隐私说明与数据保护政策

一、信息收集范围与类型

我们秉持“最小化收集”原则，仅收集为你提供游戏内容解析与策略工具所必需的信息。我们不会收集与麻将胡了玩法无关的敏感隐私数据，例如通讯录、相册内容或精确的 GPS 定位（除非你主动开启用于本地化活动推荐）。

具体收集的信息分为三类：第一，账号注册信息，包括邮箱地址、用户名及加密后的密码哈希值。第二，设备与日志信息，包括 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）以及你在站内的点击流日志。第三，游戏偏好数据，包括你经常查阅的“麻将胡了原版”或“麻将胡了2”的攻略类别，以及你使用“新人连胡”模拟器时输入的非识别性牌型数据（该数据经过匿名化处理）。

二、信息使用目的与合法依据

我们使用上述信息的目的严格限定于以下四个方面：一是提供并优化核心服务，例如根据你的设备型号推荐合适的“麻将胡了2”画质设置。二是进行内容个性化推荐，例如若你频繁查看“赏金女王”的爆分攻略，我们会在首页为你优先展示该主题的更新文章。三是保障平台安全，通过分析 IP 地址与设备指纹，识别并拦截异常登录行为与爬虫抓取。四是履行法律义务，配合监管机构针对棋牌类内容合规性的调查。

我们不会将你的个人信息用于任何形式的广告精准投放。我们平台不接入第三方广告联盟，因此不存在因广告追踪而产生的数据买卖行为。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 LocalStorage）来提升你的访问体验。我们使用的 Cookie 主要分为两类：必要型 Cookie 与功能型 Cookie。必要型 Cookie 用于维持你的登录状态（Session），若禁用此类 Cookie，你将无法正常浏览需要身份验证的“连胡概率计算器”工具页面。

功能型 Cookie 用于记忆你的偏好设置，例如你曾选择的“麻将胡了原版”与“麻将胡了2”的对比表格排序方式。我们目前未使用任何跨站追踪 Cookie（Third-party Cookies），也不使用任何指纹追踪技术来跨站点识别你的身份。你可以在浏览器设置中清除所有 Cookie，但请注意，清除后你需要重新登录账号。

四、第三方数据共享与跨境传输

我们承诺，除以下两种情形外，我们不会向任何第三方出售、出租或共享你的个人身份信息。第一种情形：为了提供核心服务，我们与云服务提供商（服务器位于中国香港地区）共享必要的加密数据流，用于存储你的账号信息与对局缓存。该服务商已签署严格的数据处理协议（DPA），禁止将数据用于任何其他用途。

第二种情形：当收到具有法律效力的政府机关或司法机关的正式调取文件时，我们会依法提供必要的数据。除此之外，我们不与任何数据分析公司共享你的个人行为数据。在涉及“麻将胡了2”的“赏金女王”排行榜展示时，我们仅公开展示你自定义的昵称与分数，绝不展示真实姓名或邮箱。

五、用户权利：访问、修改与删除

依据《个人信息保护法》及相关法规，你对本平台持有的个人数据享有充分的权利。你有权随时访问并获取我们持有的关于你的个人信息副本。若你的注册信息（如邮箱地址）发生变更，请在“账号设置”页面自行修改，或联系客服协助更新。

你有权要求删除你的账号及全部关联数据。请注意，删除账号是一个不可逆的操作。一旦你确认删除，我们将于 7 个工作日内清除你的所有个人数据及本地缓存的对局偏好记录。但根据法律法规的强制性留存要求（例如税务或反洗钱相关），部分交易流水日志可能需要额外保留 180 天，此部分数据将进行匿名化脱敏处理。

六、信息安全保障措施

我们采用了多层安全架构来保护你的数据。在传输层，全站启用 TLS 1.3 加密协议，确保你在查阅“麻将胡了新人连胡”攻略时提交的数据不被窃听。在存储层，你的密码经过 bcrypt 算法加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向还原原始密码。

我们建立了内部数据访问审计机制，仅授予极少数核心运维人员最低限度的数据访问权限，且每次访问均记录操作日志。若发生任何可能影响你个人信息安全的数据泄露事件，我们将在发现后的 48 小时内通过邮箱或站内信通知你，并同步上报至相关监管机构。

七、政策更新与通知机制

随着“PG”生态下“麻将胡了”系列玩法的迭代，或相关法律法规的调整，我们可能不时修订本隐私政策。若发生重大变更（例如信息收集范围的扩大或共享对象的增加），我们将在网站首页发布显著公告，并通过你注册时预留的邮箱发送邮件通知。政策更新后，若你继续使用本平台服务，即视为你已阅读并接受更新后的条款。

对于非重大变更（如文案措辞的优化），我们仅更新页面顶部的“生效日期”，不再逐一发送邮件通知。建议你定期查阅本页面，以了解我们最新的隐私实践。

八、联系我们与数据保护官

若你对本隐私政策有任何疑问，或希望行使上述任何数据主体权利，请通过以下方式联系我们。我们已指定专门的数据保护官（DPO）负责处理你的隐私请求，该团队独立于常规客服部门。

• 隐私事务专用邮箱： [email protected] (请勿向此邮箱发送与隐私无关的咨询，否则可能延误处理)
• 数据主体请求响应时限： 我们将在收到请求后的 15 个工作日内完成身份验证并给予实质性答复。若请求涉及复杂的技术操作（如跨系统数据迁移），最长延长至 30 个工作日。