隐私说明：麻将胡了中文官方网站数据保护政策

信息收集范围与类型

我们遵循"最小必要"原则收集信息，仅获取为你提供服务所必需的数据。根据交互场景的不同，收集的信息分为以下三类。第一类为账号注册信息：当你注册本站账号或登录麻将胡了2客户端时，我们会收集你的用户名、加密密码（使用bcrypt算法加盐哈希存储，明文密码不被保存）、注册邮箱或手机号码（用于身份验证与找回密码）。此信息为提供账号服务的基础，若拒绝提供则无法使用对局同步与段位认证功能。

第二类为设备与技术日志信息：在您访问网站或使用客户端期间，我们的服务器会自动记录标准日志，包括IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、访问页面路径、以及在客户端内的操作事件（如对局开始/结束时间、AI复盘调用次数）。此类数据仅用于安全审计、性能优化与故障排查，且日志保留期限不超过12个月，过期后自动匿名化处理。

第三类为对局行为数据：为了向你提供"高手玩法教学"服务及AI复盘分析，我们需要收集你在麻将胡了2客户端中的对局记录，包括手牌变化、出牌顺序、胡牌/点炮结果等结构化数据。请注意，这些数据在保存时会进行去标识化处理——即与你的账号ID分离存储，仅通过随机生成的"牌局编号"进行关联。我们无法通过牌局数据反向识别出具体个人。

信息使用目的与合法依据

我们收集上述信息的核心目的是为了持续改进产品与服务质量，具体使用场景包括但不限于：第一，提供并维护核心功能——包括账号登录验证、客户端版本更新推送、云存档同步服务；第二，个性化教学推荐——基于你的牌局水平数据（如平均听牌效率、常用番型），在网站端向你推荐匹配的进阶教学文章，此过程完全由算法自动完成，不涉及人工画像分析；第三，安全与风控——利用设备日志与操作行为模式，识别并拦截盗号、外挂、恶意刷量等违规行为，保障全体用户的公平竞技环境。

在合法依据方面，我们处理你的个人信息主要基于以下法律基础：对于账号注册与基本功能使用，处理依据为"履行合同所必需"（即服务协议）；对于教学推荐与行为分析，处理依据为"您的同意"（您可以通过"设置-隐私中心"随时撤回授权）；对于日志留存与安全审计，处理依据为"法定义务"（网络安全法第二十一条要求留存网络日志不少于六个月）。我们不会将你的个人信息用于与上述目的无关的用途，若未来需拓展使用场景，我们将单独征得您的明确同意。

Cookie 与追踪技术说明

本网站与麻将胡了2客户端使用Cookie及类似技术（包括LocalStorage、IndexedDB以及用于移动端的设备标识符）来提升访问体验。具体而言，我们使用两类Cookie：第一类是严格必需Cookie，用于维持登录状态（会话标识符）、记住用户的语言偏好与界面设置。此类Cookie无法关闭，否则你将无法正常登录或使用网站核心功能。第二类是统计分析Cookie，我们自建了统计系统（非第三方工具），用于记录页面访问量、独立访客数、热门文章排行等聚合数据。这些数据不包含个人身份信息，仅用于内容优化与服务器负载规划。

需要特别说明的是，本站不使用任何跨站追踪Cookie，也不接入第三方广告网络（如Google Adsense、百度联盟）的追踪脚本。我们深知麻将玩家的数据敏感性，因此拒绝了所有形式的广告追踪合作。你可以通过浏览器设置（如Chrome的"清除第三方Cookie"选项）或客户端内的"隐私设置"来管理非必需Cookie。但请注意，禁用统计分析Cookie不会影响核心功能，但可能导致部分个性化推荐（如"猜你喜欢"栏目）失效。我们不会使用任何指纹识别技术绕过你的Cookie选择。

第三方数据共享与跨境传输政策

麻将胡了中文官方网站承诺，我们不会出售、出租或交易你的任何个人信息。在特定情况下，我们可能与以下三类第三方共享必要的数据，且所有共享行为均受合同约束并限于最小范围。第一类是云服务提供商：我们的服务器部署于国内主流云服务商（如阿里云、腾讯云）的境内节点，数据存储不涉及跨境传输。云服务商仅作为基础设施提供方，无法访问你的业务数据明文。第二类是支付渠道：当你购买竞技版订阅服务时，订单信息（金额、时间、订单号）会传递给微信支付或支付宝完成交易。你的支付账号信息由支付平台直接收集，我们不会存储你的银行卡号或支付密码。第三类是合作研究机构：在获得你明确授权的前提下，我们可能向合作高校提供脱敏后的牌局统计数据用于学术研究，该数据无法识别个人身份。

关于数据出境：目前我们所有服务器均位于中国大陆境内，因此不存在个人信息跨境传输的情形。若未来因业务发展需要扩展至境外节点，我们将严格按照PIPL第四十条的规定，通过国家网信部门的安全评估或取得你的单独同意后方可实施。此外，若我们因合并、分立、破产等原因发生控制权变更，我们将要求承继方继续履行本隐私政策，并在变更前30日通过站内公告及弹窗通知你。

用户权利：访问、修改、删除与撤回同意

根据PIPL第四章的规定，我们保障你对自身个人信息行使以下权利。第一，访问权：你可以通过"账号设置-个人资料"页面查看我们持有的你的基本注册信息。对于牌局行为数据，你可以在客户端内通过"数据导出"功能生成一份包含所有对局记录的JSON文件，该功能支持实时生成，下载链接有效期为24小时。第二，更正权：若你的手机号或邮箱已变更，可在"安全中心"内自助更新。如需修改用户名，可通过工单系统申请人工处理（每年限一次，以防止恶意占用）。

第三，删除权：你可以随时在"账号设置-注销账号"中发起账号注销流程。注销后，我们将于15日公示期内冻结你的账号，公示期结束后永久删除你的注册信息、牌局记录及AI分析报告。请注意，注销操作不可逆，且注销后原用户名将释放，无法重新注册。第四，撤回同意权：对于基于"同意"处理的数据（如个性化教学推荐），你可以在"隐私中心"中一键关闭相关开关。撤回同意不影响撤回前基于同意进行的处理的合法性。第五，可携带权：应你的要求，我们可以将你授权的数据以结构化、机器可读的格式（CSV/JSON）传输给你指定的第三方平台。

为保障账户安全，处理上述请求前我们可能要求你完成身份验证（如输入短信验证码或回答安全提示问题）。我们将在15个工作日内对合法请求作出答复。若我们拒绝你的请求，将书面说明拒绝理由，并告知你向网信部门投诉或向人民法院提起诉讼的途径。

信息安全保障措施与未成年人保护

我们采用纵深防御策略保护你的数据安全。在传输层面，网站全站启用TLS 1.3加密协议，客户端与服务器之间的通信使用动态密钥的端到端加密通道。在存储层面，密码采用bcrypt（cost factor=12）单向哈希，即使数据库泄露也无法还原明文；牌局数据在写入数据库前进行AES-256字段级加密，加密密钥存储于独立的密钥管理服务（KMS）中。在运维层面，我们实行严格的权限分离制度——仅极少数高级运维人员拥有数据库访问权限，且所有敏感操作均记录审计日志。我们每年委托第三方安全公司进行渗透测试，最近一次测试（2025年1月）未发现高危漏洞。

对于未成年人保护，本网站及麻将胡了2客户端仅面向年满18周岁的成年人提供服务