隐私说明与数据保护政策
本隐私说明适用于 save.dl-pg-majianghule.com.cn 域名下所有麻将胡了在线试玩服务，包括但不限于经典版、麻将胡了2以及热机打法攻略资源下载。我们深知牌局数据与个人信息的敏感性，因此制定本政策以透明化数据收集、使用与保护机制。请在使用本平台前仔细阅读以下内容。
信息收集范围与类型
我们遵循「最小必要」原则收集信息。第一类为账号注册信息：当你注册账号时，我们收集手机号码、用户名及加密后的密码哈希值。手机号码用于登录验证与安全通知，我们不会将明文密码存储于任何数据库。第二类为对局行为数据：包括每局麻将胡了的起手牌、舍牌顺序、胡牌结果、对局时长与胜负状态。这些数据用于生成你的个人战绩统计与热机打法建议。
第三类为设备与环境信息：包括IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及大致的地理位置（精确到城市级别）。此类数据用于优化页面渲染适配与排查网络连接问题。第四类为日志信息：当系统出现错误时，我们会记录错误堆栈与触发场景，但会过滤掉手牌具体内容，仅保留技术上下文。
我们明确不收集以下敏感信息：真实姓名、身份证号码、银行卡号、通讯录、精确GPS定位。若未来因功能升级需要收集上述信息，我们会单独弹窗征得你的明确同意。
信息使用目的与方式
收集到的数据仅用于以下四个场景：第一，提供核心服务——包括运行麻将胡了对局、计算胡牌概率、展示热机提示以及保存战绩。第二，算法优化——我们基于超过1.2亿局的脱敏数据训练胡牌概率模型，以提升热机打法建议的准确度。该训练过程使用差分隐私技术，确保无法从模型中反推出任何个体玩家的具体牌局。第三，安全风控——通过分析IP异常登录、高频异常操作等模式，识别并阻止撞库、外挂或恶意刷榜行为。第四，客户支持——当你提交工单时，我们可能调取你的最近对局记录以辅助排查问题。
我们承诺不会将你的个人数据用于任何形式的广告定向推送。平台目前无第三方广告投放，未来若引入广告，将提前30天以站内信形式通知，并提供一键退出选项。
Cookie 与追踪技术说明
本平台使用以下类型的Cookie与本地存储技术：
| 技术类型 | 名称 | 用途 | 有效期 |
|---|---|---|---|
| 严格必要Cookie | session_id | 维持登录状态与对局会话 | 浏览器关闭即失效 |
| 偏好Cookie | ui_settings | 记住音量、牌桌主题、提示开关等界面偏好 | 180天 |
| 分析Cookie | _majiang_stats | 统计页面访问次数与热门攻略下载量（聚合数据） | 365天 |
| 本地存储 | replay_cache | 缓存最近5局牌谱，以便离线复盘 | 手动清除 |
我们未使用任何跨站追踪脚本（如第三方广告Cookie、像素标签）。你可以通过浏览器设置禁用Cookie，但请注意，禁用严格必要Cookie将导致无法登录账号与保存战绩。分析Cookie的禁用不影响核心试玩功能。
第三方数据共享政策
我们不会出售、出租或交易你的个人信息。在以下有限情形下，我们可能向特定第三方披露必要数据：第一，云服务提供商——我们的服务器托管于国内合规数据中心，运维方可能在故障排查时接触到服务器日志，但已签署严格保密协议。第二，法律合规要求——若监管机构依据法定程序要求提供特定账号数据，我们会在法律允许的范围内进行数据最小化披露，并尽可能通知你（除非法律禁止提前告知）。
我们与任何第三方数据分析公司均无合作关系。所有热机打法攻略的研发均基于自有服务器上的数据完成，不存在将数据外发给外部研究机构的情形。未来若涉及合并、收购或资产转让，我们会提前30天在平台首页发布公告，并确保受让方继续遵守本隐私政策。
用户权利：访问、修改与删除
你对自己的个人数据享有以下权利：
- 访问权：你可以随时在「个人中心-数据概览」中查看我们持有的关于你的数据摘要，包括注册时间、总对局数、最近50局战绩。
- 更正权：若你的手机号或用户名需要更新，可在「账号设置」中自助修改。修改手机号需通过原号码验证。
- 删除权：你可以申请删除整个账号及所有关联数据。操作路径为「设置-账号安全-注销账号」。注销后，所有战绩、牌谱与个人设置将在30天冷静期后永久清除。冷静期内可随时撤销注销申请。
- 导出权：你可以申请导出个人战绩数据为CSV文件，该文件包含每局的时间戳、模式、最终得分与关键牌型标签。导出请求将在5个工作日内通过邮件发送。
- 撤回同意权：对于非必要的数据处理（如分析Cookie），你可以随时通过浏览器设置撤回同意，我们不会因此限制你的核心试玩功能。
信息安全保障措施
我们采用纵深防御策略保护数据安全。传输层：所有页面均启用TLS 1.3加密协议，证书由国内可信CA机构签发，确保数据在传输过程中不被窃听或篡改。存储层：账号密码使用bcrypt算法加盐哈希，牌局记录在数据库中以加密形式存储，加密密钥由独立硬件安全模块（HSM）保管。
访问控制：生产环境数据库仅允许内网特定IP访问，且需通过双因素认证。所有员工对用户数据的访问均记录审计日志，日志保存期限为6个月。在2023年，我们通过了第三方渗透测试，测试共发现2个低风险漏洞，均在48小时内完成修复。我们每年至少进行一次内部红蓝对抗演练，确保应急响应流程的有效性。
政策更新通知机制与联系方式
本隐私政策版本为V2.4，最后更新日期为2024年3月15日。当我们对政策进行重大变更时（如收集数据类型变化、数据共享范围扩大），我们将通过以下方式通知：第一，在平台首页顶部展示显著横幅，持续至少7天；第二，向注册用户发送站内信摘要；第三，若涉及敏感数据类型的变更，将通过短信进行二次确认。
如果你对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护专员：
- 邮箱：[email protected]
- 邮寄地址：上海市浦东新区博云路2号 数据保护办公室（邮编201203）
我们将在15个工作日内回复你的隐私相关请求。若你对我们的回复不满意，你可以向当地网信部门或消费者权益保护机构进行投诉。我们建议你在联系监管机构前先给予我们解决问题的机会。