隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会基于不同的功能场景，收集为实现服务所必需的最小化信息。我们仅收集与提供服务直接相关的信息，具体分类如下：

1. 您主动提供的信息

• 注册账户信息： 当您通过本站跳转至游戏平台进行《麻将胡了》立即注册时，需要提供邮箱地址、手机号码及自定义密码。手机号码用于账户安全验证，邮箱用于接收重要通知。
• 身份验证信息： 在您进行提现或修改安全设置时，根据反洗钱及实名制要求，可能需要您提供真实姓名及身份证号码。此类信息属于敏感个人信息，我们仅在法律要求或您主动发起相关操作时收集。

2. 我们自动收集的信息

• 日志数据： 当您访问本平台网页时，我们的服务器会自动记录您的浏览器类型、操作系统、访问时间、来源页面以及 IP 地址。该数据用于站点运维分析与安全监控。
• 设备信息： 包括设备型号、唯一设备标识符（如 IDFA 或 OAID）、操作系统版本。此信息用于确保页面在不同设备上的正常渲染及兼容性优化。
• 浏览行为数据： 包括您在站内的点击流、页面停留时长、搜索关键词。我们通过分析此数据来优化内容布局，提升您的信息获取效率。

二、信息的使用目的与处理方式

我们严格遵守合法、正当、必要的原则处理您的个人信息。具体使用目的包括：

1. 提供核心服务： 使用您的注册信息，协助您完成《麻将胡了》及《麻将胡了2》的账号接入与版本下载引导。没有这些信息，我们无法为您提供跳转及后续的技术支持服务。
2. 安全保障与风险识别： 利用日志数据与设备信息，实时监测异常流量与恶意攻击行为。例如，当同一 IP 在短时间内发起大量高频请求时，系统会自动触发拦截机制，保护服务器稳定。
3. 服务优化与体验提升： 分析浏览行为数据，用于评估现有专题文章（如"赏金女王"攻略）的阅读体验，以便调整内容结构，使信息呈现更符合用户习惯。
4. 法律合规与纠纷解决： 在涉及法律纠纷或监管要求时，依据法定程序调取相关数据以维护各方合法权益。

我们不会将您的个人信息用于与上述目的无关的用途。若未来业务调整需变更使用目的，我们将重新征求您的明确同意。

三、Cookie 与同类追踪技术说明

为使您获得更轻松的访问体验，本平台会在您的设备上存储名为 Cookie 的小型数据文件。我们使用以下类别的 Cookie：

• 严格必要型 Cookie： 此类 Cookie 是网站运行所必需的，无法关闭。例如，用于维持您登录会话状态的 Session Cookie，以及用于负载均衡的 Routing Cookie。
• 性能分析型 Cookie： 我们使用自建的统计分析脚本（非第三方广告追踪），收集匿名化的访问数据（如访问量、来源渠道）。此数据帮助我们了解哪些页面最受欢迎，从而持续改进内容质量。该 Cookie 不会收集您的敏感信息。
• 偏好设置型 Cookie： 用于记忆您的显示偏好（如语言设置、浏览模式），避免您每次访问时重复设置。

您可以通过浏览器设置管理或删除 Cookie。但请注意，若您禁用严格必要型 Cookie，可能导致无法正常登录或使用站内核心功能。我们目前未接入任何跨站追踪的第三方广告网络 Cookie。

四、第三方数据共享与委托处理政策

我们高度重视您的数据隐私，承诺不会出售或出租您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享必要的信息：

1. 游戏服务提供商（PG SOFT）

当您通过本站跳转并完成《麻将胡了》注册时，您的注册邮箱与手机号码将直接提交至游戏运营方服务器。我们仅提供跳转链接，不经过我们的服务器中转存储您的注册密码。游戏内的数据（如金币、战绩）由游戏运营方独立管理，其数据处理行为受该方隐私政策约束。

2. 云计算与网络服务供应商

我们的网站托管于具备 ISO 27001 认证的云服务商。该服务商仅作为数据处理者，按照我们的指令存储日志数据，且无权将数据用于任何其他目的。

3. 执法机构与监管单位

当收到具有法律效力的传票、搜查令或类似的司法协助请求时，我们可能被依法要求披露特定用户的 IP 地址与访问记录。

除上述情形外，任何涉及将您的个人信息转移至其他第三方的行为，我们都会事先征得您的单独同意。

五、您享有的权利与行使方式

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以答复。

• 查阅权： 您有权获取我们持有的关于您的个人信息副本。经身份验证后，我们会以结构化、常用的电子格式提供。
• 更正权： 若您发现个人信息存在错误或不完整，您有权要求我们进行更正或补充。
• 删除权： 在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现且不再必要；您撤回授权同意；我们违反法律收集使用信息。请注意，删除请求可能导致您无法继续使用依赖该信息的某些功能。
• 撤回同意权： 对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账户权： 您可以通过联系游戏运营方注销游戏账户。账户注销后，我们将根据游戏方的同步指令，删除或匿名化处理我们持有的与您相关的日志数据。

六、信息安全保障措施与数据存储期限

我们采用了多层次的安全防护体系来保护您的数据安全：

• 传输加密： 全站启用 HTTPS（TLS 1.3 协议），确保您在浏览器与我们服务器之间的数据传输经过高强度加密，有效防止中间人窃听。
• 存储加密： 日志数据库中的敏感字段（如 IP 地址）采用 AES-256 算法进行静态加密存储。
• 访问控制： 内部员工访问用户数据遵循"最小权限"原则，并实施严格的权限审批与操作审计流程。
• 应急响应： 我们制定了数据安全事件应急预案。若发生不幸的安全事件，我们将在 72 小时内通过站内信或邮件告知您相关情况，并上报监管部门。

数据存储期限： 您的日志数据（IP、浏览器信息）仅保留 6 个月，期满后自动删除。您提交的工单沟通记录保留 24 个月，用于售后服务质量追踪。游戏账户数据由游戏运营方按其政策保留。

七、政策更新通知与联系我们

随着业务的发展或法律法规的更新，我们可能适时修订本隐私政策。对于重大变更（如收集范围缩小、使用目的调整），我们将在首页显著位置发布公告，并更新本页面顶部的"生效日期"。重大变更生效前，我们将通过您预留的邮箱发送专属通知。

若您对本政策内容有任何疑问、意见或建议，或希望行使上述任何权利，请通过以下方式联系我们：

• 隐私保护专用邮箱：[email protected]
• 数据保护官（DPO）邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区（仅接收法律文书）

我们建议您在每次访问本站时，都花几分钟时间查阅最新的隐私政策，以确保您始终了解我们如何保护您的信息。