隐私说明与数据保护政策 - 「麻将胡了」官方平台
欢迎访问 fork.cn2-mahjong.com（以下简称“本平台”）。我们深知个人信息安全的重要性，并严格遵守《中华人民共和国个人信息保护法》及相关法律法规。本隐私说明旨在透明地告知您，我们在您浏览、注册及使用《麻将胡了》相关服务时，如何收集、使用、存储及保护您的个人信息。请您在使用本平台前仔细阅读本政策，当您点击“同意”或继续使用我们的服务时，即视为您已充分理解并接受本政策的全部条款。
一、信息收集范围与类型
我们仅收集与提供优质服务所必需的最少信息。根据您使用功能的不同，我们可能收集以下几类数据：第一，基础账户信息：当您注册成为会员时，我们会收集您的手机号码、电子邮箱地址以及您设定的用户名和密码。手机号码将作为您的唯一身份标识，用于登录验证与安全通知。第二，设备与技术日志信息：当您访问本平台时，我们的服务器会自动记录您的 IP 地址、浏览器类型、操作系统版本、访问时间以及点击流数据。这些信息用于优化站点布局与排查网络故障。
第三，游戏行为数据：当您通过本平台进入《麻将胡了》或《赏金女王》游戏时，我们可能会收集您的游戏战绩、虚拟道具使用记录及充值记录，以便向您提供历史账单查询功能。第四，第三方授权信息：若您选择使用微信、Google 等第三方账号快捷登录，我们将从该第三方获取您的公开资料（如头像、昵称），但不会获取您的密码等敏感凭据。我们明确承诺，不会收集与提供服务无关的个人信息，如通讯录、相册内容等。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下几个方面：用于创建和维护您的账户；用于处理您的充值、提现及奖励发放请求；用于向您推送与《麻将胡了》相关的版本更新通知、活动预告及个性化推荐内容（您可在设置中随时关闭此类推送）；用于进行数据分析，以改进我们的游戏推荐算法和页面设计，提升用户体验。
我们特别强调，我们绝不会将您的个人信息用于任何与麻将游戏服务无关的商业用途，更不会向任何第三方出售或出租您的数据。在涉及数据挖掘与分析时，我们会对数据进行匿名化处理，确保无法追溯到具体个人。例如，我们可能会公布“某地区玩家平均在线时长”等统计数据，但此类数据不包含任何可识别个人身份的信息。
三、Cookie 与追踪技术说明
为了提升访问速度与个性化体验，本平台使用 Cookie 及同类追踪技术。Cookie 是存储在您设备上的小型文本文件，能够帮助我们记住您的登录状态（会话 Cookie）与偏好设置（如语言选择）。我们使用的 Cookie 主要分为两类：严格必要型 Cookie，该类型 Cookie 是网站运行所必需的，无法关闭，例如用于负载均衡的会话标识；分析型 Cookie，该类型 Cookie 帮助我们统计页面访问量及来源渠道，以便我们优化内容布局。
我们不会使用任何第三方广告型 Cookie 来追踪您的浏览行为。您可以通过浏览器设置删除或阻止所有 Cookie，但请注意，禁用严格必要型 Cookie 将导致您无法正常登录或使用游戏服务。此外，我们可能会在部分页面使用“网站信标”或“像素标签”技术，该技术仅用于统计页面访问人数，不包含任何个人敏感信息。
四、第三方数据共享与委托处理
我们承诺，除以下特定情形外，绝不向任何第三方共享您的个人信息：第一，支付服务提供商：当您进行充值或提现操作时，为完成交易，我们必须将您的订单号及支付金额共享给与我们有合作关系的持牌支付机构。第二，游戏开发商（PG SOFT）：为了验证游戏数据的真实性及提供技术支持，我们可能向 PG SOFT 官方共享必要的账户唯一标识（非密码），但该共享行为仅限于技术接口调用，不涉及您的联系方式。第三，政府监管机构：若根据法律法规、诉讼争议解决或行政机关的强制性要求，我们可能会依法披露您的相关信息。
对于上述共享行为，我们均会与合作方签署严格的《数据保护协议》，要求其采取不低于本平台的安全防护措施。我们目前未接入任何广告联盟，因此不存在因广告展示而产生的数据共享行为。未来若涉及此类合作，我们将另行征得您的明确授权同意。
五、您的权利与选择
根据相关法律，您对您的个人信息享有充分的控制权。具体包括：访问权：您有权通过“我的账户-个人资料”页面查看我们持有的您的个人信息。若发现信息有误，您可随时自行修改或联系客服协助更正。删除权：在特定条件下（如您注销账户），您有权要求我们删除您的个人信息。注销账户操作将在 15 个工作日内完成，注销后，您的历史游戏记录将无法恢复。
撤回同意权：对于基于您同意而进行的个性化推送，您可以在“消息通知设置”中一键关闭。可携带权：您有权要求我们将您的核心数据（如充值记录）以结构化、机器可读的格式提供给第三方。如需行使上述权利，请通过本页面底部的联系方式提交申请，我们将在 15 个工作日内予以答复。为保障账户安全，处理某些请求时，我们可能需要验证您的身份。
六、信息安全保障措施
保护您的数据安全是我们的首要责任。在传输层面，本平台全站启用 TLS 1.3 加密协议，确保您在浏览器与服务器之间的数据传输不被窃听或篡改。在存储层面，您的密码经过不可逆的加盐哈希算法处理，即使数据库发生泄露，攻击者也无法还原您的明文密码。我们建立了完善的内部权限管理体系，仅极少数经过严格背景审查的核心运维人员拥有数据库的访问权限，且所有访问操作均记录在审计日志中。
我们定期（每季度）邀请独立第三方安全机构对我们进行渗透测试与漏洞扫描。同时，我们制定了《数据安全事件应急预案》，一旦发生安全事件，我们将在 72 小时内通过站内信、邮件或电话等渠道告知您，并上报至相关监管部门。请您也履行好自身的保护义务，不要向任何人透露您的登录密码及短信验证码。
七、政策更新与通知机制
随着法律法规的更新以及平台功能的迭代，我们可能会适时修订本隐私政策。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过站内弹窗、显著横幅或邮件等方式对您进行明确告知，并再次获取您的同意。
本政策的最新版本日期将始终显示在页面顶部。我们建议您定期查阅本页面，以了解我们如何保护您的信息。若您对本政策有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至 [email protected] 或致电 400-888-2024。我们的数据保护官将在 3 个工作日内处理您的反馈。