隐私说明与个人信息保护政策
本隐私政策旨在透明地说明「麻将胡了」官方网站（以下简称"本平台"或"我们"）如何收集、使用、存储及共享您的个人信息。我们深知隐私的重要性，并承诺遵循《通用数据保护条例》(GDPR) 及中华人民共和国《个人信息保护法》的最高标准来保护您的数据。请在使用本平台前仔细阅读本政策。
一、我们收集的信息范围与类型
为了向您提供稳定、安全的游戏资讯与下载服务，我们仅在必要的最小范围内收集信息。具体分为以下三类：
1. 您主动提供的信息
- 注册信息：当您创建账户时，我们会收集您的用户名、电子邮箱地址及加密后的密码。密码采用 bcrypt 算法进行不可逆哈希处理，我们无法查看您的原始密码。
- 身份验证信息：当您参与需要实名认证的活动（如高额奖励领取）时，我们会收集您的姓名与身份证号码，该信息仅用于法律合规审查。
- 沟通记录：当您联系我们的客服团队时，我们会保存您提供的聊天记录、邮件内容及截图附件，用于服务质量改进与纠纷处理。
2. 通过技术手段自动收集的信息
- 设备信息：包括您的 IP 地址、浏览器类型 (User-Agent)、操作系统版本、屏幕分辨率及语言偏好。
- 行为日志：您在本站内的页面访问路径、点击热力图、停留时长及下载行为记录。这些数据经过聚合与匿名化处理，无法单独识别您的身份。
- 近似位置信息：基于 IP 地址推算的城市级地理位置，精度不会精确到街道。
3. 第三方来源的信息
若您通过第三方平台（如社交媒体）跳转访问，我们可能会收到该平台根据其隐私政策共享的公开信息（如头像与昵称），但仅限于您授权公开的部分。
二、信息使用的目的与合法依据
我们严格遵守"目的限制原则"，仅在以下合法场景下使用您的个人信息：
- 提供核心服务：用于创建和维护您的账户、识别您的登录状态、确保您能正常下载资源及参与活动。这是履行我们与您之间的服务协议所必需的。
- 安全保障与风控：通过分析行为日志检测异常登录、识别恶意爬虫及防范欺诈行为。该处理基于我们的正当利益，旨在保护您与其他用户的账户安全。
- 个性化内容推荐：在获得您的明确同意后，我们可能根据您的游戏偏好推送相关攻略。您可随时在"账户设置"中撤回该同意。
- 法律义务履行：当监管机构依法要求时，我们将提供必要的数据以配合调查。我们会严格审查每一份请求的合法性。
我们承诺，绝不会将您的个人信息出售或出租给任何第三方。所有用于数据分析的信息均经过脱敏处理，确保无法关联到您的真实身份。
三、Cookie 与同类追踪技术说明
本平台使用 Cookie 及 Local Storage 技术来提升您的访问体验。具体应用场景如下：
| 技术类型 | 名称 | 用途 | 存储时长 |
|---|---|---|---|
| 严格必要 Cookie | session_id | 维持您登录状态，防止 CSRF 跨站请求伪造攻击 | 浏览器会话结束即失效 |
| 偏好设置 Cookie | lang_pref | 记忆您选择的语言与地区 | 365 天 |
| 分析型 Cookie | _ga, _gid | 统计页面访问量，帮助我们优化内容布局 | 最长 730 天 |
| 第三方广告 Cookie | N/A | 用于展示与您兴趣相关的游戏推荐 | 由第三方设定，通常不超过 180 天 |
您可以通过浏览器设置禁用或删除 Cookie。但请注意，禁用"严格必要 Cookie"将导致您无法正常登录账户。我们不会使用 Flash 本地共享对象 (LSO) 或浏览器指纹识别等隐蔽追踪技术。
四、第三方数据共享与跨境传输
为实现特定功能，我们可能与以下类型的第三方服务商共享有限的数据，所有共享行为均在严格的数据处理协议约束下进行：
- 云服务提供商：我们的服务器托管于 AWS 亚太区域（新加坡）节点，您的数据在传输与存储过程中均采用 AES-256 加密。AWS 已获得 SOC 2 Type II 认证。
- 数据分析服务商：我们使用自建数据分析平台，不向第三方分析工具传输原始用户数据。
- 客户支持系统：我们使用自研工单系统，客服数据存储于独立数据库，与主业务库隔离。
- 支付渠道：若涉及虚拟商品购买，支付流程由持牌支付机构处理，我们仅接收支付结果通知，不接触您的银行卡或支付账户信息。
我们目前不会将您的个人数据转移至中国大陆境外的主体。若未来因业务需要发生跨境传输，我们将单独征得您的明示同意，并依据 GDPR 第五章的规定采取标准合同条款 (SCCs) 等保护措施。
五、您享有的数据主体权利
根据适用法律，您对您的个人信息拥有以下完全的控制权。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以回应。
- 访问权：您有权获取我们持有的关于您的个人信息副本。
- 更正权：若您发现个人信息有误，可随时在账户设置中自行修改或要求我们更正。
- 删除权（被遗忘权）：在特定条件下，您有权要求我们删除您的个人数据。请注意，删除账户将导致游戏记录与未领取红利一并清除。
- 限制处理权：当您对数据准确性存在争议时，可以要求我们暂停处理相关数据。
- 数据可携带权：您有权以结构化、机器可读的格式获取您提供的个人数据。
- 撤回同意权：对于基于同意而进行的处理活动，您可以随时撤回授权。
在收到您的请求后，我们会先进行身份验证，以确保请求是由本人发起。验证方式通常为向注册邮箱发送一次性验证链接。我们保留在法律允许的范围内收取合理管理费的权利（仅针对明显无依据或超频的请求）。
六、信息安全保障措施与政策更新
我们采取组织与技术双重措施保障数据安全。技术层面，所有数据传输启用 TLS 1.3 加密协议；数据库采用透明数据加密 (TDE) 技术；关键操作日志保留 180 天以备审计。组织层面，内部员工访问用户数据需经过双人审批，且遵循最小权限原则，仅数据工程师与客服主管拥有解密密钥的不同分片。
本隐私政策将根据法律法规变化及业务调整进行不定期更新。重大变更（如收集范围扩大、数据共享方增加）将在本页面顶部显著位置公示，并通过您注册邮箱发送变更通知。政策版本生效日期以页面底部标注为准。若您不同意修改后的条款，请在生效日前停止使用本平台并申请注销账户。
如您对本政策有任何疑问，或希望投诉我们的数据处理行为，请首先联系我们的数据保护官 (DPO)。联系方式：[email protected]，或邮寄至：上海市浦东新区数据保护办公室 (邮编 200120)。我们承诺在 48 小时内确认收到您的投诉，并在 30 日内给出实质解决方案。