隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小必要"原则收集信息，仅收集为提供优质服务所必需的数据。根据收集场景不同，主要分为以下三类：

• 账号注册信息：当你注册官方账号时，我们需要收集你的邮箱地址、手机号码（用于双重验证）以及自定义的用户名。其中手机号码经加密后存储于独立的安全模块中，客服人员无法直接查看明文。
• 设备与日志信息：为保障服务安全并优化放水时间监测模型的准确性，我们会自动收集设备型号、操作系统版本、唯一设备标识符（仅限Android的OAID，不采集IMEI）、网络类型以及访问时间戳。这些信息仅用于生成聚合统计，不涉及个人身份识别。
• 对局行为特征数据：这是本站核心研究数据。我们记录你在麻将胡了及麻将胡了2中的对局时长、胡牌类型、番型分布等非敏感游戏行为。请注意，我们明确声明：不收集任何形式的聊天记录内容、通讯录信息及支付账户密码。

此外，当你在社区发布帖子或参与评论时，系统会记录你的IP地址（用于反垃圾过滤），该信息保留30天后自动删除。

二、信息使用目的与方式

收集到的信息将严格限定于以下四个场景中使用。任何超出该范围的新用途，我们都会重新征得你的明示同意。

1. 提供核心功能：使用账号信息验证登录状态，同步跨设备游戏进度；使用设备日志信息排查软件闪退或兼容性问题。
2. 优化放水时间预测模型：聚合的对局行为特征数据（不含个人标识）将用于训练我们的PG时序监测系统，以提升放水周期预测的准确率。该研究产出以统计报告形式呈现，无法反向定位至特定个人。
3. 个性化内容推荐：基于你的对局偏好（如更常游玩麻将胡了2的连庄挑战模式），我们可能会在首页为你优先展示相关版本的新手攻略或活动信息。你可以随时在"设置-隐私中心"关闭该推荐功能，关闭后推荐将变为全站热门内容的随机排列。
4. 安全风控与合规审计：当系统检测到账号存在异地登录、频繁输错密码等风险信号时，我们会使用设备信息进行二次核验。在涉及法律纠纷时，我们将在法律允许的范围内配合监管部门调取必要数据。

我们承诺：绝不会将你的个人信息出售、出租或用于任何与本站服务无关的商业推广（包括但不限于第三方贷款、博彩推广等）。

三、Cookie 与同类追踪技术说明

本站使用Cookie及Local Storage技术来提升浏览体验与保障安全。具体使用场景如下：

必要型Cookie：用于维持登录状态（有效期7天，勾选"记住我"后延长至30天）以及防跨站请求伪造（CSRF Token）。这类Cookie无法禁用，否则你将无法正常登录或进行发帖操作。

功能型Cookie：用于记录你的界面偏好设置（如深色模式、字体大小）以及放水时间监测器的参数配置。这些Cookie不涉及追踪行为，有效期最长1年。

分析型Cookie：我们自建的轻量级统计脚本（非第三方工具）会使用Cookie记录页面访问次数与停留时长，用于改进内容布局。该数据完全匿名化，不包含点击热图级别的细粒度追踪。我们明确不使用任何跨站追踪Cookie，也不会将你的访问行为与第三方广告平台共享。

你可以在浏览器设置中阻止或删除Cookie，但请注意，禁用必要型Cookie将导致无法登录社区或下载受保护的工具资源。

四、第三方数据共享与委托处理

我们极度克制地控制数据外流。仅在以下两类特定情形下，可能涉及与第三方的数据交互：

情形一：云服务提供商。我们的服务器托管于阿里云（华北2地域），为保障数据安全，所有存储均启用SSD加密盘。云服务商仅作为基础设施提供方，在未收到司法指令的情况下无权访问业务数据。我们与阿里云签订的协议中明确了数据保密条款。

情形二：推送服务商。若你使用了麻将胡了2的移动端APP，我们可能通过极光推送（JPush）发送对局邀请通知。为实现推送功能，服务商会临时处理你的设备令牌（Token），但该信息不包含任何可识别个人身份的内容，且我们要求服务商在推送任务完成后立即删除。

除上述情形外，我们不存在任何形式的广告联盟SDK或数据分析第三方（如Google Analytics）。所有数据统计分析均使用站内自研系统完成。若未来因业务发展需要引入新的数据合作方，我们将提前30天在本页面发布更新公告，并重新获取你的授权。

五、用户权利与数据主体请求

依据《个人信息保护法》第四章，你享有以下法定权利。我们将提供便捷的行使渠道，且不会因你行使权利而设置不合理的门槛。

• 查阅复制权：你可以通过"个人中心-账号资料"查看基本注册信息。如需获取完整的对局行为数据副本（通常为JSON格式），请发送邮件至 [email protected]，我们将在15个工作日内提供加密压缩包。
• 更正补充权：若你的手机号或邮箱发生变更，可在"安全设置"中自助修改。修改后原绑定关系立即解除，新联系方式需通过验证码激活。
• 删除权：你有权要求删除账号及全部关联数据。请在"设置-注销账号"中发起流程，系统将进入15天的冷静期（防止误操作）。冷静期结束后，账号将被永久注销，所有对局记录、社区帖子将进行匿名化处理或物理删除。请注意，涉及财务合规要求的数据（如有）将按法律规定保留3年。
• 撤回同意权>：你可以在"隐私中心"随时撤回对个性化推荐的授权。撤回后，系统将不再基于你的行为特征调整内容排序，但基础服务（如登录、下载）不受影响。
• 限制处理与拒绝自动化决策权：我们目前不涉及完全自动化的重大决策（如自动信用评分）。放水时间预测仅供参考，不构成对你游戏行为的强制干预，因此不适用该条款的强制要求。

所有权利请求将在15个工作日内处理完毕。若你对处理结果不满意，可向上海市浦东新区网信办投诉举报。

六、信息安全保障措施

我们构建了纵深防御体系来保护你的数据。具体技术措施包括：

• 传输加密：全站启用TLS 1.3协议，证书由DigiCert签发。任何通过HTTP明文传输的请求都会被服务器拒绝。
• 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希（成本因子12）。手机号字段使用AES-256-GCM算法加密，密钥存储在独立的密钥管理服务（KMS）中，与数据库分离。
• 访问控制：内部员工访问生产数据库需通过堡垒机审批流程，且每次操作均有审计日志。不同角色的数据可见范围遵循"最小权限"原则，客服人员仅能查看你主动提供的账号信息。
• 漏洞管理：我们每季度委托第三方安全公司（如漏洞盒子）进行渗透测试，最近一次测试（2025年3月）未发现高危漏洞。同时，我们建立了SIRT（安全应急响应小组），承诺在发现数据安全事件后72小时内向监管机构报告，并向受影响的用户发送预警通知。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你同样保护好个人账号密码，避免在公共电脑上勾选"记住密码"选项。

七、政策更新与通知机制

随着法律法规的演进及业务功能的调整，本隐私说明可能适时修订。我们承诺，涉及以下重大变更时，将采取显著方式（如弹窗提示或站内信）进行通知：

• 收集信息的范围、类型或使用目的发生实质性变化；
• 数据共享的第三方类型发生重大调整；
• 你的法定权利范围或行使方式受到显著影响。