隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为提供核心游戏服务所必需的最少信息。具体分为以下三类：

1. 账号注册信息

当你创建账号时，我们会收集你的注册邮箱地址、用户名以及加密后的密码哈希值。如果你选择通过第三方平台（如微信、Google）登录，我们将获取该第三方平台提供的公开标识符（如OpenID）与昵称，但不会获取你的任何私密信息。此类别数据用于身份验证与账号安全保护。

2. 对局与操作数据

为提供出分窗口分析功能，我们会详细记录每一手牌的过程数据，包括但不限于：起手牌面、摸牌与弃牌顺序、吃碰杠操作时间戳、胡牌或流局结果、当局得分变化。这些数据以匿名化标识符关联，不直接指向你的真实身份。我们仅保留最近200局原始牌谱数据用于窗口计算，超出部分将自动聚合为统计摘要（如平均听牌速度、最大连胡数）后删除原始记录。

3. 设备与技术日志

当客户端或网页出现异常时，系统会自动收集崩溃日志与性能数据，包括设备型号、操作系统版本、客户端版本号、错误堆栈信息。这些数据仅用于故障排查与性能优化，不包含任何可识别个人身份的信息。

二、信息使用目的与方式

我们收集上述信息的核心目的是维持并改进麻将胡了服务的质量与安全性。具体使用场景包括：

• 核心功能实现：账号数据用于登录验证与存档同步；对局数据用于实时计算并展示出分窗口曲线、胡牌频率统计等分析结果。
• 服务优化研究：聚合后的匿名统计数据（不含个人标识）可能被用于分析不同规则下的平均牌局时长、窗口分布特征等，以优化游戏平衡性。例如，我们曾利用此数据将四川麻将的底分调整系数从1.0修正为0.95，以降低早期大幅度波动。
• 安全风控：操作时间戳与设备日志用于识别异常行为模式，如自动化脚本操作（外挂）或撞库攻击尝试。当检测到风险时，我们可能临时暂停账号登录并要求二次验证。

我们承诺，绝不会将你的个人数据用于任何与麻将胡了服务无关的商业目的，包括但不限于出售个人数据给第三方广告商、基于对局内容进行个性化广告推送等。

三、Cookie 与追踪技术说明

麻将胡了网页版使用Cookie及类似技术来提升访问体验与保障安全。具体应用如下：

必需Cookie：我们使用一个名为 majiang_session 的会话Cookie，用于维持你的登录状态，有效期为你关闭浏览器为止。另一个持久化Cookie为 majiang_prefs，用于存储你的界面语言偏好与音量设置，有效期为6个月。这两类Cookie均不包含任何个人身份信息，仅包含随机生成的会话标识符。

分析技术：我们使用自建的第一方分析脚本（非Google Analytics等第三方工具）来统计页面访问量、功能使用率。该脚本通过JavaScript收集页面URL、访问时间、浏览器语言设置，但不使用跨站追踪技术，不设置第三方Cookie。所有统计数据均以聚合形式呈现，无法追溯到具体个人。

你可以通过浏览器设置禁用所有Cookie，但这会导致无法正常登录游戏。若你仅希望禁用第三方Cookie，我们的平台完全不受影响，因为我们不加载任何第三方追踪脚本。

四、第三方数据共享政策

我们严格限制与第三方共享你的数据。在以下特定情形下，我们可能会进行有限的必要共享：

1. 支付服务提供商：当你购买专业版订阅时，支付流程由持牌支付机构（如支付宝、微信支付）处理。我们仅向他们传递订单金额与订单号，不会传递你的账号密码或牌局数据。支付机构的信息处理受其自身隐私政策约束。
2. 云计算服务商：我们的服务器托管于阿里云（中国大陆节点）与AWS（新加坡节点）。这些服务商可能因维护需要接触到底层硬件日志，但已与我们签署了严格的数据处理协议（DPA），禁止将数据用于任何其他用途。
3. 法律合规要求：当收到具有法律效力的政府机关调查令或法院命令时，我们将在法律允许的范围内提供必要的数据。我们会尽可能提前通知你（除非法律禁止），并仅提供被要求的最小化数据范围。

除上述情形外，我们不会向任何其他第三方出售、出租或共享你的个人数据。我们的代码中不包含任何第三方广告SDK或数据追踪器。

五、用户权利：查看、修改与删除

依据《个人信息保护法》及相关法规，你对自己的数据拥有以下完整权利。你可以通过客户端内的"个人中心"或邮件联系我们来行使这些权利。

• 访问权：你可以在"个人中心"→"数据下载"中，获取我们持有的关于你的全部数据副本（格式为JSON），导出过程通常不超过10分钟。
• 更正权：若你的注册邮箱或用户名需要更正，请在"账号设置"中直接修改。出于安全考虑，修改邮箱时需通过原邮箱进行验证。
• 删除权：你可以申请删除账号及所有关联数据。删除请求将在15个工作日内完成，届时你的牌谱数据、统计摘要及分析报告将被永久清除且不可恢复。请注意，删除账号将同时失去专业版的剩余订阅时长，且不予退款。
• 撤回同意权：对于非必需的数据处理（如用于服务优化的聚合分析），你可以在设置中关闭"允许匿名数据研究"选项。关闭后，你的新对局数据将不再进入研究数据集，但已聚合的匿名统计无法单独撤回。

六、信息安全保障措施

我们采用多层次安全架构来保护你的数据免受未授权访问、篡改或泄露。具体措施包括：

传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，密钥长度为256位。网页版强制启用HTTPS，任何HTTP访问请求都会被301重定向至HTTPS版本。

存储加密：数据库中的个人敏感字段（如邮箱地址）使用AES-256-GCM算法进行列级加密存储。加密密钥由独立的密钥管理系统（KMS）保管，并每90天自动轮换一次。牌谱数据虽为匿名化存储，但仍采用整体磁盘加密（LUKS）保护。

访问控制：仅有经过授权的运维与数据团队成员能够访问生产环境数据，所有访问操作均记录在审计日志中，并触发实时告警。我们每季度进行一次内部权限审计，每半年邀请外部安全公司进行渗透测试。最近一次测试（2024年1月）未发现高危漏洞。

七、政策更新与通知机制

随着法律法规变化或服务功能调整，我们可能不时修订本隐私说明。更新后的政策将在本页面发布，并更新页面顶部的"最后修订日期"。对于涉及数据使用范围扩大或共享政策变更的重大更新，我们将通过以下方式提前7天通知你：

1. 站内信通知：登录后你将看到弹窗提醒，需点击"已阅读"方可继续使用服务。
2. 邮件通知：发送至你注册时使用的邮箱地址。

若你在通知期结束后继续使用麻将胡了服务，即视为你已理解并接受修订后的政策。若你不同意修订内容，你有权在生效日前申请注销账号。

如你对本隐私说明有任何疑问，或希望行使上述任何权利，请通过以下方式联系我们：

隐私政策专员： [email protected]

邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼，麻将胡了法务部（收），邮编201203。我们将在收到书面请求后的10个工作日内予以回复。