隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，收集的信息类型分为以下三类：

• 账户注册信息：当您创建账户时，我们需要收集您的用户名、电子邮箱地址及加密后的登录密码。若您选择第三方授权登录，我们将仅获取您在第三方平台公开的昵称与头像，不会获取您的密码。
• 设备与技术日志：为了保障服务安全与排查故障，我们的服务器会自动记录您的 IP 地址、浏览器类型、操作系统版本、访问时间戳以及点击流日志。这些数据均为匿名化处理，无法单独识别您的身份。
• 互动与活动数据：当您参与“赏金女王”等限时活动或使用版本对比工具时，我们可能会收集您的游戏偏好设置、活动参与时间及结果数据，用于优化活动规则与推荐内容。

我们明确禁止收集与提供服务无关的敏感个人信息，如种族、宗教信仰、医疗健康数据等。若未来因业务调整需要收集此类信息，我们将单独向您告知并获得您的明确授权。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出必要范围进行二次利用：

1. 核心功能提供：用于创建并维护您的账户、识别您的登录状态、确保游戏客户端与服务器之间的数据同步正常。
2. 个性化体验优化：基于您的游戏偏好记录，为您推送您可能感兴趣的《麻将胡了》系列版本更新资讯。但我们不会利用您的数据从事自动化决策（如用户画像）来影响您的合法权益。
3. 安全风控：通过分析设备日志与操作行为，检测并阻止恶意注册、撞库攻击、作弊脚本等危害平台安全的行为。该处理基于我们的合法利益原则。
4. 法律合规：在面临司法调查、仲裁或监管要求时，我们将按照法定程序提供必要的数据。

我们承诺，绝不会将您的个人信息出售、出租或用于任何与平台服务无关的商业活动。所有信息的处理均遵循“最少够用”原则，并在处理完成后按照既定周期删除或匿名化。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 Local Storage）来提升您的访问体验。Cookie 是存储在您设备上的小型文本文件，主要分为以下几类：

严格必要型 Cookie：此类 Cookie 是您访问网站并保持登录状态所必需的，例如维持会话标识的 Cookie。若禁用此类 Cookie，您将无法正常登录账户。我们不会为此类 Cookie 征求您的单独同意。

功能型 Cookie：用于记住您的语言偏好、界面主题设置以及音量调节状态。这些 Cookie 不追踪您的跨站行为，仅服务于本站功能。我们会在您首次访问时通过弹窗获取您的授权。

统计分析型 Cookie：我们使用自研的轻量级统计脚本（非第三方广告追踪）来了解页面访问量、热门板块分布等聚合数据。该脚本采用 IP 匿名化处理，且不设置跨站追踪标识。您可以通过浏览器设置阻止此类 Cookie，但这不会影响您访问核心内容。

我们目前未接入任何第三方广告联盟，因此不存在广告追踪 Cookie。若未来引入相关服务，我们将提前 30 天在首页显著位置发布更新公告，并重新征得您的同意。

四、第三方数据共享与委托处理

在特定情况下，我们会与以下类别的第三方共享必要的数据，且所有共享行为均受合同约束，确保第三方遵循不低于本政策的保护标准：

• 云服务提供商：我们的服务器托管于具备 ISO 27001 认证的 Tier III 级数据中心。该提供商仅能接触到物理硬件层面的数据，无法读取业务逻辑层的数据。
• 支付渠道：当您进行游戏币充值时，支付流程由持有 PCI-DSS 认证的支付机构完成。我们仅接收支付结果通知（成功/失败），不存储、不接触您的银行卡号或支付账户密码。
• 专业顾问机构：在涉及法律纠纷或审计需求时，我们可能在签署保密协议的前提下，向我们的法律顾问或外部审计师披露必要的信息。

除上述情形外，我们不会向任何无关第三方提供您的数据。若发生公司合并、收购或资产转让，我们将确保承接方继续履行本政策下的全部义务，并提前通知您。

五、您享有的权利与行使方式

根据适用法律，您对您的个人信息拥有以下完整权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以答复。

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：若您发现您的账户信息有误，可自行在“账户设置”中修改，或联系客服协助更正。
• 删除权（被遗忘权）：在特定条件下（如我们不再需要该信息用于原定目的），您可以要求我们删除您的个人数据。
• 限制处理权：当您对数据准确性存在争议时，您可以要求我们在争议解决期间暂停处理您的数据。
• 可携带权：您有权要求我们将您提供的个人数据以结构化、机器可读的格式传输给您指定的第三方。

请注意，为保障账户安全，在处理上述请求前，我们需要验证您的身份。验证方式通常为向您的注册邮箱发送确认链接。若请求过于频繁或明显无依据，我们有权收取合理的人工成本费，但会在响应前告知您。

六、信息安全保障措施

我们采用了纵深防御的安全架构来保护您的数据。在传输层，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码经过 Argon2id 算法加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向破解出原始密码。

我们的安全团队每季度会进行一次漏洞扫描与渗透测试，并建立了 7x24 小时的安全运营中心（SOC），实时监控异常访问行为。此外，我们制定了内部数据分级管理制度，只有经过授权的核心运维人员才能接触到底层数据，且所有访问操作均有审计日志记录。若不幸发生数据安全事件，我们将在发现后的 48 小时内通过站内信与邮件方式通知受影响的用户，并向监管机构报告。

七、政策更新与通知机制

随着法律法规的演进与业务功能的变化，我们可能适时修订本隐私政策。任何重大变更（如收集信息类型增加、使用目的改变）将至少提前 7 天在网站首页顶部展示浮动公告横幅，并向您的注册邮箱发送邮件通知。

政策更新版本自公告中注明的生效日期起自动生效。若您继续使用本平台服务，即视为您接受修订后的政策。若您不同意修订内容，您有权在生效日前注销您的账户。我们建议您定期查阅本页面，以了解我们如何保护您的信息。本政策最近更新日期为 2025 年 01 月 01 日。