隐私说明与用户数据保护政策
本隐私政策适用于 news.line-pg-majianghule.com.cn 及其关联的游戏客户端（麻将胡了、麻将胡了2）。我们深知个人信息的重要性，因此严格按照《中华人民共和国个人信息保护法》及相关法律法规，制定本政策以阐明我们如何收集、使用、存储和保护你的信息。请在使用我们的服务前仔细阅读。
一、信息收集范围与类型
我们仅在提供服务的必要范围内收集信息，主要分为以下三类：
1. 账号注册信息
当你注册游戏账号或本站账户时，我们需要收集你的手机号码或邮箱地址、用户名及密码（加密存储）。根据防沉迷系统要求，我们还会收集你的实名认证信息（真实姓名、身份证号码），该信息仅用于年龄验证和时长限制，不会用于其他目的。
2. 游戏行为数据
为提供牌谱回放、战绩统计和 AI 教练功能，我们会记录你的对局日志，包括但不限于：每手牌的摸打顺序、胡牌/放铳结果、番型计算、对局时间戳。这些数据会进行匿名化处理，去除可直接识别你身份的信息后用于游戏平衡性分析和策略研究。
3. 设备与技术信息
为保障服务安全与稳定，我们会自动收集你的 IP 地址、设备型号、操作系统版本、浏览器类型（针对网页端）、客户端版本号及崩溃日志。这些信息仅用于故障排查和安全风控，保存期限不超过 6 个月。
二、信息使用目的与方式
我们承诺，所有收集的信息仅用于以下明确目的，不会超出必要范围进行使用：
- 提供核心服务：包括账号登录、游戏匹配、数据同步、客服支持等。
- 优化产品体验：分析游戏行为数据以改进 AI 难度调节算法、推荐更适合的教程内容（如进阶技巧解析文章）。
- 安全风控：检测和预防作弊行为、账号盗用、恶意攻击等违反用户协议的情况。
- 法律合规：配合监管部门要求，履行网络信息安全义务。
我们采用"最小化"原则处理你的数据。例如，在分析麻将胡了2 的连庄加倍机制对胜率的影响时，我们仅使用去除 ID 的聚合数据，而非单个用户的原始对局记录。我们不会将你的个人信息用于任何形式的广告精准推送。
三、Cookie 与追踪技术说明
我们的官方网站和游戏客户端会使用 Cookie 及类似技术（如 Local Storage）来提升访问体验。具体使用场景如下：
- 会话维持：当你登录网站时，Cookie 用于保持你的登录状态，有效期 24 小时。
- 偏好记忆：记录你的语言选择、音量设置、牌桌背景主题等个性化选项。
- 统计分析：使用自研的匿名统计脚本（非第三方广告追踪工具）了解页面访问量和热门栏目，帮助我们优化内容布局。该脚本不跨站追踪用户。
你可以在浏览器设置中禁用 Cookie，但请注意，这可能导致你无法正常登录或使用部分个性化功能。游戏客户端内的数据存储仅用于保存离线设置，不涉及个人隐私读取。
四、第三方数据共享政策
我们深知数据共享的敏感性，因此制定了严格的边界。我们仅在以下情形下与第三方共享必要的数据：
| 第三方类型 | 共享数据范围 | 使用目的 | 安全保障 |
|---|---|---|---|
| 传奇私服技术合作方 | 服务器运行日志（不含账号密码、实名信息） | 维护服务器稳定性、排查网络延迟问题 | 签署保密协议，数据不可用于其他用途 |
| 支付渠道（如支付宝、微信支付） | 订单号、支付金额、时间戳 | 完成交易及对账 | 支付平台自身安全认证 |
| 云服务提供商 | 加密后的数据库备份文件 | 数据容灾恢复 | 存储区域限定在中国境内 |
除上述情形外，我们不会向任何第三方出售、出租或交换你的个人信息。若因法律要求或政府指令必须披露，我们会依法在允许的范围内提前通知你（紧急情况除外）。
五、用户权利：访问、修改与删除
根据《个人信息保护法》，你对自己的数据享有以下权利。你可以通过游戏客户端内的"设置-账号安全"或联系客服行使这些权利：
- 访问权：你可以申请获取我们持有的关于你的个人信息副本，我们会在 15 个工作日内提供。
- 更正权：如果你的手机号、邮箱或实名信息发生变更，可随时在账号设置中自行修改。实名信息修改需联系客服人工审核。
- 删除权：你可以申请删除游戏行为日志和牌谱记录。请注意，删除后相关战绩数据将无法恢复。账号注销后，我们会在 30 天内删除或匿名化处理你的所有个人信息。
- 撤回同意权：对于非必要的授权（如个性化推荐），你可以随时在设置中撤回。
我们承诺不因你行使上述权利而拒绝提供基础服务。但请注意，若你删除必要的信息（如实名认证信息），根据法律规定，我们将无法继续为你提供游戏服务。
六、信息安全保障措施
我们采用了多层次的安全防护体系，以应对潜在的数据泄露风险：
- 传输加密：所有网络通信均使用 TLS 1.3 协议加密，防止数据在传输过程中被窃听。
- 存储加密：你的密码使用 bcrypt 算法加盐哈希存储，即使数据库泄露，也无法逆向破解。实名信息使用 AES-256 算法加密存储，密钥由独立的安全团队保管。
- 访问控制：内部员工访问用户数据需经过双人审批，且所有操作均有日志记录。我们定期进行权限审计，离职员工权限会在 24 小时内回收。
- 应急响应：我们制定了数据安全事件应急预案，一旦发生泄露，将在 72 小时内向监管机构报告，并通过短信或邮件通知受影响的用户。
尽管我们采取了上述措施，但没有任何系统能保证 100% 的安全。如果你发现任何安全漏洞，请立即通过隐私联系邮箱告知我们，我们将第一时间处理。
七、政策更新与通知机制
随着法律法规的变化和业务功能的调整，我们可能会适时修订本隐私政策。重大变更（如收集范围扩大、共享对象增加）将通过以下方式通知你：
- 在官方网站首页弹窗公告，持续展示至少 7 天。
- 通过你注册时提供的邮箱发送邮件通知。
- 游戏客户端内强制弹窗确认（仅针对重大变更）。
政策更新生效前，我们会预留至少 15 天的缓冲期。若你在新政策生效后继续使用我们的服务，即视为你已阅读并理解更新后的内容。本政策最后更新日期为 2025 年 01 月 15 日。
八、联系我们与投诉渠道
如你对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：
- 隐私保护专用邮箱：[email protected]
- 客服热线：400-888-2025 转 9 号键（隐私专线）
- 邮寄地址：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 12 楼 法务与隐私部
我们会在收到咨询后的 15 个工作日内予以答复。若你对我们的处理结果不满意，你还可以向网信部门或消费者权益保护组织进行投诉举报。我们重视每一位用户的隐私诉求，并将持续优化我们的数据保护实践。