隐私说明与数据保护政策（麻将胡了官网）

一、我们收集的信息范围与类型

在你在本网站进行纯浏览行为时（未登录或未提交表单），我们仅通过 Cookies 收集匿名化的设备信息，包括但不限于浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问来源页面及访问时长。这些数据无法直接识别你的个人身份。

当你主动注册账号、订阅资讯或参与问卷调查时，我们可能会收集以下两类个人信息：

• 核心身份信息： 包括你的手机号码（用于账号注册与登录验证）、电子邮箱地址（用于接收重要通知与找回密码）、以及你设置的昵称（用于社区展示）。
• 设备与网络信息： 包括 IP 地址、设备唯一标识符（如 IDFA 或 OAID）、网络运营商信息。此类信息仅用于安全风控与防止恶意刷量，不会用于商业画像。

我们特别提示：麻将胡了2 客户端在运行过程中会收集你的游戏行为日志（如对局时间戳、下注倍率、胜负结果），该数据属于游戏运营数据，将依据游戏用户协议另行处理，但本隐私政策同样适用于该数据的安全保护。我们不会收集你的通讯录、相册、精准定位（GPS）等与游戏无关的敏感权限信息。

二、信息使用目的与合法依据

我们收集上述信息的目的仅限于提升你的用户体验与保障平台安全，具体使用场景包括：

1. 提供核心服务： 使用你的注册信息创建账号，以便你能够跨设备同步游戏进度与策略收藏。
2. 安全风控： 利用 IP 地址与设备标识进行异常登录监测。例如，当我们检测到同一账号在短时间内从相距 1000 公里以上的两个城市登录时，系统会自动触发二次验证机制。
3. 内容推送优化： 基于你的浏览历史（例如频繁阅读“出分规律分享”栏目中的“倍率管理”分类），我们可能会通过邮件向你推荐相关的更新文章。你可以随时通过邮件底部的“退订”链接取消此类推送。
4. 法律合规： 根据监管部门要求，保留必要的日志记录以备审查。日志保留期限为自收集之日起 6 个月。

我们不会将你的个人信息用于任何与上述目的无关的用途。若未来需要将信息用于新的场景，我们会事先征得你的单独同意。

三、Cookie 与追踪技术说明

本网站使用 Cookie 和同类技术（如 Local Storage）来提升访问体验。Cookie 是存储在设备上的小型文本文件，它帮助我们记住你的偏好设置（如语言选择），并分析页面流量趋势。

• 必要型 Cookie： 用于维持登录状态（Session），当你退出登录或关闭浏览器后即失效。禁用此类 Cookie 将导致无法正常使用会员功能。
• 分析型 Cookie： 我们使用自建的统计脚本（非第三方）来追踪页面点击热力图与滚动深度。该数据仅用于优化内容布局，例如我们发现 78% 的用户会滚动至页面底部查看 FAQ，因此将 FAQ 模块固定在侧边栏。
• 第三方追踪： 本网站目前未接入 Google Analytics 或 Facebook Pixel 等第三方广告追踪工具。我们严禁任何形式的跨站广告重定向。

你可以在浏览器设置中随时清除或阻止所有 Cookie。但请注意，清除必要的 Cookie 可能会导致你被迫重新登录，且个性化推荐功能将失效。

四、第三方数据共享与委托处理

我们承诺，除以下两种情况外，绝不向任何第三方出售、出租或交换你的个人信息：

• 委托处理： 为了提供稳定的邮件送达服务，我们与专业的邮件发送服务商（如阿里云邮件推送）合作。该服务商仅能接触到你的邮箱地址，且受到严格的保密协议约束，禁止将数据用于任何其他用途。
• 法律强制要求： 当监管机构（如网信办、公安机关）依据法定程序出具正式协查函时，我们将在法律允许的范围内提供必要的数据字段。

需要特别说明的是，麻将胡了2 游戏客户端内的支付流程由持牌第三方支付机构（如支付宝、微信支付）完成。你在支付页面输入的银行卡信息直接传输至支付机构，我们并不存储你的完整银行卡号或 CVV 码。我们仅从支付机构接收支付结果通知（成功/失败/金额）。

五、你的权利：访问、更正与删除

根据 PIPL 的规定，你对本人的个人信息享有以下权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内完成处理。

• 访问权： 你可要求我们提供当前存储的关于你的个人信息副本。
• 更正权： 若你发现绑定的手机号或邮箱有误，可在“账号设置”中自行修改，或联系客服进行人工更正。
• 删除权： 当你注销账号后，我们将于 30 日内删除你的所有个人数据及游戏行为日志，但依据法律法规需要保留的审计记录除外。
• 撤回同意权： 对于基于同意收集的信息（如邮件推送），你有权随时撤回同意。撤回后，我们将停止处理相关数据。

在验证你的身份时，我们可能需要你提供注册手机号及最近一笔充值金额（如有）以确认账号归属权。这是为了防止恶意删除或篡改他人账号信息。

六、信息安全保障措施

我们采用了纵深防御体系来保护你的数据免受未授权访问、公开披露或破坏：

• 传输加密： 全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密： 数据库中的敏感字段（如邮箱、手机号）使用 AES-256 算法进行加密存储，即使数据库文件泄露，攻击者也无法直接读取明文。
• 访问控制： 内部员工访问用户数据实行“最小权限原则”，且所有访问操作均记录于不可篡改的审计日志中。安全团队会定期审计日志，发现异常访问行为将立即撤销权限并追责。
• 漏洞管理： 我们每季度委托第三方安全公司进行渗透测试，并对发现的漏洞（包括 OWASP Top 10 中的风险）在 72 小时内完成修复。

尽管我们有如此严密的防护措施，但请你也注意保护好自己的账号密码。建议使用包含大小写字母、数字及特殊字符的强密码，并避免在多个网站使用相同密码。

七、政策更新通知机制

随着法律法规的演变及业务功能的调整，我们可能会不时修订本隐私政策。对于重大变更（例如收集信息范围扩大、数据使用目的改变），我们将通过以下方式显著通知你：

• 在官网首页入口顶部展示为期至少 7 天的浮动公告条。
• 向你的注册邮箱发送单独的“隐私政策更新”邮件，而非混在常规资讯邮件中。

重大变更自公告发布之日起 30 日后生效。若你在新政策生效后继续使用我们的服务，即视为你已阅读并理解更新后的条款。对于非重大变更（如文字措辞优化），我们将在本页面底部更新“最后修订日期”，不再逐一通知。

若你对本政策内容有任何疑问、意见或投诉，请首先通过邮件 [email protected] 与我们联系。我们承诺在 48 小时内给予初步答复。如果你对我们的处理结果不满意，你还有权向当地网信部门或消费者权益保护组织进行投诉举报。

最后修订日期： 2025 年 01 月 01 日