隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们遵循“最小化收集”原则，仅收集为你提供服务所必需的最基本信息。我们不会收集与本站服务无关的个人敏感信息，例如身份证号码、银行账户密码或真实住址。

1. 您主动提供的信息

• 账号注册信息： 当你在我们合作渠道注册游戏账号或参与社区讨论时，可能会需要提供用户名、邮箱地址或手机号码，用于创建唯一标识。
• 调查与活动参与信息： 当你参与我们举办的线上调研、抽奖或跳槽红利登记活动时，我们可能会收集你的游戏 UID、所在地区及联系方式，以便发放奖励。

2. 我们自动收集的信息

• 设备与技术日志： 为了保障网站安全及优化加载速度，我们会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及在本站的浏览路径（如点击了哪些攻略页面）。
• Cookies 及同类技术： 我们使用 Cookies 来记住你的登录状态（Token）和偏好设置（如语言选择）。详情请见下文第三节。

二、信息使用的目的与方式

我们承诺，所有收集到的信息均仅用于以下明确且合法的目的，绝不会超出合理范围进行二次利用。

1. 核心功能提供： 使用你的账号信息验证身份，确保《麻将胡了》相关福利能够准确发放至你的游戏账户。
2. 个性化内容推荐： 基于你的浏览历史（例如频繁查看“麻将胡了2”爆率攻略），我们可能会在站内为你推荐相关的更新内容或活动通知。
3. 安全风控与异常监测： 利用设备日志与 IP 信息，识别并拦截恶意爬虫、撞库攻击及欺诈行为，保护全体用户的账号安全。
4. 服务优化与数据分析： 我们对匿名化的访问数据进行统计聚合分析（例如计算页面跳出率），以改进我们的内容布局和服务器架构，提升访问体验。

我们不会将你的个人信息用于任何与上述目的无关的商业用途，例如向第三方出售或出租你的数据。

三、Cookie 与追踪技术说明

为了让你的访问更加便捷，我们使用 Cookie 及类似的本地存储技术。你可以通过浏览器设置管理或删除这些 Cookie，但请注意，禁用 Cookie 可能导致你无法正常登录或使用部分核心功能。

• 严格必要型 Cookie： 此类 Cookie 是网站运行所必需的，例如用于会话维持和防跨站请求伪造（CSRF）令牌。它们无法被关闭。
• 性能分析型 Cookie： 我们使用自建的、不涉及第三方服务商的数据统计脚本（非 Google Analytics），用于匿名统计访问量。该脚本不会跨站追踪你的行为。
• 偏好记忆型 Cookie： 用于记录你选择的语言（简体中文）以及你上次访问的专区（如“赏金女王”专区），以便下次访问时直接呈现。

我们目前未使用任何广告联盟的追踪 Cookie，因此不存在跨站广告精准推送行为。

四、第三方数据共享与委托处理

我们高度重视你的隐私，除以下特定情形外，我们不会向任何第三方机构披露你的个人身份信息。

1. 游戏平台授权合作方： 当你通过我们站点跳转至 PG SOFT 官方或授权渠道领取《麻将胡了》专属红利时，为完成发放流程，我们可能需要将你的游戏 UID 及申请时间传输给该渠道的技术接口。该传输过程采用 TLS 1.3 加密协议，且对方需签署严格的保密协议。
2. 法律合规要求： 当监管机构或司法机关依据法定程序提出要求时，我们将在法律允许的范围内披露必要的信息。
3. 紧急安全事件： 在涉及生命财产安全或重大网络安全事件的紧急情况下，为保护用户权益，我们可能进行必要的紧急披露。

我们郑重承诺，从未发生过、也绝不会发生将用户数据出售给数据经纪商或营销公司的行为。

五、您的权利与数据管理

依据《中华人民共和国个人信息保护法》，你对自身个人信息享有充分的控制权。你可以通过以下方式行使你的权利：

• 访问权： 你可以通过联系客服，申请查阅我们持有的关于你的个人信息副本。
• 更正权： 若你发现个人信息有误（如绑定的邮箱地址），可随时申请更正。
• 删除权： 在以下情形下，你可以要求我们删除你的个人信息：(a) 处理目的已实现或无法实现；(b) 你撤回授权同意；(c) 我们违反法律收集信息。请发送邮件至 [email protected] 提交删除申请。
• 撤回同意权： 对于基于你同意而进行的处理活动，你有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销权： 你可以申请注销在本平台的账户。注销后，我们将删除或匿名化处理你的所有个人信息。

我们将在收到请求后的 15 个工作日内完成身份核验并予以答复。对于重复、无端或超额的请求，我们可能会收取合理费用。

六、信息安全保障措施

保护你的数据安全是我们最重要的责任。我们采取了包括但不限于以下的技术与管理措施：

• 传输加密： 全站启用 HTTPS 安全协议，使用高强度 TLS 1.3 加密套件，确保数据在传输过程中不被窃听或篡改。
• 存储加密： 对于密码等敏感字段，我们使用 bcrypt 算法进行不可逆哈希处理，即使数据库泄露，攻击者也无法还原原始密码。
• 访问控制： 内部员工访问用户数据实行“最小权限”原则，并开启双因素认证（2FA）审计机制。
• 定期安全审计： 我们每季度委托独立第三方安全团队进行渗透测试与漏洞扫描，确保系统无已知高危漏洞。

尽管我们有完善的安全措施，但任何互联网传输都无法保证 100% 安全。我们将持续监控安全态势，并在发生数据安全事件时，按照法律规定及时告知你并上报监管部门。

七、政策更新与联系我们

随着法律法规的更新或业务功能的调整，我们可能会适时修订本《隐私说明》。一旦政策发生重大变更，我们将在网站首页显著位置发布通知，并更新本页面顶部的“生效日期”。重大变更包括但不限于：收集信息类型的增加、使用目的的改变或第三方共享范围的扩大。

若你对本政策有任何疑问、意见或投诉，请通过以下方式与我们取得联系：

隐私保护负责人邮箱： [email protected]

邮寄地址： 中国（具体城市与街道信息请通过邮件索取，以防垃圾邮件骚扰）。我们将在 15 个工作日内对你的反馈进行核查与回复。如果你对我们的处理方式不满意，你还可以向网信部门或电信管理部门进行投诉举报。