隐私说明与个人信息保护政策

一、信息收集范围与类型

为了向你提供《麻将胡了》相关的内容服务、活动追踪以及账号管理功能，我们会在不同场景下收集以下几类必要的信息。我们仅收集实现服务功能所必需的最少信息，不会过度收集与业务无关的个人数据。

1. 您主动提供的信息

• 账号注册信息：当你在本平台注册账号时，我们会收集你的用户名、电子邮箱地址以及经过加密处理的登录密码。若你选择使用手机号注册，我们还会收集你的手机号码，该号码仅用于身份验证与安全通知。
• 个人资料信息：你可以在个人中心选择性地填写头像、昵称、性别、所在地区等资料。这些信息属于非必填项，你可以在任何时候进行修改或清空。
• 互动与反馈信息：当你通过联系我们页面提交咨询、投诉或建议时，我们会收集你的联系方式（邮箱或电话）以及你反馈的具体内容，以便我们进行回复与处理。

2. 我们自动收集的信息

• 设备与技术信息：为了保障服务的稳定性和安全性，我们会自动收集你的设备型号、操作系统版本、浏览器类型、IP 地址、设备标识符（如 IDFA 或 OAID）以及网络类型。这些信息无法直接识别你的个人身份，主要用于排查技术故障与防御恶意攻击。
• 使用行为日志：当你访问我们的网站或使用相关功能时，系统会自动记录你的操作日志，包括但不限于访问时间、浏览的页面、点击的按钮、在页面上的停留时长等。这些数据以聚合形式进行分析，用于优化我们的内容布局与功能设计。
• 位置信息（非精确）：我们可能会根据你的 IP 地址推断你所在的国家或城市级别的大致区域，以便为你提供符合当地法规要求的内容服务。我们不会收集你的 GPS 精确定位信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为你提供更优质的服务体验。具体而言，我们会在以下场景中使用你的个人信息：

1. 提供核心服务：用于创建和管理你的平台账号，确保你能正常访问《麻将胡了》的规则指南、活动信息等核心内容。
2. 个性化内容推荐：基于你的浏览历史与游戏偏好（如你常查看的高爆活动类型），我们会向你推荐可能感兴趣的内容。你可以随时在"设置-隐私中心"中关闭个性化推荐功能，关闭后你将收到通用顺序的内容推送。
3. 活动通知与推送：在你同意接收消息通知的前提下，我们会通过电子邮件或站内信向你推送《麻将胡了》高爆活动的开启提醒、奖励发放通知等重要信息。此类通知属于服务类消息，不包含商业广告。
4. 安全保障与风险控制：我们使用你的设备信息与 IP 地址来检测并阻止欺诈行为、恶意攻击以及违反平台规则的操作，保护你的账号安全。
5. 法律合规要求：当法律法规或监管机构有明确要求时，我们可能会依法处理你的部分个人信息，以履行法定义务。

我们承诺，绝不会将你的个人信息用于与上述目的无关的用途。如果未来我们需要将信息用于新的目的，我们会再次征求你的明确同意。

三、Cookie 与追踪技术说明

我们的网站使用 Cookies 和类似的追踪技术（如 Local Storage、Pixel Tags）来提升你的浏览体验。Cookie 是存储在您设备上的小型文本文件，它帮助我们记住您的偏好设置（如语言选择）、保持登录状态以及分析流量趋势。

具体而言，我们使用的 Cookie 分为以下几类：严格必要型 Cookie，这类 Cookie 是网站运行所必需的，例如用于用户身份验证的会话 Cookie，它们无法被禁用；功能型 Cookie，用于记住你的个性化设置，如界面主题、上次阅读位置等；分析型 Cookie，我们使用自建的统计系统（不涉及第三方广告商）来收集匿名化的访问数据，例如页面访问量、来源渠道等，这有助于我们了解哪些内容最受欢迎，从而进行优化。我们目前不接入任何第三方广告追踪系统，因此不会使用 Cookie 向你推送跨站广告。

四、第三方数据共享政策

我们非常重视你的隐私，并坚持"最小化共享"原则。除以下明确列出的情形外，我们不会向任何第三方出售、出租或交易你的个人信息：

• 服务提供商：我们可能会与为平台提供技术基础设施的云服务提供商（如服务器托管商）共享必要的技术数据，这些服务商仅能访问为履行职责所需的最少信息，并受到严格的保密协议约束。
• 法律要求：当我们收到具有法律效力的传票、法院命令或政府监管要求时，我们可能会被要求披露部分信息。在此情况下，我们会尽量在法律允许的范围内提前通知你。
• 业务转让：如果平台发生合并、收购或资产出售等交易，你的个人信息可能作为交易资产的一部分被转让。我们承诺，任何此类转让都会要求受让方继续遵守本隐私政策，否则我们将要求其重新获得你的授权。

我们郑重声明，本平台与《麻将胡了》游戏开发商 PG SOFT 之间为独立运营关系。我们不会将你的账号信息或游戏数据同步给游戏开发商，除非你主动使用我们提供的"游戏数据导入"工具并明确授权。

五、用户权利：访问、修改与删除

根据适用法律，你对自己的个人信息享有充分的权利。你可以通过登录平台账号，在"个人中心-账号设置"中自行完成大部分操作。具体权利包括：

• 访问权：你有权获取我们持有的关于你的个人信息副本。如需导出完整数据，请发送邮件至隐私专员邮箱，我们将在 15 个工作日内提供结构化、机器可读的数据文件。
• 更正权：如果你的个人信息（如邮箱、手机号）发生变更，你可以随时在账号设置中自行更新。部分核心身份信息（如注册手机号）的修改可能需要额外的安全验证。
• 删除权（"被遗忘权"）：在以下情形下，你可以要求我们删除你的个人信息：数据不再用于收集时的原始目的；你撤回了同意；数据被非法处理；或法律要求删除。你可以通过提交"账号注销"申请来实现完全删除，账号注销后，所有个人数据将在 30 天内被匿名化或彻底清除，且不可恢复。
• 撤回同意权：对于基于你同意而进行的处理活动（如接收推送通知），你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 限制处理与反对权：在某些特定情况下，你可以要求我们暂停处理你的数据，或反对我们基于"合法利益"进行的数据处理。

如需行使上述任何权利，请通过本页面底部的联系方式提交申请。我们会在验证你的身份后的 15 个工作日内（复杂情况最长不超过 30 日）给予书面答复。身份验证通常需要你提供注册邮箱、注册手机号以及当前登录设备的型号信息。

六、信息安全保障措施

保护你的数据安全是我们的首要任务。我们采用了一系列符合行业标准的技术与组织安全措施，以防止数据遭受未经授权的访问、泄露、篡改或毁坏。

在技术层面，所有数据传输均采用 TLS 1.3 加密协议进行保护；存储的敏感数据（如登录密码）使用 bcrypt 算法进行不可逆哈希处理；我们定期进行漏洞扫描