隐私说明与用户数据保护政策
欢迎访问 bind.cn-pg-majianghule.com.cn（以下简称“本平台”）。我们深知个人信息安全对于每一位“麻将胡了”在线试玩用户的重要性。本隐私政策旨在以透明、清晰的方式向您阐述我们如何收集、使用、存储及保护您在体验“麻将胡了”和“麻将胡了2”直接体验版过程中产生的各类数据。请您在使用本平台服务前，仔细阅读并充分理解本政策的全部内容。
一、信息收集的范围与类型
我们遵循“最小化收集”原则，仅收集为您提供游戏服务所必需的信息。这些信息主要分为两类：账号信息与设备及日志信息。账号信息包括您注册时提供的手机号码（用于唯一标识与登录验证）以及您自行设置的昵称与头像。若您使用“游客模式”，我们将仅收集由系统随机生成的临时标识符，该标识符与您的真实身份无关。
设备及日志信息是您在访问或使用服务时，我们自动接收并记录的技术数据。这具体包括：您的设备型号、操作系统版本、浏览器类型（User-Agent）、IP 地址（用于定位网络区域以分配服务器节点）、设备分辨率以及访问时间戳。此外，为了优化匹配速度和反作弊检测，我们会收集您的网络延迟数据（RTT）及对局中的操作行为日志（如出牌时间戳、碰杠操作序列），这些数据不包含您的个人隐私内容，但对于保障“流畅无卡顿”的竞技环境至关重要。
二、信息使用目的与方式
我们收集上述信息的核心目的，是向您提供稳定、安全的游戏服务并持续改进产品体验。具体而言，您的账号信息用于实现登录鉴权、保存您的游戏战绩与虚拟资产（金币、道具），以及跨设备同步游戏进度。您的设备与日志信息则用于：1）智能调度服务器资源，确保您能连接至延迟最低的节点，实现“传奇私服级”的稳定运行；2）进行大数据统计分析，帮助我们理解不同地区、不同设备用户的行为偏好，从而优化游戏数值平衡与界面设计。
我们绝不会将您的个人信息用于任何与提升游戏服务无关的商业用途，例如向第三方出售或出租您的数据。我们也不会利用您的数据从事任何形式的电话骚扰或垃圾短信发送。所有数据的处理行为均严格遵守《中华人民共和国个人信息保护法》及《网络安全法》的相关规定。
三、Cookie 与同类追踪技术说明
为了让您获得更便捷的访问体验，本平台使用 Cookie 及 Local Storage 技术。Cookie 是存储在您设备上的小型文本文件，主要用于维持您的登录状态（Session），使您在关闭浏览器后的一段时间内（默认 7 天）无需重复输入账号信息。我们使用的 Cookie 均为第一方 Cookie，不包含任何可执行代码或病毒。
此外，我们利用 Local Storage 技术在本机缓存您的游戏基础配置（如音量大小、画质选项、上次选择的游戏版本），这有助于加快页面加载速度。我们不会使用任何第三方广告追踪 Cookie 来跨站追踪您的浏览历史。您可以通过浏览器设置禁用 Cookie，但请注意，这可能会导致您需要频繁登录，且部分个性化设置（如牌桌主题）可能无法保存。
四、第三方数据共享政策
我们承诺，除以下两种特定情形外，我们不会向任何第三方机构或个人共享、转让或公开披露您的个人信息：
- 法定情形：根据法律法规、诉讼争议解决需要，或应行政、司法机关的强制性要求，我们可能会依法向相关部门提供您的必要信息。在此过程中，我们会严格审查请求的合法性。
- 技术服务供应商：为了提升服务质量，我们接入了专业的云计算服务商（如阿里云）与数据分析服务商。这些服务商仅在我们的指令下代表我们处理数据，例如存储服务器日志、提供崩溃分析报告。我们已与这些供应商签署了严格的数据保护协议（DPA），要求其不得将数据用于任何其他目的，且在处理完毕后必须删除或匿名化相关数据。
我们不会将您的手机号、IP 地址等信息与任何广告联盟或数据交易平台进行交换。
五、用户权利：访问、更正与删除
我们充分尊重您对个人信息的控制权。根据相关法律法规，您享有以下权利：
- 访问权：您可以通过登录游戏大厅，在“个人中心-账号设置”中查看您绑定的手机号（部分打码显示）及基本资料。
- 更正权：若您发现昵称或头像有误，可随时自行修改。若您需要更正绑定的手机号，请通过“联系我们”页面提供的渠道提交申诉。
- 删除权（注销账号）：您有权申请注销您的账号。您可以在“个人中心-安全中心”中发起注销流程。注销后，我们将立即停止为您提供服务，并在 15 个工作日内删除或匿名化处理您的所有个人数据及游戏对局记录。请注意，注销行为不可逆，您的虚拟金币与战绩将无法恢复。
- 撤回同意权：对于基于您同意进行的非必要信息处理，您可通过联系客服撤回您的授权。
六、信息安全保障措施与政策更新
我们采用了多层次的安全防护体系来保护您的数据安全。在传输层，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码及敏感信息经过不可逆的哈希算法（bcrypt）加密存储，即使是内部数据库管理员也无法获取您的明文密码。在应用层，我们部署了实时风控系统，可拦截 SQL 注入、跨站脚本攻击（XSS）等常见的网络攻击行为。
我们建议您也采取必要的安全措施，例如使用复杂且唯一的登录密码，并定期更换。本隐私政策可能因法律法规变化或业务功能调整而更新。我们会在本页面显著位置发布最新版本的政策，并更新文首的“生效日期”。对于重大变更（如数据使用目的改变），我们还会通过游戏内弹窗或站内信向您发送显著通知。若您继续使用我们的服务，即视为您接受修订后的政策。
如您对本隐私政策有任何疑问、意见或投诉，请首先通过邮件联系我们的数据保护专员：[email protected]。我们承诺将在 15 个工作日内予以答复。