一、信息收集范围与类型

我们遵循「最小化收集」原则，仅采集为提供核心服务所必需的数据。第一类为设备信息：当你访问本站时，服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本以及访问时间戳。这些信息用于生成匿名的流量统计报表，以帮助我们优化不同设备上的「麻将胡了2」渲染效果。

第二类为本地行为数据：你在试玩过程中产生的「一把翻倍实测记录」，包括每次旋转的模拟下注额、符号排列结果、触发奖励类型及收益数值，均默认仅存储在浏览器本地的 IndexedDB 中。我们不会主动将这部分记录上传至服务器，除非你明确点击「上传匿名牌谱」按钮参与数据共享计划。

第三类为自愿提交信息：当你通过「联系我们」页面发送邮件或提交工单时，我们会收集你的邮箱地址、昵称及邮件正文内容。这些信息仅用于回复你的咨询，不会用于任何营销目的。

我们特别声明：本平台不收集任何与真实身份强相关的信息，包括但不限于真实姓名、身份证号、银行卡号、通讯录及地理位置精确坐标。你无需注册账号即可体验全部试玩功能。

二、信息使用目的与合法依据

我们处理上述信息的法律基础基于《中华人民共和国个人信息保护法》第十三条中的「订立、履行个人作为一方当事人的合同所必需」以及「基于个人同意」处理。具体使用目的如下：

• 保障服务安全：分析 IP 与 User-Agent 数据，用于识别并拦截恶意爬虫、DDoS 攻击及异常高频访问行为，保护服务器资源不被滥用。
• 优化产品体验：聚合分析设备型号分布，以确定「麻将胡了2」特效资源的压缩策略。例如，若检测到大量用户使用中低端 Android 设备，我们会调整默认画质档位以减少发热。
• 提供核心功能：本地存储的牌局数据用于支持「实测记录」的图表绘制与翻倍事件回溯。若你禁止本地存储，则「一把翻倍实测记录」功能将降级为仅显示当前局结果，无法查看历史曲线。
• 客户支持响应：你主动提交的邮箱与问题描述，仅用于解决你报告的具体故障或疑问。我们不会将你的邮箱加入任何推送列表。

三、Cookie 与追踪技术说明

本站使用 Cookie 与 LocalStorage 技术来提升访问体验。具体而言，我们设置了两类 Cookie：第一类是严格必要的功能性 Cookie（例如记录你选择的「麻将胡了」或「麻将胡了2」版本偏好），此类 Cookie 无法关闭，但有效期不超过 24 小时。第二类是性能分析 Cookie，使用自建的轻量级统计脚本（非 Google Analytics 等第三方服务），用于收集页面访问量、平均停留时长及按钮点击热力图数据。

我们郑重承诺：不使用任何跨站追踪技术（如指纹识别、Canvas 指纹、EverCookie），不建立跨站点用户画像。统计脚本仅记录聚合数据，不包含你的具体操作序列。你可以通过浏览器设置清除所有本地数据，但这会导致你的试玩偏好设置被重置。

四、第三方数据共享政策

我们承诺，除以下两种例外情况外，绝不向任何第三方出售、出租或共享你的个人信息：

1. 法律强制要求：若监管机构依据法定程序（如法院传票、搜查令）提出书面要求，我们仅在法律允许的范围内提供必要数据。在非紧急情况下，我们会尝试提前通知你（除非法律禁止）。
2. 必要技术服务商：我们的域名解析服务（DNS）与 CDN 加速服务商可能在传输层面短暂处理你的 IP 地址，但其处理行为受与我们签署的数据处理协议约束，且不得将数据用于任何其他目的。

需要明确的是，你主动上传的匿名牌谱数据，在进行脱敏处理（移除时间戳与设备 ID）后，可能被用于生成公开的统计趋势报告。在此类报告中，任何单条记录均无法被逆向识别至具体个人。

五、你的权利：访问、更正与删除

根据《个人信息保护法》第四章，你对你的个人信息享有充分的权利。由于我们收集的数据极为有限，权利行使路径如下：

• 访问权：你可随时通过浏览器开发者工具（Application 标签页）查看 IndexedDB 中存储的完整牌局记录。
• 更正权：本地数据中的模拟下注额与结果均为系统自动写入，不存在人工可编辑字段。若你发现数据异常（例如显示结果与实际画面不符），请截图并联系 tech@，我们将核查 RNG 日志。
• 删除权：清除浏览器缓存或使用隐私模式即可彻底删除本地数据。对于你主动提交的咨询邮件，我们将在处理完毕后 180 天内自动永久删除相关邮件记录。
• 撤回同意权：你通过关闭浏览器 JavaScript 功能即可阻止本地数据写入，但此操作将导致「麻将胡了」无法正常加载。
• 注销权：由于平台无账号体系，故不存在账号注销流程。若你希望我们删除服务器端可能存在的备份日志，请发送邮件至 privacy@ 并附上你发送咨询邮件时的原始邮箱地址。

六、信息安全保障措施

我们采取了符合行业标准的安全防护体系。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，服务器端日志每 72 小时自动轮转并加密归档，访问权限仅授予经过双因素认证的核心运维人员。

针对本地存储的数据，我们建议你避免在公共电脑上使用「记住我的版本偏好」功能。若设备丢失，请立即通过其他设备清除该浏览器的站点数据。我们同时部署了 Web 应用防火墙（WAF），规则库每小时更新一次，可拦截常见的 SQL 注入与 XSS 攻击载荷。

七、政策更新与通知机制

本政策版本号为 V2.3，生效日期为 2025 年 1 月 1 日。当我们对数据收集或使用方式作出重大变更时，将在网站首页发布显著公告（持续至少 7 天），并更新本页面顶部的生效日期。对于涉及你权利缩减的变更，我们将通过邮件（若你曾主动联系过我们）或站内弹窗形式进行单独通知。

我们建议你每次访问本平台时，快速浏览本页面的版本号。若你继续使用本服务，即视为你已阅读并理解更新后的政策内容。

八、联系我们与数据保护专员

若你对本政策或你的个人信息处理有任何疑问、投诉或建议，请首先通过以下渠道与我们联系：

• 数据保护专用邮箱：[email protected]（此邮箱仅处理隐私相关事务，技术问题请发送至 tech@）
• 邮寄地址：上海市徐汇区宜州路 188 号 B 栋 6 层 法务合规部（邮编：200233）

我们将在收到请求后的 15 个工作日内予以答复。若你对我们的答复不满意，你还可以向网信部门或电信主管部门进行投诉举报。请注意，由于我们提供的是模拟体验服务，不涉及敏感个人信息处理，因此未设立独立的个人信息保护负责人职位，由法务合规组兼任相关职责。