隐私说明与数据保护政策

一、信息收集范围与类型

本平台遵循"最小化收集"原则，仅收集为你提供游戏服务所必需的信息。根据你是否注册正式账号，收集的信息类型有所不同：

游客模式（无需注册）

• 设备信息： 包括 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、设备语言设置。这些信息用于确保游戏画面正确渲染及网络连接优化。
• 行为日志： 游戏内的旋转记录、爆分时间戳、功能点击流。此数据仅以聚合形式用于分析游戏平衡性，不包含个人身份信息。
• 本地存储： 游客模式下的游戏进度（积分、等级）存储于你的设备本地（LocalStorage 或应用沙盒）。我们不会将此数据上传至服务器，除非你主动绑定账号。

正式注册用户

• 身份信息： 手机号码或邮箱地址（用于登录验证与密码找回）。
• 实名信息（可选）： 若你参与涉及实物奖励的活动，根据活动规则可能需要提供真实姓名与收货地址。此类信息仅在活动期间保留，活动结束后 30 天内删除。
• 交易记录： 若使用积分充值功能，我们会记录支付渠道提供的交易流水号（Order ID），但不会存储你的完整银行卡号或第三方支付账户详情。支付行为由持牌支付机构直接处理。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于与这些目的无关的用途：

1. 服务提供与维护： 使用设备信息与 IP 地址来分配最优 CDN 节点，确保游戏画面加载速度。例如，当检测到来自中国广东的 IP 时，系统会自动路由至香港节点，以降低 40% 的延迟。
2. 安全风控： 分析行为日志中的异常模式（如每秒超过 20 次的旋转请求），以识别自动化脚本或作弊软件。此类分析全部基于算法自动完成，不涉及人工审查个人数据。
3. 个性化推荐（非必要）： 基于你的游戏行为（如偏好《麻将胡了 2》而非经典版），我们可能向你展示相关活动的站内通知。你可以在"设置-通知偏好"中随时关闭此类推荐。
4. 法律合规： 当收到具有管辖权的监管机构或司法机关的正式调查令时，我们将在法律允许的范围内提供必要的数据。

我们承诺：绝不将你的个人信息出售或出租给任何第三方。所有数据使用均以提供或改进我们的服务为边界。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 LocalStorage、IndexedDB）来提升用户体验。具体使用场景如下：

• 必要 Cookie： 用于维持游客登录状态。当你点击"游客登录"时，我们会在你的设备上生成一个随机且不可逆的 guest_token，有效期为 30 天。此 Cookie 无法被用于识别你的真实身份。
• 功能 Cookie： 存储你的音量偏好、界面语言选择（简体中文/繁体中文）以及是否已阅读本隐私政策。此类信息纯属本地偏好，不包含任何可识别数据。
• 分析工具： 我们使用自建的、部署于自有服务器上的开源分析工具 Matomo（而非 Google Analytics），以避免将数据发送至第三方服务器。该工具会记录页面访问量、来源渠道等聚合数据，并启用了 IP 匿名化处理（最后一位字节被屏蔽）。

我们不使用任何跨站追踪 Cookie（Third-party Tracking Cookies），也不使用指纹识别技术（Fingerprinting）来跨网站追踪你的行为。你可以通过浏览器设置清除所有本站 Cookie，但这将导致游客模式下的游戏进度被删除，且需要重新进行偏好设置。

四、第三方数据共享政策

在以下有限情形下，我们可能与特定第三方共享必要的非核心数据：

除上述情形外，我们不会在未经你明确同意的情况下向任何商业伙伴透露你的个人信息。若未来因业务发展需要引入新的数据共享方，我们将提前 30 天在本页面发布更新通知。

五、用户权利：查看、修改与删除

根据《通用数据保护条例》（GDPR）及《个人信息保护法》（PIPL）的精神，你享有以下权利：

1. 访问权： 你可以通过联系 support 邮箱，请求获取我们持有的关于你的个人信息副本。我们将在 15 个工作日内提供结构化的电子文件。
2. 更正权： 若你的绑定手机号或邮箱发生变更，可在"账号设置"中自助修改。如需修改实名信息，请通过 security@ 邮箱提交申请，并附上新的身份证明文件（仅用于核验）。
3. 删除权（"被遗忘权"）： 你可以随时申请注销正式账号。注销后，我们将删除你的身份信息、交易记录及行为日志，但法律要求保留的财务记录（如充值流水）将匿名化后保留 5 年。
4. 撤回同意权： 若你曾同意我们进行个性化推荐，可在"设置-隐私中心"一键撤回。撤回不影响撤回前基于同意进行的处理的合法性。
5. 数据可携带权： 你可以请求将你的游戏数据（积分、等级、成就）以 JSON 格式导出，以便迁移至其他平台（若该平台支持导入）。

行使上述权利完全免费，我们不会因你行使权利而降低服务质量或限制游戏功能。

六、信息安全保障措施与政策更新

我们采用多层次的安全防护体系来保护你的数据：

• 传输加密： 所有数据传输均通过 TLS 1.3 协议加密，证书由 Let's Encrypt 签发，每 90 天自动续期。
• 存储加密： 数据库中的敏感字段（如邮箱、手机号）使用 AES-256 算法进行静态加密。加密密钥存储于独立的硬件安全模块（HSM）中。
• 访问控制： 仅限极少数核心运维人员（共 4 人）拥有生产数据库的访问权限，且所有访问操作均记录审计日志，日志保留 1 年。
• 漏洞管理： 我们每月委托第三方安全公司进行渗透测试，并在发现高危漏洞后 72 小时内完成修复。

政策更新通知： 若本政策发生重大变更（如收集数据类型增加、数据共享方变化），我们将通过以下方式通知你：在网站首页顶部显示显著横幅（持续 14 天）、向已绑定邮箱发送通知邮件、在游戏内弹窗提示。重大变更生效前，我们将给予至少 30 天的缓冲期。若你在缓冲期后继续使用本平台服务，即视为接受更新后的政策。

若你对本政策有任何疑问或投诉，请首先通过 [email protected] 联系我们。我们承诺在 48 小时内回复你的疑问。若你对我们的处理结果不满意，你可以