隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅获取为您提供服务所必需的信息。根据您与平台交互方式的不同，我们可能收集以下几类数据：

• 设备信息： 当您访问本平台或启动《麻将胡了》时，系统会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）以及屏幕分辨率。这些信息用于确保页面正确渲染及游戏资源包适配。
• 账户注册信息： 若您创建账户以使用下载服务或参与社区讨论，我们需要收集您的电子邮箱地址或手机号码（用于验证），以及您自行设定的用户名和密码（密码经过哈希加密存储，我们无法读取明文）。
• 游戏行为数据： 当您通过我们推荐的渠道关联游戏账号后，我们可能接收关于游戏版本、对局时长、模式偏好（如经典版或赏金女王专区）的匿名统计数据。请注意，我们不会收集您的具体下注金额、胡牌牌型记录或账户余额等敏感财务数据。
• 日志与诊断信息： 为排查技术故障，我们会记录崩溃日志、加载耗时及网络请求状态码。此类数据通常不包含个人身份信息，且会在 30 天后自动删除。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确且合法的目的，绝不会用于与提供服务无关的用途。

1. 核心功能提供： 使用您的设备信息与网络状态，用于匹配最优的《麻将胡了》PG SOFT 下载节点，并确保游戏启动后能够流畅加载资源。
2. 安全与风控： 通过分析 IP 地址与设备指纹，检测并阻止恶意爬虫、撞库攻击及异常下载行为。这有助于保护所有用户的账户安全。
3. 个性化内容推送： 在获得您的明确授权后，我们可能根据您浏览的"麻将胡了2"或"赏金女王"页面，向您推送相关的攻略更新通知。您可以在任何邮件中一键取消订阅，此操作不影响您使用基础服务。
4. 法律合规： 当收到具有法律效力的传票、法院命令或监管机构要求时，我们将在法律允许的范围内披露必要的信息。

我们明确禁止将您的数据用于任何形式的自动化决策（包括用户画像分析）以影响您获取服务的公平性。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 Local Storage）来提升您的浏览体验。具体而言，我们使用以下类别的 Cookie：

• 严格必要型 Cookie： 用于维持您的登录状态（Session ID），记住您是否已阅读本隐私政策。禁用此类 Cookie 将导致您无法正常登录或下载文件。
• 性能分析型 Cookie： 我们使用自托管的统计脚本（非 Google Analytics 等第三方服务）来了解页面的访问量、跳出率及热门内容。该脚本对数据进行聚合处理，不追踪单个用户跨站行为。
• 偏好设置型 Cookie： 记录您选择的语言（简体中文）以及是否开启"高对比度"界面模式。

我们不使用任何跨站追踪 Cookie，也不会将您的浏览数据共享给广告联盟用于重定向营销。您可以通过浏览器设置清除或阻止 Cookie，但请注意，这可能会影响部分功能的正常使用。

四、第三方数据共享政策

我们承诺，除以下严格限定的情形外，我们不会出售、出租或交易您的个人信息给任何第三方。

• 下载服务提供商： 当您点击"下载"按钮时，您的 IP 地址将传输至 CDN 服务商（如 Cloudflare 或 Akamai），以便将安装包从最近的服务器分发至您的设备。该服务商仅能获取 IP 地址，无法识别您的个人身份。
• 游戏开发商 PG SOFT： 若您通过我们平台跳转至官方游戏页面，您的设备标识符可能被 PG SOFT 的 SDK 收集，用于游戏内的崩溃报告统计。此交互行为受 PG SOFT 自身隐私政策的约束，我们建议您查阅其官方政策。
• 执法与监管机构： 依据《网络安全法》及配合打击网络犯罪的需要，我们可能在收到合法有效的协查函时，提供必要的用户注册信息。

我们不会将您的个人信息（如邮箱地址）提供给任何营销机构或数据经纪商。

五、用户权利：访问、修改与删除

根据适用的个人信息保护法规，您对自身数据享有以下不可剥夺的权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在 7 个工作日内响应您的请求。

1. 访问权： 您有权要求我们提供一份我们持有的关于您的个人数据副本（以结构化、机器可读的格式）。
2. 更正权： 若您的注册邮箱或手机号填写错误，您可以申请更正。为防止欺诈，此操作需要进行二次验证。
3. 删除权（"被遗忘权"）： 您可以要求我们删除您的账户及所有关联的个人数据。请注意，删除操作不可逆，且可能影响您已下载游戏的正常启动。
4. 限制处理权： 当您对数据的准确性存在异议时，您可以要求我们暂时停止处理该数据，直至争议解决。
5. 撤回同意权： 对于基于您同意而进行的处理活动（如个性化推送），您有权随时撤回同意。

六、信息安全保障措施

保护您的数据免受未经授权的访问、泄露或篡改是我们安全团队的首要任务。我们已部署以下多层次安全防护体系：

• 传输加密： 全站启用 TLS 1.3 协议，确保数据在传输过程中的机密性与完整性。
• 静态加密： 存储在服务器上的数据库均采用 AES-256 算法进行加密。即使数据库文件被非法获取，未经密钥也无法解读。
• 访问控制： 实施基于角色的访问控制（RBAC），仅有极少数核心运维人员拥有数据库的直连权限，且所有操作均记录在审计日志中。
• 定期渗透测试： 我们每年委托独立安全机构进行至少两次模拟攻击测试，以发现并修复潜在漏洞。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生数据安全事件，我们将在发现后的 48 小时内通过站内信或邮件通知受影响的用户，并上报至相关监管机构。

七、政策更新与联系我们

随着法律法规的更新以及平台功能的迭代，我们可能会不时修订本隐私政策。所有重大变更将通过以下方式通知您：1) 在平台首页顶部显示显著的通知横幅，持续至少 7 天；2) 若变更涉及对您权利的重大影响（如扩大信息收集范围），我们将额外发送邮件进行确认。

本政策的生效日期为 2024 年 1 月 1 日，最近一次修订日期为 2025 年 3 月 1 日。若您对本政策内容有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们设有专门的数据保护官（DPO）负责处理您的请求。若您对我们的回复不满意，您有权向您所在地的数据保护监管机构提出申诉。