隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

我们始终遵循“最小化收集”原则，即仅收集为提供和优化试玩服务所必需的最基本信息。我们不会收集你在其他平台上的任何社交关系链数据，也不会读取你的通讯录或短信内容。具体而言，我们可能收集以下三类数据：

• 设备与技术日志信息： 当你在试玩过程中，系统会自动记录一些技术性日志，包括但不限于 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间戳以及点击流数据。这些信息仅用于诊断网络连接问题、优化页面加载速度以及防范恶意攻击（如 DDoS 或撞库尝试）。
• 用户自主提交的信息： 当你主动选择绑定邮箱地址时，我们会收集该邮箱地址。当你通过“联系我们”页面提交反馈时，我们会收集你填写的昵称、联系方式（如邮箱或手机号）以及反馈内容本身。这些信息仅用于回复你的咨询。
• 游戏行为数据： 包括你的对局场次、胜负统计、平均出牌耗时、常用牌型偏好等。请注意，这些数据均以匿名化聚合的形式进行存储与分析，我们无法通过游戏行为数据反向识别出你的真实身份。

我们特别强调，本平台不涉及任何真实货币交易或虚拟财产充值功能，因此我们不会收集任何形式的支付信息、银行卡号、身份证号码或面部生物识别信息。

二、信息使用目的与处理方式

我们收集上述信息的目的具有明确的边界，绝不进行超出范围的二次利用。具体使用场景包括：第一，用于保障基础服务运行，例如通过 IP 地址判断你所在的网络区域，以便将你路由至延迟最低的服务器节点，从而降低对局卡顿率。第二，用于产品体验优化，我们通过分析聚合后的游戏行为数据（如某一版本的平均对局时长），来评估玩法调整是否达到了预期效果。

第三，用于安全风控与反作弊。麻将游戏对公平性要求极高，我们会通过分析异常点击频率、出牌间隔等行为特征，识别可能存在的“外挂”或“协同作弊”行为。在此场景下，我们仅处理行为模式数据，不涉及具体个人身份信息。第四，用于与你进行必要的服务沟通。例如，当平台进行停机维护或推出新的试玩版本时，我们可能会向已绑定邮箱的用户发送一封通知邮件。我们承诺，此类邮件发送频率每月不会超过 2 次，且绝不包含任何第三方推广内容。

我们不会将你的个人信息用于任何形式的自动化决策，包括但不限于用户画像分析、信用评估或个性化广告推送。你的游戏偏好仅用于为你推荐更适合的玩法模式（如标准版或进阶版），该推荐逻辑完全基于你在本平台内的行为，不涉及跨站追踪。

三、Cookie 及同类追踪技术使用说明

为了让「麻将胡了」在线试玩功能得以正常运行，我们会在你的浏览器中存储名为“Token”的本地标识符。该 Token 本质上是一个加密字符串，用于维持你的登录状态（即游客身份）以及关联你的对局进度。该 Token 并非传统意义上的 Cookie，它不包含任何可读的个人信息，且默认有效期较短（72 小时）。

此外，我们使用一种轻量级的本地存储技术（LocalStorage）来缓存游戏的基础资源文件（如图片素材、音效文件），以加快你下次访问时的加载速度。这些缓存数据仅存储于你的设备本地，我们无法远程读取或修改其中的内容。我们不使用任何第三方广告追踪 Cookie，也不接入任何形式的广告联盟 SDK，因此你的浏览行为不会被任何广告网络记录。

四、第三方数据共享与委托处理政策

我们极其严肃地对待用户数据，除以下两种特定情形外，我们不会向任何第三方出售、出租或共享你的个人身份信息：

情形一：技术服务委托方。 为了提供稳定的云服务器资源与内容分发网络（CDN）加速服务，我们可能会将必要的技术日志（如 IP 地址、访问时间）传输至我们的云服务提供商（如阿里云、腾讯云等）。这些服务商仅能接触到为完成其服务所必需的最小数据集，且受到严格的保密协议约束，禁止将数据用于任何其他目的。我们会在与这些服务商签订的合同中明确数据安全条款与违约赔偿责任。

情形二：法律法规强制要求。 当收到具有法律效力的传票、搜查令或政府监管机构的正式要求时，我们可能会被强制披露特定信息。在此类情况下，我们会首先进行内部法律审查，确认请求的合法性，并仅披露法律要求范围内的最小化信息。

我们郑重承诺，本平台从未、将来也不会将用户数据用于任何形式的“数据换量”或“流量互换”合作。

五、用户权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及相关法规，你对你自己的个人信息享有充分的控制权。由于我们的系统设计较为轻量，这些权利的行使过程也相对简便：

• 访问权： 你可以随时通过“个人中心”页面查看我们存储的关于你的基本信息，包括绑定的邮箱地址、注册时间、累计对局数等。
• 修改权： 如需更换绑定的邮箱，你可以在“个人中心-账号安全”中发起更换流程，我们仅需验证新邮箱的有效性即可完成变更，无需人工审核。
• 删除权（被遗忘权）： 你可以通过发送邮件至 [email protected] 申请删除你的全部个人数据。收到申请后，我们会在 48 小时内完成处理。删除操作将不可逆，你的对局记录、成就数据等将全部清空。请注意，出于网络安全审计的需要，部分技术日志（如 IP 地址）可能会在匿名化处理后保留 30 天，但匿名化后的数据已无法关联至你的身份。
• 撤回同意权： 如果你之前绑定了邮箱，你可以随时在个人中心解绑。解绑后，我们将停止向你发送任何服务通知邮件。

六、