隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为了向您提供游戏服务所必需的最少信息。根据您使用功能的不同，我们收集的信息主要分为以下三类：

1. 您主动提供的信息

• 账号注册信息：当您创建游戏档案时，需要提供有效的电子邮箱地址及自定义的用户名。我们不会强制要求您提供真实姓名、身份证号或家庭住址。
• 反馈与沟通信息：当您通过邮件或在线客服与我们联系时，我们会保存您的沟通记录，包括您发送的截图文件，以便处理您的问题。

2. 在您使用服务过程中自动采集的信息

• 设备与技术日志：为了优化游戏画面渲染效果及排查连接故障，我们会自动记录您的设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率、游戏客户端版本号以及 SDK 版本。
• 网络位置数据：我们通过您的 IP 地址解析出大致的地区信息（精确到城市级别），用于调度最优的镜像节点。我们不会记录您的具体街道地址或 GPS 坐标。
• 游戏行为数据：包括对局开始与结束时间、游戏模式选择、单局得分、触发翻倍次数等。这些数据仅用于游戏内排行榜展示及反作弊分析，不涉及您的支付账户信息。

3. 第三方共享信息

当您通过第三方社交平台（如 Google、Facebook）授权登录时，我们仅获取您在第三方平台公开的 ID、昵称及头像，用于快速创建本地档案。

二、信息使用目的与方式

我们严格遵守法律法规及与用户的约定，将收集的信息用于以下核心目的，绝不会超出合理范围进行二次利用：

1. 提供核心游戏服务：利用您的设备信息与网络位置数据，为您分配延迟最低的服务器节点，确保《麻将胡了》与《麻将胡了2》的牌局数据能够实时同步，实现"秒翻倍"的流畅体验。
2. 账号安全管理：通过分析登录 IP 与设备指纹，检测异常登录行为，保障您的账号不被盗用。
3. 产品优化与体验提升：我们可能使用聚合后的行为数据（不含个人标识）来分析不同版本（标准版与进阶版）的关卡通过率，以调整游戏平衡性参数。
4. 客户服务与技术支持：当您提交故障报告时，我们需调用您的历史操作日志来复现问题。
5. 法律合规与风控：在面临司法查询或发现涉嫌作弊、攻击服务器的行为时，我们有权依法向有关部门提供必要的后台数据。

我们承诺，绝不会将您的个人信息用于任何形式的广告精准营销，也不会向第三方出售您的个人数据。

三、Cookie 与追踪技术说明

为了让您获得更便捷的访问体验，并实现镜像节点的智能切换功能，我们采用了一系列标准的互联网追踪技术。

• 严格必要型 Cookie：用于维持您的登录状态（Session）。当您关闭浏览器或点击退出登录后，该 Cookie 即失效。此类 Cookie 无法被禁用，否则您将无法正常登录游戏。
• 性能分析型 Cookie：我们使用自研的轻量级统计脚本（非 Google Analytics），收集页面访问量、访客来源及热力图数据。这些数据不包含任何个人身份信息，仅用于优化页面布局和服务器负载均衡策略。
• 本地存储（LocalStorage）：用于缓存游戏资源包（如麻将牌面纹理、音效文件），以加快您下次访问时的加载速度。您可以在浏览器设置中手动清除这些数据，但清除后首次加载时间将有所增加。
• 不追踪信号：我们尊重浏览器的"Do Not Track"（DNT）请求。当检测到您的浏览器启用了 DNT 信号时，我们将停止加载非必要性的分析脚本。

我们不会使用任何具有跨站追踪能力的第三方广告 Cookie，也不会利用 Cookie 在非本平台的网站上向您展示广告。

四、第三方数据共享与委托处理

为了实现特定技术功能，我们可能会与以下类型的第三方服务商共享必要的技术数据。所有共享行为均遵循"最小必要"原则，并要求接收方签署严格的数据保护协议。

除上述场景外，我们不会向任何其他第三方提供您的个人信息。若因公司合并、分立、解散等重大事项导致数据接收方变更，我们将通过站内信及邮件方式通知您，并要求新的承接方继续履行本政策的约束。

五、您的法定权利与行使方式

依据《中华人民共和国个人信息保护法》及 GDPR 的相关精神，您对自身数据享有以下绝对控制权。您可以通过访问"个人中心-隐私设置"页面或发送邮件至 [email protected] 来行使这些权利。

• 访问权：您有权获取我们持有的关于您的个人信息副本，我们将在 15 个工作日内提供。
• 更正权：若您发现注册邮箱或用户名有误，可自行在设置中修改，或联系客服协助更正。
• 删除权（被遗忘权）：您有权要求我们彻底删除您的账号及所有关联数据。一旦确认删除，您的所有游戏记录将不可恢复。
• 限制处理权：在您对数据准确性提出异议期间，您可以要求我们暂停处理您的相关数据。
• 可携带权：您可以要求我们以结构化、机器可读的格式（如 JSON）输出您的核心游戏行为数据。
• 撤回同意权：对于基于您同意而进行的数据处理（如性能分析），您可随时撤回同意，撤回不影响撤回前处理的合法性。

对于上述请求，我们将在 15 个工作日内完成身份核验并予以答复。若您的请求涉及技术实现上的重大困难，我们会及时与您沟通替代解决方案。请注意，为保障账号安全，处理敏感请求（如删除账号）时，我们可能要求您通过注册邮箱进行二次验证。

六、信息安全保障措施与政策更新

我们采用了领先的纵深防御体系来保护您的数据免受未授权访问、公开披露、篡改