隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提升您浏览体验和保障账号安全所必需的最少量信息。我们不会收集与本站主题无关的敏感个人信息。具体收集范围分为以下两类：

1. 您主动提供的信息

• 账户注册信息：当您在我们的合作渠道创建游戏档案或在本平台提交咨询表单时，我们可能会收集您的昵称、电子邮箱地址及加密后的手机号码。
• 互动反馈信息：当您通过邮件或在线客服联系我们时，我们会保留您主动提供的对话记录、问题描述以及为解决您的问题而可能需要的截图附件。

2. 系统自动采集的信息

• 设备与技术日志：为了保障网络安全与排查故障，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及在本平台的页面点击流轨迹。
• Cookie 及同类技术：我们使用 Cookie 来存储您的会话状态（Session ID）和界面偏好设置（如语言选择）。具体说明请见本政策第三节。

我们郑重承诺，本平台不收集任何形式的身份证号码、银行账户、支付密码或健康生理信息。请您切勿在公开咨询渠道中透露此类高度敏感信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个核心场景，不会用于任何与本平台服务无关的商业用途。具体使用逻辑如下：

1. 提供核心服务：使用您的设备信息与网络日志，用于优化网页布局，确保《麻将胡了》相关攻略与规则内容在您的设备上能够正确、流畅地渲染。
2. 安全风控：利用IP地址与访问频率数据，识别并拦截恶意爬虫、暴力破解及分布式拒绝服务攻击（DDoS），保护平台内容不被非法抓取。
3. 客户支持：根据您提交的邮箱地址与对话记录，用于追溯问题历史，以便为您提供连续、准确的回复。
4. 合规审计：在法律法规要求或主管机关依法调查时，我们可能需要保留并配合提供部分日志记录。

三、Cookie 与追踪技术说明

本平台严格遵守《个人信息保护法》关于Cookie使用的规定。我们使用Cookie的目的纯粹为了功能性与基础分析，绝不使用任何第三方广告追踪型Cookie。具体分类如下：

您可以通过浏览器设置删除或阻止所有Cookie。但请注意，禁用"严格必要型"Cookie将导致您无法正常登录或使用部分交互功能，但您依然可以浏览绝大多数静态攻略内容。

四、第三方数据共享政策

我们坚守"数据最小化"与"目的限制"原则。我们不会出售、出租或以任何形式交易您的个人信息。在以下特定且必要的情形下，我们可能向特定第三方披露您的部分信息，且均要求接收方承担严格的保密义务：

• 云服务提供商：我们的网站托管于阿里云（或腾讯云）的境内服务器，云服务商可能因维护日志备份的需要，在加密状态下接触到底层数据，但无权解读业务内容。
• 游戏内容授权方 (PG SOFT)：当您在游戏客户端内遇到技术故障时，我们可能将您脱敏后的设备型号与错误日志共享给开发方用于故障定位，该过程不涉及您的姓名、邮箱等直接身份标识。
• 执法与监管机构：依据《网络安全法》及《刑事诉讼法》等法律规定，在收到具有法律效力的正式协查函或调查令后，我们才会依法提供必要的记录。

除上述情形外，任何第三方均无法通过本平台获取您的个人信息。我们不会在站内嵌入任何形式的社交网络插件（如微信、微博分享按钮），以防止第三方在您未授权的情况下获取浏览数据。

五、用户权利与数据管理

依据《个人信息保护法》第四章的规定，您对本平台持有的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内响应您的请求。

1. 查阅权：您有权获取我们持有的关于您的个人信息副本。为防止数据泄露，此请求需通过注册邮箱发起。
2. 更正权：若您发现个人信息存在错误或不完整，您有权要求我们进行修改或补充。
3. 删除权：在以下情形下，您有权要求我们删除您的个人信息：(a) 处理目的已实现或不再必要；(b) 您撤回授权同意；(c) 我们违反法律收集或使用信息。
4. 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
5. 注销权：您有权注销在本平台的账户（如适用）。注销后，我们将删除或匿名化处理您的所有主动提交信息。

请注意，由于技术备份系统的原因，删除请求可能无法立即清除所有备份副本，但我们承诺会在法定的30日宽限期内完成全部清理工作。

六、信息安全保障措施

我们采用了与行业标杆相匹配的纵深防御体系来保护您的数据：

• 传输加密：全站启用 HTTPS 安全传输协议，使用 TLS 1.3 加密套件，确保数据在传输过程中不被窃听或篡改。
• 存储加密：所有日志数据均进行 AES-256 加密后存储于境内合规机房，备份数据采用异地多活策略。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）审批，且所有访问行为均记录在不可篡改的审计日志中。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试与代码审计，并在发现高危漏洞后48小时内完成修复。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。您自身也有责任妥善保管账号密码，切勿在公共电脑上勾选"记住密码"选项。

七、政策更新与通知机制

随着法律法规的演进及平台功能的迭代，我们可能适时修订本隐私说明。一旦发生重大变更（例如收集范围扩大、数据使用目的改变），我们将在网站首页发布显著公告，并通过您预留的邮箱发送邮件通知。重大变更后的政策将在公告发布之日起7日后正式生效。

若您对政策内容有异议，您有权停止使用本平台服务。若您在政策更新后继续使用服务，则视为接受更新后的条款。本政策的解释权及争议解决均适用中华人民共和国法律。

八、联系我们与监管渠道

如您对本隐私说明或您的个人信息处理有任何疑问、意见或投诉，请首先通过以下方式与我们联系：

数据保护官（DPO）邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层（法务合规部），