隐私说明与数据保护政策

一、信息收集范围与类型

在您使用本平台的过程中，我们可能收集以下类别的信息，收集范围严格限定于为您提供服务所必需的最小集：

1. 您主动提供的信息

• 账号注册信息：当您创建账户时，我们会收集您的用户名、加密密码（经过哈希处理，不可逆）、电子邮箱地址或手机号码。其中，手机号码需通过短信验证码完成有效性核验。
• 互动反馈信息：当您通过邮件或工单系统联系我们时，我们会保留您的通信地址、IP 地址及通信内容，用于处理您的诉求及留存服务记录。

2. 通过自动化技术收集的信息

• 设备与日志信息：包括您的设备型号、操作系统版本、浏览器类型、语言设置、屏幕分辨率、访问时间、浏览的页面路径、点击流数据（Clickstream Data）以及崩溃日志。这些信息通过 Cookies 或 SDK 技术收集。
• 大致地理位置：基于 IP 地址推断的城市级位置信息，用于内容合规性判断及防止欺诈行为。我们不会收集您的精确 GPS 定位。

我们特别提示：本平台不涉及任何形式的真实货币赌博交易，因此我们不收集您的银行卡号、第三方支付账户详情或任何形式的征信信息。若您通过授权合作平台跳转至游戏页面，该等页面的数据收集行为受该平台自身隐私政策约束。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，不会超出必要范围进行二次利用：

1. 提供与维护核心功能：用于识别您的登录状态、呈现您偏好的语言版本（zh-hans）、保障《麻将胡了》PG SOFT 资讯与攻略的正常加载与显示。
2. 个性化内容推荐：基于您的点击流数据，分析您对"麻将胡了"、"麻将胡了2"或"赏金女王"等特定主题的兴趣度，用于调整首页信息流排序。该分析仅基于聚合标签，不涉及用户画像的跨站追踪。
3. 安全风控与反作弊：通过分析设备指纹与行为模式，识别并阻止爬虫抓取、恶意注册、撞库登录及 DDoS 攻击等威胁行为。
4. 法律合规义务：根据网络安全法的要求，存储必要的网络日志不少于 6 个月，以备监管部门依法调取。

我们郑重承诺：绝不会将您的个人信息出售给任何第三方，亦不会将信息用于与本平台服务无关的商业活动（如精准广告投放中的用户画像构建）。

三、Cookie 与追踪技术说明

本平台使用 Cookies 及类似技术（如 Local Storage）来提升您的访问体验。具体使用情况如下：

我们目前不接入任何第三方广告联盟的追踪 Cookie，也未使用 Meta Pixel 或 Google Ads 等再营销标签。您可以通过浏览器设置清除或禁用 Cookies，但请注意，禁用严格必要型 Cookie 可能导致您无法正常登录或使用站内交互功能。

四、第三方数据共享与委托处理

在特定情况下，我们可能需要与以下类别的第三方共享必要的数据，共享行为均遵循"最小必要"原则：

• 云服务提供商：我们使用阿里云位于中国境内的服务器存储数据。服务商仅能访问物理硬件，无法读取业务数据内容。我们与阿里云签订了严格的数据处理协议（DPA）。
• 邮件推送服务商：当您订阅我们的活动通知时，您的邮箱地址会同步至邮件发送平台（如 SendCloud），用于技术投递。该服务商禁止将您的邮箱用于任何其他用途。
• 司法机关：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定信息。在法律法规允许的范围内，我们会尝试通知您此类请求（除非法律禁止）。

除上述情况外，我们不会向任何外部实体出售、出租或交换您的个人数据。所有涉及数据委托处理的场景，我们均会通过合同约束受托方的安全责任。

五、您的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内响应您的请求：

1. 查阅权：获取我们持有的关于您的个人信息副本。首次提供免费，重复申请可能收取合理工本费。
2. 更正权：若您发现您的注册邮箱或手机号有误，可自行在账号设置中修改，或请求我们协助更正。
3. 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集或使用信息。删除请求将在 15 个工作日内完成（法律要求保留的日志除外）。
4. 撤回同意权：对于基于您同意进行的处理活动（如邮件订阅），您可随时通过邮件中的"退订"链接撤回。
5. 注销账号权：您可以在"账户设置-安全中心"中申请注销账号。注销后，您的所有个人资料将被匿名化处理，且不可恢复。

我们提醒您，出于安全考虑，在处理上述请求前，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。这是为了防止他人恶意操作您的账户。

六、信息安全保障措施

我们采用了纵深防御体系来保护您的数据：

• 传输加密：全站启用 TLS 1.3 协议，确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中的敏感字段（如邮箱、手机号）使用 AES-256 算法进行加密存储。备份数据同样加密。
• 访问控制：内部员工访问生产数据库需通过堡垒机（Jump Server）进行双因素认证，且所有操作均有审计日志。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并持续进行源码层面的安全审计。

尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。我们建议您也采取积极措施保护个人信息，例如：使用高强度且不与其他网站重复的密码，并定期更换。

七、政策更新通知机制

随着法律法规的演变及平台功能的迭代，我们可能适时修订本隐私政策。重大变更（如信息收集范围扩大、数据共享对象变化）将通过以下方式显著通知您：

• 在网站首页顶部展示为期至少 7 天的浮动公告条。
• 向您的注册邮箱发送单独的邮件通知（若您已注册）。
• 在政策文首更新"最后修订日期"。

若您在本政策更新后继续使用本平台服务，即视为您已阅读并理解更新后的条款。对于需要单独获取