隐私说明与数据保护政策：麻将胡了专题站的用户权益保障框架

一、信息收集范围与类型

我们遵循「最小化收集」原则，仅收集为您提供服务所必需的信息。根据您使用的功能模块不同，收集的信息类型分为以下三类：

基础设备信息：当您访问本网站时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率及访问时间戳。这些信息用于生成匿名化的流量统计报表，帮助我们优化页面加载策略。例如，我们发现约65%的用户使用安卓设备访问，因此将移动端适配作为开发优先级。此类信息无法单独识别您的个人身份。

账号注册与实名信息：当您在合作游戏平台创建账号时，根据PG SOFT及监管合规要求，可能需要提供手机号码或电子邮箱用于账号验证。在涉及虚拟货币交易时，为满足反洗钱法规，可能需要您提供真实姓名及身份证号码进行实名认证。这些敏感信息通过AES-256加密后存储于独立的隔离数据库中，与游戏逻辑数据库物理分离。

对局行为与日志数据：为保障反作弊系统的有效性，我们会记录您的对局时间、操作序列、胜负结果及虚拟资产变动流水。此类数据仅用于风控模型分析，例如检测异常的高频点击模式。我们承诺，对局行为数据绝不会用于任何形式的广告精准推送。

二、信息使用目的与合法性基础

我们仅会在以下法律允许的范围内使用您的个人信息：第一，履行与您之间的服务合同——包括创建账号、发放礼包码、结算虚拟奖励及提供客服支持；第二，基于我们的合法商业利益——包括但不限于通过数据分析优化游戏平衡性、检测并阻止欺诈或作弊行为、维护网站整体安全性；第三，履行法律法规规定的义务——如根据《网络安全法》要求，留存网络日志不少于6个月。

我们特别强调，您的资金交易信息（如第三方支付渠道的交易单号）仅用于完成您所请求的充值或提现操作。我们不会存储您的完整银行卡号或支付密码，此类敏感信息由持牌支付机构直接处理。我们仅接收支付机构返回的「交易状态」及「脱敏后的商户单号」，以确保对账的准确性。任何超出上述目的的信息使用，我们都会事先征得您的明确同意。

三、Cookie 与追踪技术说明

本网站及关联游戏页面使用Cookie及同类技术（如LocalStorage）来提升您的访问体验。我们使用的Cookie主要分为两类：必要性Cookie——这些Cookie是网站运行所必需的，例如用于维持您的登录状态（Session ID）、记忆您的安全设置偏好。此类Cookie无法被禁用，否则将导致您无法正常登录或进行游戏操作。

分析性Cookie——我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具），以匿名形式收集页面点击流数据。例如，我们通过分析发现「下载」页面中「版本对比表」区域的点击率高达47%，据此判断该功能对用户决策具有重要价值。这些分析数据经过聚合处理，无法回溯至个人用户。我们目前未接入任何跨站追踪的广告联盟Cookie，也绝不向第三方出售Cookie数据。您可以通过浏览器设置清除或阻止Cookie，但这可能导致部分个性化功能不可用。

四、第三方数据共享与委托处理

我们秉持「零出售」原则，从未也不会将您的个人信息出售或出租给任何第三方。但在以下特定场景中，我们可能与特定服务提供商共享必要的信息，且均签署了严格的数据处理协议（DPA）：

• 游戏开发商（PG SOFT）：为提供游戏核心服务，您的账号标识及对局结果数据会传输至游戏服务器。我们仅传输必要的加密标识符，不包含您的实名信息。
• 支付服务提供商：当您发起充值时，您将被引导至持牌支付机构的加密页面。我们仅传递订单金额及订单号，支付机构独立处理您的支付信息。
• 云计算服务商：我们的服务器托管于拥有等保三级认证的国内数据中心，该服务商仅提供底层硬件与网络维护，无法访问业务数据库中的明文数据。
• 政府及监管机构：在收到具有法律效力的调查令或传票时，我们可能会依法披露必要的信息。在法律法规允许的范围内，我们会尝试在披露前通知您（除非法律禁止）。

五、您的权利：访问、更正与删除

依据《个人信息保护法》及通用数据保护条例（GDPR）的精神，您对自身数据享有充分的主权。您有权随时通过「联系我们」页面提供的渠道行使以下权利：

访问与复制权：您可以申请获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供结构化的电子文件。该服务首年免费，超出合理频次的重复请求可能收取一定的工本费。更正权：如果您发现绑定的手机号码或邮箱有误，可在游戏内「设置-账号安全」中自助修改，或联系客服人工核验后更正。删除权（被遗忘权）：您可以通过提交注销账号申请来行使删除权。账号注销后，我们将在30天内删除您的所有个人信息及对局日志，仅保留根据法律法规必须留存的财务记录（留存期为5年），但该记录将进行去标识化处理。

对于任何权利请求，我们会在收到请求后的24小时内确认收悉，并在15个工作日内（复杂情况可延长至30个工作日）给出实质性答复。若您对我们的处理结果不满，您有权向网信部门或相关监管机构投诉。

六、信息安全保障措施

保护您的数据免受未授权访问是我们安全团队的首要任务。我们构建了纵深防御体系，具体措施包括：

• 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中无法被窃听或篡改。
• 存储加密：数据库中密码字段使用bcrypt算法加盐哈希，敏感个人信息使用AES-256-GCM进行字段级加密。
• 访问控制：实施基于角色的访问控制（RBAC），仅有极少数运维人员拥有数据库的访问权限，且所有敏感操作均触发双因素认证（2FA）及操作审计日志。
• 安全监测：部署了Web应用防火墙（WAF）及入侵检测系统（IDS），7x24小时监控异常流量模式。2024年，我们成功拦截了超过120万次恶意爬虫及SQL注入尝试。
• 灾备恢复：核心数据库每日进行全量备份，备份数据存储于异地灾备中心，确保极端情况下数据可恢复性达到99.99%。

尽管我们采取了上述业界领先的安全措施，但请理解，没有任何互联网传输或存储方法是100%安全的。我们建议您也采取积极措施保护自己，例如使用高强度且唯一的密码、开启登录二次验证、不在公共WiFi环境下进行资金操作。

七、政策更新与修订通知

随着法律法规的演进及业务功能的变化，我们可能适时修订本隐私政策。重大变更包括但不限于：信息收集类型的增加、信息使用目的的改变或第三方共享范围的扩大。对于重大变更，我们将通过以下方式显著通知您：在网站首页发布弹窗公告、向您的注册邮箱发送邮件通知、或在游戏内通过系统邮件进行提示，通知发出后7日视为您已阅读并理解更新内容。

若您在本政策更新后继续使用我们的服务，即表示您已接受修订后的条款。我们建议您定期查阅本页面，以了解最新的隐私保护实践。本政策的最终解释权归麻将胡了专题站运营团队所有。若您对本政策或您的数据权利有任何疑问、意见或投诉，请随时通过「联系我们」页面中的隐私专项通道（[email protected]）与我们取得联系，我们承诺在48小时内给予初步回应。