隐私说明与个人信息保护政策

一、信息收集范围与类型

在为你提供麻将胡了在线试玩及刷分思路解析服务的过程中，本平台可能收集以下几类信息，收集范围严格限定于实现服务所必需的字段：

• 账号注册信息：当你在 stat.dl-pg-mahjong.com.cn 创建账号时，我们会收集你的电子邮箱地址或手机号码、自定义用户名及密码（加密存储）。此信息用于识别用户身份与同步对局数据。
• 设备与日志信息：在你使用在线试玩功能时，系统会自动记录 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及访问时间戳。此类数据仅用于保障服务安全与排查技术故障。
• 游戏行为数据：包括但不限于你的对局轮次、胡牌类型、得分记录、道具使用情况。该数据的收集仅用于向你提供个人战绩统计服务，且以匿名化聚合形式用于平台整体的策略研究。
• 用户主动提交的信息：当通过邮件或联系表单咨询时，我们会收集你主动提供的姓名/昵称与联系方式，该信息仅用于答复你的咨询。

我们特别声明：本平台不收集任何与游戏服务无关的个人敏感信息，如身份证号码、银行账户、精准定位信息等。

二、信息使用目的与方式

本平台对所收集信息的使用严格遵循「最小必要原则」，具体用途限定为以下五个方面：

1. 核心功能提供：使用账号信息验证登录状态，加载对应的游戏存档与历史战绩，确保你可以无缝衔接之前的试玩进度。
2. 服务优化与安全维护：分析设备与日志信息，用于检测异常流量、防御 DDoS 攻击以及定位页面加载错误。这部分使用不会涉及具体个人身份识别。
3. 个性化内容推荐：基于你的游戏行为数据（如常玩的版本、胜率区间），向你推荐匹配的刷分思路文章或视频教程。你可以随时在「账号设置-个性化推荐」中关闭此功能。
4. 沟通与客服支持：使用你提交的联系方式，就你提出的咨询问题或反馈进行回复与跟进。
5. 匿名化统计研究：对游戏行为数据进行脱敏处理后，用于生成如「热门目的地牌型概率统计」等聚合报告，改善攻略内容的准确性。此环节确保数据无法回溯至特定个人。

除上述用途外，我们不会将你的个人信息用于任何与平台服务无关的商业活动，除非另行获得你的明确授权。

三、Cookie 与同类追踪技术说明

为提升你的访问体验与保障服务安全性，本平台使用 Cookie 及 Local Storage 技术。具体应用场景如下：

• 会话维持 Cookie：当你登录账号后，我们会设置一个加密的会话标识 Cookie（有效期 30 分钟，无活动自动失效），用于维持你的登录状态，避免在页面跳转时反复输入密码。
• 偏好设置 Cookie：记录你选择的游戏版本（麻将胡了经典版或麻将胡了2）以及界面语言偏好，有效期 1 年。
• 统计型 Cookie：使用自建统计脚本（非第三方广告追踪工具）记录页面访问量、来源渠道等聚合数据。该 Cookie 不包含个人身份信息，且我们未接入任何广告联盟的跨站追踪代码。
• Local Storage：用于在本地缓存游戏资源包的索引文件（约 5KB），以加速你下次进入在线试玩时的加载速度。

你可以在浏览器设置中阻止或删除所有 Cookie。但请注意，禁用会话 Cookie 将导致无法正常登录账号，且游戏资源缓存机制失效，会显著增加每次进入游戏的等待时间。

四、第三方数据共享政策

本平台对用户数据的共享持极为审慎的态度。在未经你单独同意的前提下，我们不会向任何第三方出售、出租或交易你的个人信息。目前存在的有限数据交互场景仅限于以下两种情况：

• 云服务提供商：平台服务器托管于国内合规的云服务数据中心。该服务商仅在基础设施层面接触加密后的数据存储块，无法读取明文信息，且我们已与其签署了严格的数据保护协议（含保密条款）。
• 必要的执法配合：若因法律法规、诉讼需要或政府主管部门依法提出强制性要求，我们可能会在最小范围内披露必要的用户数据。我们会在此类情况下尽量提前通知你（法律禁止时除外）。

关于传奇私服资源推荐板块，我们仅提供外部信息的索引导航，不会将你的任何游戏数据同步至第三方传奇私服站点。请放心使用。

五、用户权利：查看、修改与删除

依据《个人信息保护法》的相关规定，作为用户，你对本人的个人信息享有以下完整权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们承诺在 15 个工作日内响应处理请求：

• 知情权与查阅权：你可以申请获取我们持有的关于你的个人信息副本，包括注册信息与游戏行为摘要。
• 更正权：若发现你的注册邮箱、用户名等信息有误，你可以自行在「账号设置」中修改，或联系客服协助更正。
• 删除权：你可以申请删除账号及全部关联数据。在完成身份验证后，我们将清除你的注册信息、游戏存档及日志记录。请注意，账号删除操作不可逆。
• 撤回同意权：对于基于你同意而进行的个性化推荐功能，你可以随时在设置中撤回授权。
• 注销权：你可以在「账号设置-安全中心」中自助完成账号注销操作，注销后 30 天内数据会进入待删除状态，30 天后永久清除。

为保障账号安全，在处理上述请求前，我们可能需要你提供注册邮箱验证码或历史登录设备信息以核验身份。

六、信息安全保障措施

保护你的数据免受未授权访问、公开披露或破坏是我们安全团队的首要任务。目前平台已部署以下技术与管理措施：

• 传输加密：全站启用 TLS 1.3 加密协议，确保浏览器与服务器之间的数据交互处于高强度加密状态，有效防止中间人攻击窃听。
• 存储加密：数据库中的用户密码使用加盐的 bcrypt 算法（成本因子 12）进行哈希存储，即使数据库发生泄露，原始密码也无法被逆向还原。
• 访问控制：内部员工访问用户数据实行双人审批与白名单 IP 机制，所有操作均记录于不可篡改的审计日志中。
• 定期渗透测试：每年委托第三方安全机构进行一次全面的应用层渗透测试，最近一次测试（2024年6月）未发现高危漏洞。
• 数据备份：核心数据库每日进行增量备份，每周进行全量备份，备份数据加密存储于异地机房，确保极端情况下可快速恢复。

七、政策更新与通知机制

随着法律法规的演进和平台功能的迭代，本隐私政策可能会适时进行修订。我们承诺通过以下方式保障你的知情权：

• 显著公告：涉及政策条款的重大变更（如收集范围扩大、数据使用目的改变），我们会在网站首页发布为期不少于 7 日的显著公告。
• 邮件通知：对于你注册时提供的邮箱地址，我们会发送隐私政策更新的简要摘要邮件，并附上详细变更对比说明的链接。
• 版本历史记录：本页面底部会显示最近更新日期。当前版本生效日期为 2024 年 10 月 1 日。

若你在政策更新后继续使用本平台服务，即视为你已阅读并理解更新后的条款。若你对本政策内容有任何疑问、意见或投诉，请随时通过邮件联系我们的数据保护负责人：[email protected]。我们会在 10 个工作日内给予实质性答复。