隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在你在本平台进行账号注册、福利领取、攻略浏览或参与互动活动时，我们会在特定场景下收集必要的信息。这些信息主要分为两类：核心业务信息与体验优化信息。

核心业务信息： 当你在本平台注册账号时，我们会收集你的手机号码（用于唯一标识与登录验证）以及你设定的密码（经加密存储）。若你通过第三方平台（如微信、QQ）授权登录，我们会获取你在该平台公开的头像、昵称及唯一 OpenID，但不会获取你的密码。为履行实名认证义务，我们可能需要收集你的姓名及身份证号码用于与公安系统接口进行比对，该信息仅用于实名制校验。

体验优化信息： 在你浏览页面时，我们会通过日志系统自动记录你的 IP 地址、浏览器类型、操作系统版本、访问时间、浏览路径以及点击行为。这些数据属于匿名化的统计范畴，无法单独识别你的个人身份。此外，当你在「关于我们」页面或「下载」页面点击特定资源时，我们可能会记录你的设备型号（如 PC 或移动端），以便优化内容排版。

二、信息使用目的与方式

我们收集上述信息的目的具有明确的边界，绝不会进行超出合理范围的二次利用。具体使用场景包括但不限于：

• 提供核心服务： 使用你的账号信息为你登录网站、领取《麻将胡了》游戏福利、参与论坛讨论提供身份验证基础。
• 安全保障与风控： 利用 IP 地址与设备信息进行异常流量监测，防止恶意刷取奖励、撞库攻击及账号盗用行为。例如，当检测到同一 IP 在短时间内频繁请求「下载」接口时，系统会自动触发安全拦截。
• 个性化内容推送： 基于你的浏览历史（如你频繁阅读「高手技巧」分类下的文章），我们可能会在首页为你推荐更多相关的麻将策略内容。此过程完全基于站内行为数据，我们不会将你的浏览记录出售给第三方广告联盟。
• 法律合规： 当监管部门依法要求时，我们将配合提供特定数据。

我们承诺，在未获得你的明确单独同意前，我们不会将你的个人信息用于上述场景之外的任何用途。

三、Cookie 与追踪技术说明

为了让网站运行更加顺畅并记住你的登录状态，我们使用了 Cookie 技术。Cookie 是存储在您设备上的小型文本文件。具体而言，我们使用以下类型的 Cookie：

严格必要型 Cookie： 这是维持网站基本功能所必需的，例如保持你的登录会话（Session ID）。若禁用此类 Cookie，你将无法正常登录或领取奖励。这类 Cookie 通常为会话级，关闭浏览器即失效。

功能型 Cookie： 用于记住你的偏好设置，例如你上次选择的下载版本（经典版或 PG 升级版），以便你下次访问时直接展示对应信息。持久化存储时间不超过 180 天。

性能分析型 Cookie： 我们使用自建的统计脚本（非第三方工具）来分析页面访问量。该脚本会记录匿名化的访问数据，不会跨站追踪你的行为。我们不会使用任何广告追踪型 Cookie，也绝不使用指纹识别技术。

你可以通过浏览器的设置选项来管理或删除 Cookie。但请注意，删除「严格必要型 Cookie」将导致你无法使用账号相关功能。

四、第三方数据共享与委托处理

我们高度重视你的数据主权。除以下明确规定的情形外，我们不会向任何第三方机构提供你的个人身份信息：

• 实名认证服务商： 为完成法定实名制要求，我们会将你的姓名与身份证号码传输至具有合法资质的第三方认证接口（如中盾网安）。该服务商仅用于数据核验，不得存储或用于其他目的。
• 短信服务提供商： 当你接收验证码时，你的手机号码将临时提供给短信通道服务商。我们与该服务商签署了严格的保密协议，并要求其在使用后立即删除。
• 游戏开发商 PG SOFT： 当你通过本平台领取游戏内奖励时，我们需将你的游戏 UID 与领取指令传输至游戏服务器。此过程仅传输角色标识符，不涉及你的实名信息。

对于上述合作方，我们均会进行严格的资质审查，并通过合同约定其数据安全责任。我们不会将你的个人信息出售、出租或交换给任何营销机构。

五、你的权利：访问、更正与删除

根据《个人信息保护法》，你对本平台持有的个人信息享有充分的权利。你可以通过以下方式行使这些权利：

1. 查阅权： 你可以通过「联系我们」页面发送邮件至 [email protected]，申请查阅我们持有的关于你的个人数据副本。我们将在 15 个工作日内提供。
2. 更正权： 若你发现绑定的手机号码或基础资料有误，可登录网站后在「账号中心」自行修改已验证的信息。若修改涉及敏感信息（如实名认证记录），需通过人工客服渠道申请。
3. 删除权： 当你决定停止使用本平台服务时，你可以申请注销账号。注销后，我们将删除或匿名化处理你的所有个人数据。但请注意，根据游戏行业监管要求，涉及充值的财务记录需保留至少 3 年以備审计，这部分数据将进行隔离存储并去除直接身份标识。
4. 撤回同意权： 对于基于你同意而进行的次要信息处理（如个性化推荐），你可以随时在浏览器设置中清除 Cookie 或在邮件中点击退订来撤回。

所有权利请求均不收取任何费用。我们会在验证你的身份（通常通过手机验证码）后进行处理。

六、信息安全保障措施

保护你的数据免受未授权访问是我们安全团队的首要任务。我们实施了以下多层防护体系：

• 传输加密： 整个网站强制启用 HTTPS 协议，使用 TLS 1.3 加密通道，确保数据在传输过程中不被窃听或篡改。
• 存储加密： 数据库中的密码字段采用 bcrypt 算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向还原明文密码。
• 访问控制： 内部员工访问用户数据遵循「最小权限原则」，仅运营总监及高级安全工程师拥有数据库的查询权限，且所有查询操作均记录在审计日志中。
• 定期渗透测试： 我们每年委托独立的第三方安全机构对本平台进行至少一次漏洞扫描与渗透测试，最近一次测试（2024年11月）未发现高危漏洞。

尽管我们有严密的安全措施，但任何网络传输都无法保证 100% 的安全。我们建议你妥善保管自己的账号密码，并开启登录二次验证功能。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，本隐私政策可能会适时修订。当发生重大变更时（例如收集信息范围扩大、数据使用目的改变），我们将在网站首页发布显著公告，并通过你预留的邮箱发送通知。

政策版本更新后，若你继续使用本平台服务，即视为你接受修订后的政策。若你对本政策有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们通常会在 7 个工作日内予以答复。若你对我们的答复不满意，你还可以向网信部门或电信管理部门进行投诉举报。本政策自 2025 年 1 月 1 日起生效并施行。