隐私说明：麻将胡了在线试玩平台数据保护政策

信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供核心服务所必需的信息。根据你使用的具体功能，我们可能收集以下几类数据：

• 账号注册信息：当你选择注册永久账号时，我们会收集你的邮箱地址、自定义昵称及加密后的密码哈希值。我们不会收集你的真实姓名、身份证号码或手机号码。邮箱仅用于账号验证与找回密码。
• 游戏对局数据：为提供战绩统计与牌谱复盘功能，我们会记录你参与每一局麻将胡了或麻将胡了2的完整出牌序列、胡牌牌型、番数结算结果以及对局时间戳。这些数据会与你的账号ID关联存储。
• 设备与技术日志：当你访问平台时，服务器会自动记录标准的浏览器日志，包括IP地址、浏览器类型与版本、操作系统、访问时间、请求的页面路径以及HTTP状态码。这些日志用于诊断服务器故障、优化页面加载速度及防范恶意攻击。
• 学习进度数据：若你使用游客模式，我们将在你的本地浏览器存储中记录你的教程阅读进度与已完成的对局数，以便你下次访问时恢复进度。此数据仅保存在你的设备上，不会上传至我们的服务器。

我们明确承诺，不会主动收集任何敏感个人信息，包括但不限于种族、民族、宗教信仰、政治观点、生物识别信息、健康记录或财务信息。请勿在游戏聊天或反馈邮件中主动透露上述敏感信息。

信息使用目的与方式

我们收集的信息仅用于以下明确且必要的用途，不会用于与这些用途无关的二次开发。具体使用场景包括：

1. 提供核心服务：账号信息用于身份验证与登录状态保持；游戏对局数据用于生成你的个人战绩页面、计算胜率统计以及提供牌谱回放功能。
2. 优化产品体验：汇总的设备与技术日志经过脱敏处理后，用于分析不同浏览器与操作系统下的性能表现，帮助我们定位兼容性问题。例如，若我们发现某版本Firefox在加载麻将胡了2资源时错误率较高，我们会针对性地进行代码优化。
3. 内容个性化推荐：基于你的学习进度数据（仅限注册用户），我们可能会在首页推荐你尚未阅读的新手教程章节。此推荐逻辑完全基于你在本平台内的行为，不涉及任何跨站追踪。
4. 安全与合规：IP地址与行为日志用于检测异常登录、自动脚本攻击、作弊行为及其他违反平台规则的活动。在必要情况下，我们可能保留特定日志以配合监管机构的法律调查。

我们不会将你的个人数据用于任何形式的商业广告定向推送。本平台不展示第三方广告，也从未将用户数据出售或出租给任何广告联盟或数据经纪商。

Cookie 与本地存储技术说明

为了提升访问速度与使用便捷性，本平台使用Cookie及浏览器本地存储（LocalStorage）技术。具体使用情况如下：

你可以通过浏览器设置随时删除或阻止上述Cookie。但请注意，禁用严格必要Cookie将导致你无法登录账号；清除本地存储将重置游客模式下的所有进度。我们不会使用任何跨域追踪Cookie或设备指纹识别技术。

第三方数据共享与跨境传输政策

我们深知数据共享的敏感性。在运营过程中，我们仅在以下有限场景下与第三方共享必要的数据，并严格要求接收方遵守同等水平的保密义务：

• 云服务提供商：我们的服务器托管于国内知名云服务商的数据中心。该服务商仅作为数据处理者，按照我们的指令存储数据，无权将数据用于任何其他目的。我们与云服务商签订了明确的数据处理协议。
• 电子邮件服务商：用于发送账号验证邮件、密码重置邮件及服务通知邮件。该服务商仅接触收件人邮箱地址，不接触游戏数据。
• 法律合规要求：当收到具有法律效力的传票、搜查令或监管命令时，我们可能被迫披露特定用户的必要信息。在法律法规允许的范围内，我们会尝试通知受影响的用户。

我们郑重承诺，所有数据均存储于中华人民共和国境内的服务器节点。我们不会主动将任何用户的个人数据跨境传输至境外。若未来因业务需要发生数据出境，我们将严格依照《个人信息出境标准合同办法》的规定，单独征得你的明确同意。

用户权利：访问、修改与删除

依据《个人信息保护法》第五章的规定，你对你在本平台产生的个人数据享有以下权利。我们将全力保障这些权利的便捷行使：

1. 访问权：你可以随时登录账号，在"个人中心-战绩详情"中查看你的所有对局记录。如需导出完整的个人数据副本，请发送邮件至support邮箱，我们将在15个工作日内提供结构化、机器可读的数据文件。
2. 更正权：若你发现账号绑定的邮箱或昵称有误，可以在"个人设置"页面自行修改。对局数据因涉及其他玩家的参与，无法进行单方面修改。
3. 删除权：你可以通过"个人设置-注销账号"功能自助删除账号。注销后，你的所有个人资料、战绩记录及学习进度将在30天缓冲期后永久删除。缓冲期结束后无法恢复。
4. 撤回同意权：对于基于你同意而进行的非必要数据处理（如分析统计Cookie），你可以随时通过浏览器设置撤回同意，撤回不影响撤回前处理的合法性。
5. 限制处理与拒绝权：在特定法律情形下，你有权要求我们暂停处理你的个人数据。请通过邮件提交正式申请，我们将在7个工作日内审核并回复。

所有权利请求均不收取任何费用。对于明显无依据或超重复的请求，我们保留收取合理工本费的权利，但会提前告知费用标准。

信息安全保障措施

保护你的数据安全是我们的首要任务。我们构建了纵深防御体系，涵盖技术与管理两个层面：在技术层面，所有数据传输均通过TLS 1.3加密协议进行；存储的密码采用bcrypt算法加盐哈希处理，即使数据库泄露也无法还原明文密码；服务器部署了Web应用防火墙（WAF）与入侵检测系统（IDS），并每季度聘请第三方安全公司进行渗透测试。在管理层面，我们制定了严格的内部数据访问控制策略，仅技术支持团队中经过授权的特定成员在解决用户问题时才可访问最小必要的数据集，且所有访问操作均记录在不可篡改的审计日志中。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若不幸发生数据安全事件，我们将在发现后的72小时内通过电子邮件或站内信通知受影响的用户，并向