隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您注册账号、进行游戏对局或访问官网时，我们仅收集提供服务所必需的最少信息。我们坚决反对过度收集。具体分为以下三类：

1. 账号注册信息（必需）

当您创建账号时，我们会收集您的用户名、登录密码（经过MD5加盐哈希处理，我们无法获知您的明文密码）以及电子邮箱地址。手机号码为选填项，仅用于增强账号安全验证。此部分信息用于标识您的唯一身份并保障账号安全。

2. 游戏行为日志（必需）

为了维护游戏公平性及排查程序漏洞，我们会自动记录您的对局日志，包括但不限于：每局游戏开始时间、结束时间、房间编号、胡牌类型、番数计算过程以及当局的IP地址。请注意，我们不记录玩家之间的聊天内容（若未来开放聊天功能，将另行征得同意）。

3. 设备与环境信息（非必需但默认开启）

为优化页面加载速度及适配不同屏幕分辨率，我们会收集您的浏览器类型（User-Agent）、操作系统版本、屏幕分辨率及大致的地理位置（精确到城市级别）。这些信息通过Cookie或本地存储技术获取，不涉及您的相册、通讯录或短信等敏感权限。

二、信息的使用目的与处理方式

我们收集上述信息的目的严格限定于以下四个场景，绝不会用于与游戏服务无关的商业营销（如发送广告邮件）或转卖给第三方数据公司。

• 提供核心游戏服务：利用账号信息验证登录状态，利用游戏日志计算排行榜积分与胜率统计。
• 保障网络安全与公平：通过分析IP地址与设备指纹，检测并拦截撞库攻击、脚本外挂及非法赌博行为。例如，若同一IP在1分钟内发起超过20次对局请求，风控系统将自动触发人机验证。
• 优化产品体验：通过分析屏幕分辨率分布（例如发现45%的用户使用1080P分辨率），帮助我们调整UI布局的优先级测试方案。
• 法律合规与审计：根据监管部门要求，保留必要的日志记录以备核查。我们仅在法律强制规定或您明确授权的情况下，才会对外披露上述信息。

我们承诺，所有数据在用于统计分析前都会进行去标识化处理，即将用户名替换为随机生成的ID序列，确保无法通过分析结果反推至具体个人。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体使用场景如下：

必要型Cookie：这是保证您能正常登录和游戏的基石。它存储您的会话标识符（Session ID），有效期为浏览器会话结束时（即关闭浏览器即失效）。若禁用此类Cookie，您将无法登录游戏。我们不会使用Cookie存储您的密码或银行账户信息。

功能型Cookie：用于记住您的界面偏好设置，例如音量大小、牌桌背景主题（绿色/蓝色）以及“麻将胡了2”中的倍率选择记忆。该Cookie的有效期为30天，您可以随时在浏览器设置中清除，清除后仅需重新设置偏好，不影响账号安全。

统计型像素标签：我们使用自建的第一方分析脚本来统计页面访问量，该脚本不涉及跨站追踪。我们明确禁止任何第三方广告联盟（如Google Adsense）在本域名下部署追踪Cookie。您可以检查浏览器的Cookie列表，若发现除 stat.line-pg-majiang.com.cn 之外的第三方域名Cookie，请立即联系我们。

四、第三方数据共享与委托处理

我们承诺，除以下两种情况外，绝不向任何第三方提供您的个人数据：

1. 委托处理（数据处理者）：我们可能会将服务器日志存储于云服务提供商的机房中（如阿里云或腾讯云）。这些服务商仅根据我们的书面指令进行硬件维护与数据备份，无权访问或使用您的数据用于任何其他目的。我们与所有云服务商均签订了严格的《数据保护协议》（DPA）。

2. 法律强制性披露：若公安机关、检察院或法院依据法定程序出具正式协查函，我们将在审核文件合法性后，提供必要的用户基本信息与游戏日志。我们会在法律允许的范围内，尽可能通知您相关披露情况（除非法律禁止通知）。

我们郑重承诺，我们不会出售、出租或交易您的个人信息。在涉及平台合并、收购或资产转让时，我们将提前30天在官网显著位置发布公告，并给予您注销账号的选择权。

五、您的权利：访问、更正与删除

依据《个人信息保护法》，您对自己的数据享有充分的主控权。具体操作路径如下：

• 查阅权：登录游戏大厅后，点击“头像”-“个人中心”-“账号信息”，可查看您注册时填写的所有基本资料。游戏战绩查询功能支持导出最近30天的详细对局记录。
• 更正权：若您的绑定邮箱填写错误，可在“安全设置”中通过原邮箱验证后自助修改。若原邮箱无法访问，需通过人工客服提交新邮箱的验证码进行核验修改。
• 删除权（注销账号）：您可以在“安全设置”最下方点击“注销账号”。注销流程为7天冷静期，期间账号将被冻结且无法登录。冷静期结束后，系统将永久删除您的账号信息、游戏战绩及个人数据。请注意，注销后您的游戏金币将无法恢复。
• 撤回同意权：对于非必要的功能型Cookie，您可以通过浏览器设置随时清除。对于游戏行为日志的收集，由于该操作是提供对局服务的核心前提，撤回同意将导致您无法进行游戏。

如您需要行使上述权利或对处理结果有异议，请发送邮件至 [email protected]，我们将在15个工作日内予以答复。

六、信息安全保障措施

保护您的数据安全是我们的技术团队最重要的KPI之一。我们采用了如下多层防护体系：

传输加密：全站启用TLS 1.3加密协议，确保您在登录和游戏过程中提交的数据在传输过程中不被窃听或篡改。您可以通过浏览器地址栏的小锁标志验证证书有效性。

存储加密：数据库中存储的密码字段采用bcrypt算法（成本因子为10）进行单向哈希处理。即使数据库发生泄露，攻击者也无法通过彩虹表反推出您的原始密码。个人敏感信息（如邮箱）采用AES-256-GCM算法进行加密存储。

访问控制：我们的运维人员采用双因素认证（2FA）登录服务器，且遵循最小权限原则。只有极少数高级运维工程师拥有数据库的读写权限，所有对数据库的敏感操作（如导出用户表）都会触发审计日志并同步至安全负责人邮箱。

定期安全评估：我们每年至少委托第三方安全公司进行一次渗透测试。最近一次测试（2024年6月）结果显示，系统未发现高危漏洞，仅有2个低危信息泄露点，均已修复完毕。

七、政策更新与通知机制

随着法律法规的演变及平台功能的发展，我们可能会适时修订本隐私说明。任何重大变更（如收集数据范围扩大、数据使用目的改变）将通过以下方式通知您：

站内信通知：登录后，您会收到未读的“隐私政策更新”站内信，需点击“我已阅读”方可进入游戏大厅。该通知不可跳过，以确保您知情。

官网公告：我们将在官网首页顶部滚动条展示更新摘要，持续公示7天。对于涉及注销账号权利等重大变更，