隐私说明与数据保护政策：麻将胡了官方平台透明化承诺

信息收集范围与类型

为了向您提供精准的高爆时间揭秘服务，我们需要收集特定类别的数据。这些数据分为核心必要数据与增强体验数据两大部分。核心必要数据包括：注册账号时提供的手机号码或电子邮箱（用于身份验证）、设备型号与操作系统版本（用于确保工具兼容性）、以及网络IP地址（用于安全风控与防止恶意攻击）。

增强体验数据（在您明确授权后收集）包括：您在麻将胡了与麻将胡了2游戏内的对局日志（包括每局开始与结束的时间戳、是否触发高爆奖励）、您使用《高爆时段记录表》时手动录入的牌局结果数据、以及您在社区论坛发布的帖子与评论内容。我们特别说明，对局日志的收集频率为每5分钟一次，且仅包含游戏内事件代码，不包含您的聊天记录或支付密码等敏感信息。

对于未满18周岁的未成年人，我们实行严格的保护政策。若您为未成年人，请在监护人陪同下阅读本政策，且我们仅会收集为提供基础服务所必需的最少信息。我们不会主动向未成年人推送任何营销信息或高爆时段提醒。

信息使用目的与方式

我们收集的数据仅用于以下明确目的：第一，维护与优化高爆时间预测算法模型。通过分析大量用户的匿名对局时间戳数据，我们能够识别出具有统计学意义的高爆周期，从而为所有用户提供更准确的预测。第二，个性化内容推荐。基于您的游戏版本偏好（麻将胡了经典版或麻将胡了2），我们会在站内向您推送相应的攻略文章与版本更新通知。第三，安全风控与反作弊。我们利用IP地址与设备指纹信息，识别并拦截批量注册、脚本外挂等违规行为，保障公平游戏环境。

我们采用"数据最小化"原则。在用于算法训练时，所有对局日志均会经过脱敏处理，移除账号ID与设备标识符，仅保留时间序列与结果变量。这意味着我们的数据分析师无法通过训练数据集反推至任何特定个人。我们不会将您的个人信息用于与麻将胡了攻略服务无关的用途，例如信用评估或广告重定向。

Cookie 与追踪技术说明

本站使用Cookie及类似技术（如本地存储LocalStorage）来提升您的访问体验。我们使用的Cookie主要分为三类：严格必要型Cookie（用于维持登录状态与安全验证，若禁用将无法正常使用下载功能）；功能型Cookie（用于记住您的语言偏好与高爆工具的参数设置）；分析型Cookie（由我们自建的统计系统部署，不涉及第三方广告追踪器）。

我们明确告知，本站未接入Google Analytics或Meta Pixel等第三方广告追踪工具。我们的访问统计完全基于自建服务器日志分析，IP地址在存储前会进行哈希化处理，原始日志保留周期不超过30天。对于《高爆时段记录表》工具，我们使用LocalStorage在您的本地浏览器中存储您的录入数据，该数据不会自动上传至我们的服务器，除非您主动点击"同步至云端"按钮。您可以通过浏览器设置随时清除所有本地存储数据，但这将导致您的历史记录表被清空。

第三方数据共享政策

在特定情形下，我们可能需要与有限类别的第三方共享您的部分数据。第一类为支付服务提供商（如支付宝、微信支付），当您购买付费咨询服务时，我们需共享您的订单金额与订单号以完成结算，但我们绝不接触您的完整银行卡号。第二类为云计算服务商（如阿里云），我们的网站与数据库托管在其服务器上，他们仅在技术维护层面可接触数据，且受严格的保密协议约束。

我们郑重承诺，除上述两类技术服务商及法律法规强制要求外，我们不会向任何商业伙伴共享您的个人身份信息。在涉及数据研究合作时，我们仅提供聚合后的统计报告（如"本周高爆时段分布图"），报告中无法识别任何个体。若未来因公司合并、资产收购导致数据主体变更，我们将通过站内信与邮件双重通知您，并确保接收方继续履行本隐私政策下的全部义务。

用户权利：访问、修改与删除

依据相关法律，您对您的个人数据享有充分的权利。您有权随时访问并获取我们持有的关于您的个人数据副本。如需查询，请通过support邮箱提交申请，我们将在15个工作日内提供结构化的电子文件。您有权更正不准确的信息，例如更换绑定的手机号或邮箱地址，您可以在游戏客户端内的"账号安全"中心自助完成修改。

您有权要求删除您的账号及关联数据（"被遗忘权"）。请注意，删除账号是一个不可逆操作，您的游戏战绩、高爆记录表云端数据以及未使用的点券将全部清零。您可以通过联系客服提交删除申请，我们将进行身份二次验证，并在7个工作日内完成删除操作。此外，您有权撤回之前授予我们的数据使用授权，撤回后我们将停止收集新数据，但已进行匿名化处理的数据集可能仍被用于算法维护。

信息安全保障措施

保护您的数据免受未授权访问是我们安全团队的首要任务。我们实施了纵深防御体系：在网络传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不可被窃听；在存储层，数据库中的密码字段采用bcrypt算法加盐哈希，即使数据库泄露也无法还原明文密码。我们的运维团队实行7x24小时安全监控，并部署了Web应用防火墙（WAF）以拦截SQL注入与跨站脚本攻击。

我们每年至少进行两次红蓝对抗演练，模拟真实攻击场景以检验防御有效性。2024年3月的最新一次渗透测试中，外部测试团队未能突破我们的边界防护。若不幸发生数据安全事件，我们将在发现后的72小时内通过邮件及站内公告向受影响用户通报，并向监管机构提交详细的事故报告。

政策更新与联系方式

随着业务功能调整或法律法规更新，我们可能适时修订本隐私政策。所有重大变更将通过以下方式通知您：在网站首页展示显著横幅公告至少7天，并向您的注册邮箱发送变更摘要。政策的"最后更新日期"将始终显示在页面顶部。若您继续使用我们的服务，即视为您接受修订后的政策；若您不同意变更，您有权停止使用服务并请求删除数据。

如您对本隐私政策或您的数据权益有任何疑问、意见或投诉，请首先联系我们的数据保护官（DPO）。您可以通过以下渠道发起沟通：发送邮件至[email protected]（邮件主题请注明"隐私咨询"），或邮寄纸质信函至上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（数据保护官收）。我们承诺在收到隐私相关咨询后的48小时内予以初步答复，并在30日内提供完整的解决方案或处理进展报告。