隐私说明与用户数据保护政策

一、信息收集范围与类型

在您浏览官网、注册账号或参与社区互动的过程中，我们可能会收集以下几类必要信息，以确保服务的正常提供与持续优化。我们严格遵循"最小化收集"原则，绝不采集与本站服务无关的个人数据。

• 账号注册信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址、设定的用户名及密码。此类信息用于标识您的唯一身份，并保障账号安全。
• 设备与技术日志信息：当您访问本站时，系统会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及浏览的页面路径。这些信息用于分析流量来源、诊断服务器故障及防范恶意攻击。
• 互动与反馈信息：当您通过联系我们页面提交表单、发送邮件或参与论坛讨论时，我们会收集您主动提供的姓名、联系方式及问题描述内容。此类信息仅用于回应您的请求。
• 设备权限信息：若您通过移动端访问并开启推送通知功能，我们可能需要获取您的设备标识符（如IMEI/IDFA），用于发送您订阅的游戏活动提醒。

我们特别提示，本平台不收集任何形式的个人敏感信息，如身份证号码、银行账户、健康记录或精确地理位置。我们亦不会要求您提供任何与游戏账号无关的隐私数据。

二、信息使用目的与方式

我们收集上述信息的核心目的在于提升您的用户体验，并保障平台的安全稳定运行。具体而言，您的数据将用于以下场景：第一，创建和维护您的个人账号，提供游戏资讯订阅与收藏功能；第二，分析用户群体的行为趋势，以便我们优化网站栏目设置与内容推荐算法，使推送的麻将胡了攻略更符合您的兴趣；第三，用于检测并阻止恶意注册、撞库攻击、垃圾信息发布等违反用户协议的行为，保护全体用户的合法权益。

我们承诺，绝不会将您的个人信息用于任何与本站服务无关的商业营销活动。我们不会向您发送垃圾邮件或骚扰短信。偶尔发送的官方通知（如版本更新公告、重大活动预告）均会附带一键退订功能，您可随时取消订阅。所有数据处理活动均遵循合法、正当、必要的原则。

三、Cookie 与追踪技术说明

为了记住您的登录状态（Session）及个性化偏好设置，本平台使用标准的Cookie技术。Cookie是存储在您设备上的小型文本文件，它无法执行任何程序或携带病毒。我们使用的Cookie主要分为两类：一是严格必需的会话Cookie，此类Cookie在您关闭浏览器后即失效，用于维持登录状态；二是功能偏好Cookie，用于记忆您选择的界面语言、字号大小等个性化设置，有效期最长为6个月。

此外，我们可能使用透明的像素标签（Web Beacons）来统计页面访问人数及流量来源渠道。这些技术仅用于收集匿名的聚合统计数据，无法识别您的个人身份。我们目前未引入任何第三方广告追踪工具，因此您的浏览行为不会被用于跨站广告精准投放。您可以通过修改浏览器设置来禁用或删除Cookie，但请注意，这可能会导致您无法正常登录账号或使用部分核心功能。

四、第三方数据共享政策

麻将胡了官网严格遵守数据最小化共享原则。在未经您的明确授权或许可的情况下，我们不会向任何第三方公司、组织和个人出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能向特定服务商披露必要的用户数据：

• 云服务提供商：我们可能将数据托管于阿里云或腾讯云等合规的云服务器。这些服务商仅根据我们的指令处理数据，并承担严格的保密义务。
• 技术支持服务商：当您提交工单请求帮助时，我们可能使用第三方客服系统（如美洽、网易七鱼）来管理沟通记录。这些系统服务商已通过相关安全认证。
• 法律合规要求：当法律法规、法律程序、诉讼或政府主管部门的强制性要求需要时，我们可能会依法披露您的相关信息。

我们承诺，任何涉及数据共享的合作均会签署严格的保密协议（NDA），并要求对方采取不低于本平台的安全防护标准。我们不会将您的数据用于任何未经授权的商业用途。

五、您的数据主体权利

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有充分的控制权。您有权随时行使以下权利：

1. 访问权：您有权通过登录官网"个人中心"页面，查看我们收集的关于您的全部个人信息。
2. 更正权：若您发现个人资料（如绑定手机号）有误，可在"账号设置"中自行修改，或联系客服协助更正。
3. 删除权：您有权要求我们删除您的个人账号及关联数据。您可以通过发送邮件至隐私专员邮箱提交注销申请，我们将在15个工作日内完成删除操作。
4. 撤回同意权：对于基于您同意进行的处理活动，您有权随时撤回授权。撤回后不影响撤回前基于同意进行的处理活动的合法性。
5. 注销权：您可以通过联系客服申请注销账号。注销后，我们将删除或匿名化处理您的所有历史数据。

为保障账号安全，处理上述请求时，我们可能需要验证您的身份。我们将在收到请求后的15个工作日内予以答复。

六、信息安全保障措施

保护您的数据安全是我们最重要的责任。我们构建了纵深防御体系，具体措施包括：传输层面，全站启用HTTPS加密协议，采用TLS 1.3版本，确保数据在传输过程中不可被窃听或篡改；存储层面，您的密码经过加盐的bcrypt算法进行不可逆哈希处理，即使数据库泄露，攻击者也无法还原原始密码；运维层面，我们实行严格的权限访问控制，仅极少数核心运维人员拥有生产数据库的访问权限，且所有操作均记录在审计日志中。

同时，我们建立了应急响应机制。若不幸发生数据安全事件，我们将依据法律规定，在72小时内通过邮件、短信或站内信的方式向受影响的用户告知事件基本情况、可能的影响及我们已采取的补救措施。我们每年至少进行一次由第三方安全机构执行的渗透测试与漏洞扫描。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，我们可能会适时修订本隐私政策。我们将在官网首页显著位置发布更新后的政策全文，并修订页面顶部的"最后更新日期"。对于涉及收集目的变更、使用范围扩大或共享对象调整的重大变更，我们将通过弹窗或短信的形式向您发送显著通知，并在征得您的再次同意后方执行新的处理规则。

本政策的最终解释权归麻将胡了官网运营团队所有。若您对本政策内容有任何疑问、意见或投诉，请通过以下渠道联系我们：发送邮件至 [email protected]，或邮寄纸质函件至本平台法务部（地址详见联系我们页面）。我们承诺在收到反馈后的10个工作日内予以回复。