隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们遵循“最小必要”原则收集信息。在你不主动提交任何资料的情况下，我们仅收集实现网站基本功能所必需的日志信息。具体而言，我们收集的信息分为以下三大类：

• 设备与技术日志信息：当你的浏览器访问本网站时，我们的服务器会自动记录以下信息：IP地址（用于定位网络区域以提供对应语言的版本）、浏览器类型及版本（如Chrome 120.0）、操作系统版本（如Windows 11 23H2）、屏幕分辨率、访问来源URL（即Referer）、以及访问时间戳。这些信息用于生成匿名化的流量统计报表，帮助我们分析不同设备在访问“麻将胡了2爆机试玩入口”时的兼容性表现。
• 账号注册信息（主动提供）：当你在本网站注册账号以保存游戏偏好或参与社区讨论时，我们需要收集你的手机号码或电子邮箱地址。手机号码将用于双重身份验证（2FA），邮箱地址用于接收我们发送的版本更新通知。你需要自行设置用户名，该用户名在公开展示时默认进行部分脱敏处理（如“majiang***er”）。
• 互动与反馈信息：当你通过“联系我们”页面提交工单或发送邮件时，我们会收集你在邮件正文中主动披露的信息，包括但不限于问题描述、游戏账号ID、截图中的可视信息。我们强烈建议你在截图中遮挡敏感身份信息，以免造成不必要的泄露。

敏感信息特别说明：我们不会以任何理由要求你提供身份证号码、银行账户密码、支付密码等《个人信息保护法》定义的“敏感个人信息”。若你收到任何以我们名义索要上述信息的电话或邮件，请立即通过support邮箱举报。

二、信息使用目的与处理方式

我们承诺，你所提供的所有信息仅用于以下明确且合法的目的，绝不会用于与这些目的无关的用途。具体包括：

1. 提供与维护核心服务：使用设备日志信息来诊断服务器故障，确保“爆机试玩入口”的链接可用性。例如，当我们检测到某一地区的用户频繁访问失败时，会依据IP地址段进行网络链路优化。
2. 个性化内容推荐：基于你的粗略地理位置（精确到城市级别）和访问历史（如频繁浏览“麻将胡了2”页面），我们可能会在首页推荐相关的版本更新攻略。我们不会构建用于跨站追踪的用户画像。
3. 安全风控与反欺诈：利用IP地址和浏览器指纹信息来识别恶意爬虫、撞库攻击及垃圾信息注册。例如，当同一IP在1小时内尝试注册超过10个账号时，系统将自动触发封禁机制。
4. 合规审计与法律义务：根据监管部门要求，保留必要的网络日志不少于6个月。当收到具有法律效力的调查令时，我们将依法配合提供相关信息。

对于信息的处理方式，我们主要采用自动化算法与人工审核相结合的方式。自动化算法用于处理海量日志数据，人工审核则仅针对安全风控系统标记的高风险账号或用户主动提交的工单内容。

三、Cookie 与同类追踪技术说明

本网站使用Cookie及Local Storage（本地存储）技术来提升你的浏览体验。我们对此进行完全透明的披露：

• 严格必要型Cookie：用于维持你的登录状态（Session ID）。当你登录账号后，我们会设置一个加密的会话Cookie，该Cookie在浏览器关闭后即失效。禁用此Cookie将导致你无法使用账号相关功能。
• 功能型Cookie：用于记忆你的偏好设置，例如你上次选择的游戏版本（“麻将胡了”或“麻将胡了2”）、界面语言（简体中文/繁体中文）以及音量大小。这些Cookie的有效期为30天。
• 分析型Cookie（第三方）：我们接入百度统计（Baidu Analytics）以了解网站的访问趋势。百度统计会设置其自有Cookie，该Cookie的存储与使用受百度隐私政策约束。我们已与百度签订数据处理协议，禁止其将我们的统计数据用于其他商业目的。
• 不追踪（Do Not Track）信号：本网站目前不支持浏览器的“不追踪”信号响应。但你可以通过浏览器设置清除或阻止所有Cookie。请注意，阻止严格必要型Cookie将导致无法正常登录游戏试玩。

我们不会使用任何具备跨站追踪能力的广告Cookie，例如Meta Pixel或Google Ads Cookie。因为我们不依赖第三方广告网络进行再营销。

四、第三方数据共享与委托处理

我们承诺，除以下明确列出的场景外，我们不会向任何第三方出售、出租或共享你的个人信息。目前我们存在以下数据委托处理关系：

• 云服务器提供商：我们的网站与数据库托管于阿里云（Aliyun）位于中国大陆的机房。阿里云作为数据处理者，仅能基于我们的指令进行服务器维护，不得访问业务数据。
• 邮件推送服务商：我们使用阿里云邮件推送（DirectMail）服务来向你发送版本更新通知。该服务商仅能获取你的邮箱地址，且我们要求其在发送任务完成后立即删除缓存。
• 客户支持系统：我们使用第三方工单系统（如Udesk）来管理你的咨询邮件。你的邮件内容及联系方式将存储在该服务商的云端服务器中。

我们与上述所有第三方均签署了严格的《数据委托处理协议》，明确约定了数据使用范围、安全防护责任及委托结束后删除义务。除上述情况外，若涉及法律强制披露要求，我们将依据法律程序进行披露，并在法律允许的范围内尽到通知义务。

五、用户权利与数据主体请求

根据《个人信息保护法》，你享有对个人信息的完整控制权。你可以通过以下方式行使你的合法权利：

• 查阅权：你可以通过发送邮件至support邮箱申请查阅我们持有的关于你的个人信息副本。我们将在15个工作日内提供。
• 更正权：若你发现绑定的手机号或邮箱有误，可以在游戏官网的“账号安全”页面自行修改。若无法修改，请联系客服人工处理。
• 删除权：你可以申请注销账号。注销后，我们将删除或匿名化处理你的所有个人数据。但请注意，根据《网络安全法》第二十一条规定，网络日志留存义务不受注销影响。
• 撤回同意权：你可以随时通过浏览器设置清除Cookie，或通过邮件撤回我们对你数据进行处理的授权。
• 限制处理权：若你对我们数据处理合法性存在异议，你可以申请限制对数据的处理，直至争议解决。

为保障账号安全，处理上述请求前，我们可能需要验证你的身份（例如通过绑定手机发送验证码）。我们不会就合理的请求收取费用，但对于重复、无依据或超频的请求，我们将依据法律规定收取必要的人工成本费。

六、信息安全保障措施与政策更新

我们采取了符合行业标准