隐私说明与数据保护政策 | [PG]麻将胡了 游戏官网平台

一、信息收集范围与类型

我们仅收集为您提供游戏攻略服务及保障账号安全所必需的最少信息。我们坚持"最小化收集"原则，拒绝任何形式的过度采集。具体收集的信息分为以下几类：

1. 您主动提供的信息

• 注册信息：当您创建账户时，我们会收集您的手机号码或第三方平台唯一标识（如微信OpenID），以及您设定的昵称与密码（密码经过不可逆加密存储）。
• 互动信息：当您通过工单系统联系我们时，我们会收集您提交的问题描述、截图文件以及您主动提供的联系方式，以便处理您的请求。
• 问卷信息：当您参与平台发起的玩家调研时，我们可能收集您填写的游戏习惯、偏好版本等统计信息，该部分数据均为匿名化处理。

2. 系统自动采集的信息

• 设备信息：包括设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率。这些信息仅用于确保页面在不同设备上的正常显示与功能兼容。
• 日志信息：当您访问平台时，服务器会自动记录您的IP地址、访问时间、浏览的页面路径及点击行为。该日志数据仅用于站点流量分析与安全审计，不包含任何个人身份标识。
• 位置信息：我们仅根据IP地址推断您所在的城市级别（非精确位置），用于统计内容覆盖区域，该信息无法定位到具体街道或地址。

我们特别声明，本平台不收集任何与您游戏内具体对局牌型、胡牌记录等相关的个人游戏行为数据。我们提供的策略建议基于通用概率模型，无需读取您的个人战绩。

二、信息使用目的与方式

我们收集的信息仅用于以下明确且必要的场景，绝不会用于与平台服务无关的商业用途。

1. 提供核心内容服务：使用您的注册信息创建账户，以便您能收藏攻略、参与讨论并保存个人学习进度。
2. 个性化内容推荐：基于您浏览的攻略类别（例如，您频繁阅读"麻将胡了2节奏控制"相关文章），我们可能在站内为您推荐同主题的最新内容。该推荐逻辑仅基于页面浏览频次，不涉及用户画像的第三方共享。
3. 保障账户与交易安全：使用设备信息与日志信息进行异常登录检测。例如，当检测到您的账号在短时间内于异地进行登录时，我们会触发二次验证流程，以防盗号风险。
4. 改进产品体验：分析匿名化的访问日志，以优化页面布局、提升文章加载速度。例如，我们发现大量用户使用移动端访问，因此将移动端适配作为开发优先级。
5. 法律合规要求：当收到具有法律效力的调查令或法院裁定书时，我们将按照法定程序配合提供必要的信息。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。我们对此类技术的使用保持高度克制，并为您提供完全的控制权。

我们使用的Cookie类型

我们未接入任何第三方广告联盟或社交媒体的追踪像素（如Meta Pixel、Google Ads Tag）。您不会因访问本平台而收到任何跨站定向广告。您可以通过浏览器设置随时清除或禁用Cookie，但请注意，禁用"严格必要型"Cookie将导致您无法正常登录账户。

四、第三方数据共享政策

我们承诺，绝不向任何第三方出售、出租或交易您的个人信息。在极少数必要情况下，我们可能向为平台提供基础技术服务的合作方（如云服务器提供商、邮件推送服务商）共享有限的数据，且该等共享均受严格的数据处理协议约束。

可能涉及数据共享的场景

• 云服务托管：我们的服务器位于中国境内合规的云服务商处。服务商可能因维护需要接触到存储在服务器上的加密数据，但无权解密或读取具体内容。
• 邮件通知服务：若您主动订阅了版本更新邮件，我们会将您的邮箱地址提供给邮件推送服务商。我们要求该服务商不得将您的邮箱用于任何其他用途。
• 执法机构要求：在法律强制要求下，我们可能向监管机构披露必要的用户信息。我们会对此类请求进行严格的合法性审查，并仅在确认法律依据充分时予以配合。

除上述场景外，任何涉及将个人数据转移至境外的行为，我们都会单独征得您的明确同意，并确保符合《个人信息保护法》中关于数据出境的安全评估要求。

五、用户权利与数据管理

根据《中华人民共和国个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

1. 查询与复制权

您可以登录账户后，在"个人中心-账号设置"中查看我们存储的您的基本注册信息。如需获取完整的个人信息副本，请发送邮件至[email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。

2. 更正与补充权

若您发现绑定的手机号或昵称有误，可随时在账户设置中自助修改。如需更正更复杂的注册信息，请联系客服人工处理。

3. 删除权

您有权要求我们删除您的个人信息。在以下情形中，我们会响应您的删除请求：处理目的已实现且不再必要；您撤回授权同意；我们违反法律收集或使用信息。请注意，删除账号将导致您的收藏及学习记录一并清除，且该操作不可逆。

4. 撤回同意权

对于基于您同意而进行的信息处理（如邮件订阅），您可随时通过邮件中的"退订"链接或联系客服撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施与政策更新

我们采用业界领先的安全技术来保护您的数据免受未授权访问、公开披露、篡改或销毁。

技术防护体系

• 传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，确保您在浏览与提交信息过程中的数据完整性。
• 存储加密：对于密码等敏感字段，采用bcrypt算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向还原原始密码。
• 访问控制：实施基于角色的访问控制机制（RBAC），内部员工仅能访问履行其职责所必需的最少数据，且所有访问行为均记录于不可篡改的审计日志中。

政策更新通知机制

我们可能会适时修订本隐私政策。当发生重大变更（例如收集范围扩大、使用目的调整）时，我们将通过站内信、弹窗公告或您注册邮箱发送显著通知。政策更新生效前将设置至少7天的公示期。持续使用本平台服务即表示您同意受修订后政策的约束。

如您对本隐私政策或个人信息保护有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们将在15个工作日内予以答复。若您对我们的处理结果不满意，您有权向网信部门或电信主管部门进行投诉举报。

生效日期：2025年01月01日
最后更新日期：2025年03月15日