四个维度：第一，保障基本服务运行——即通过 IP 地址与浏览器信息，向您的设备传送正确的游戏资源包，并维持网络连接的稳定性；第二，优化产品体验——通过分析日志信息中的页面停留时长与游戏加载耗时，我们能够识别出性能瓶颈（例如某个地区 CDN 节点响应缓慢），从而进行针对性优化；第三，安全防护——通过监控异常 IP 访问频率，我们能够有效拦截 DDoS 攻击、恶意爬虫及作弊程序，保护网站与游戏环境的安全；第四，改进内容质量——通过分析访问页面的热度分布，了解玩家对哪类攻略或玩法更感兴趣，用以指导后续的内容创作方向。

我们承诺，绝不会将您的信息用于任何与上述目的无关的用途，包括但不限于精准广告营销、用户画像描绘或向第三方出售数据。

三、Cookie 与追踪技术说明

本网站使用 Cookie 及类似技术（如 Local Storage、Session Storage）来提升您的访问体验。我们使用的 Cookie 主要分为两类：一是"严格必要型 Cookie"，此类 Cookie 用于维持您的游客会话状态，确保您在游戏过程中不会因为页面刷新而被强制退出。若您禁用此类 Cookie，游戏将无法正常运行。二是"性能分析型 Cookie"，我们使用自建的轻量级统计脚本（非第三方广告追踪工具）来收集匿名访问数据，例如页面访问量、访客来源渠道（如直接输入网址或通过搜索引擎跳转）。

我们在此明确告知：本网站不使用任何跨站追踪 Cookie，不读取您在其他网站上留下的浏览痕迹。我们采用的统计脚本不包含指纹识别技术，无法跨设备关联您的身份。您可以通过浏览器设置中的"清除浏览数据"功能随时删除本网站存储的所有 Cookie 与本地缓存，但这将导致您的游客战绩记录被清除。

四、第三方数据共享政策

我们极其重视数据安全，在未经您明确授权的前提下，我们不会向任何第三方机构或个人提供、出售或共享您的个人信息。但存在以下极少数例外情况：第一，法律合规要求——当监管机构或司法机关依据法定程序（如出具调查令）要求我们提供特定日志数据时，我们将在法律允许的范围内予以配合；第二，紧急安全事件——当发生危害国家安全或公共安全的紧急事件时，为保护其他用户的生命财产安全，我们可能依法提供必要的数据；第三，服务提供商——我们可能会将服务器日志数据交由受我们严格管控的云服务提供商（如阿里云）进行存储，但我们会与其签署严格的数据保护协议，明确其仅作为数据处理者，不得将数据用于任何其他目的。

需要特别说明的是，《麻将胡了》游戏引擎由 PG SOFT 提供授权。在试玩过程中，游戏客户端会直接与 PG SOFT 授权的服务器进行数据交换（如获取随机数种子）。此过程仅传输游戏运行所需的必要参数，不会传输您的任何个人信息或浏览器存储内容。

五、用户权利：查看、修改与删除

鉴于我们采用"游客登录"模式，您拥有对本地数据的完全控制权。具体操作指引如下：

• 查看权： 您可以在游戏主界面点击"历史战绩"按钮，查看存储在本地的前 20 局对局详情。
• 修改权： 由于游客模式不涉及账号体系，您无法直接修改已生成的对局记录。但您可以通过调整游戏内的"音效设置"或"画质设置"来改变游戏体验参数。
• 删除权： 若您希望彻底清除所有本地游戏数据，请使用浏览器的"清除站点数据"功能，或按下 F12 键打开开发者工具，在"应用"选项卡中手动删除域名下的 Local Storage 条目。
• 撤回同意权： 若您不希望我们继续收集匿名日志数据，您可以通过浏览器插件（如 uBlock Origin 的"禁用远程字体"功能）或修改 hosts 文件来阻止特定分析脚本的加载，但这可能会影响部分页面功能的正常显示。

若您希望查询我们服务器端存储的关于您的日志数据（仅限 IP 与时间戳），您可以通过邮件提交书面申请，我们将在 15 个工作日内向您提供一份可读的导出文件。

六、信息安全保障措施

我们已采取符合行业标准的技术与组织措施来保护您的数据安全。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，服务器日志数据采用 AES-256 加密算法进行静态加密存储，且日志保留周期不超过 180 天，到期后自动永久删除。在访问控制层面，仅限经过双因素认证的核心运维人员才能接触原始日志数据，且所有访问操作均记录在审计日志中。

尽管我们采取了严密的防护措施，但请您理解，互联网环境不存在绝对的安全。我们建议您在使用公共电脑或共享网络时，务必在离开前关闭浏览器窗口，以防止后续使用者通过浏览器历史记录查看您的游戏信息。

七、政策更新通知机制

随着法律法规的演变以及网站功能的迭代，我们可能会适时对本隐私政策进行修订。重大变更（例如收集信息类型的增加、数据共享对象的变更）将在本页面顶部以显著弹窗或横幅的形式进行不少于 7 天的公示。变更内容自公示期满后自动生效。若您在政策更新后继续使用本网站服务，即视为您已阅读并理解最新的隐私条款。我们建议您定期回访本页面，以了解最新的隐私实践动态。本政策最后更新日期为 2024 年 10 月 01 日。

八、联系我们与数据保护官

若您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请首先通过邮件联系我们的数据保护负责人（DPO）：[email protected]。我们承诺将在 48 小时内确认您的请求，并在 15 个工作日内给出实质性答复。若您对我们的处理结果不满意，您有权向网信部门或电信管理部门进行投诉举报。我们重视您的每一条反馈，并将持续致力于保护您的数字隐私权利。