隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们坚持"最小化收集"原则，仅收集为您提供服务所必需的信息。我们收集的信息主要分为两大类：您主动提供的信息与通过技术手段自动采集的信息。

1. 您主动提供的信息

• 账户注册信息：当您在我们的合作渠道创建账户时，可能需要提供邮箱地址、手机号码及用户名。这些信息用于标识您的身份并保障账户安全。
• 实名认证信息：根据监管要求，参与真实货币游戏前需要进行实名认证。该过程可能涉及您的姓名与身份证号码。请注意，此类敏感信息将经过加密后直接传输至认证服务商，本平台服务器不做持久化存储。
• 反馈与工单内容：当您通过"联系我们"页面提交帮助请求时，我们会收集您在表单中填写的姓名、联系方式及问题描述，以便跟进处理。

2. 自动采集的技术信息

• 日志数据：当您访问本平台时，服务器会自动记录您的 IP 地址、浏览器类型、操作系统版本、访问时间以及浏览的页面路径。该数据用于站点流量分析与安全监控。
• 设备信息：包括您的设备型号、屏幕分辨率、网络类型（Wi-Fi/5G）等，用于优化页面在不同终端上的展示效果。

二、信息使用的目的与方式

我们承诺，所有收集的信息仅用于明确且合法的目的，绝不进行超出必要范围的二次利用。具体使用场景包括：

1. 提供核心服务：使用您的账户信息验证登录状态，确保您能够正常访问《麻将胡了》相关游戏内容与福利页面。
2. 个性化体验优化：基于您的浏览器语言与地区设置，自动切换至简体中文界面并展示符合您所在地区的法律法规允许的内容。
3. 安全风控：通过分析 IP 地址与设备指纹，检测并阻止恶意爬虫、撞库攻击及潜在的欺诈行为。我们会对异常登录行为进行二次验证。
4. 合规审计：在涉及法律纠纷或监管调查时，我们有权依据法定程序向有权机关提供必要的日志记录。
5. 服务改进与回访：在获得您明确授权的前提下，我们可能通过邮件向您发送满意度调查问卷，以改进我们的服务质量。您可随时取消订阅。

我们不会将您的个人信息用于任何形式的"用户画像"以进行自动化决策，例如信用评估或歧视性定价。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 LocalStorage）来提升您的浏览体验。Cookie 是存储在您设备上的小型文本文件。我们使用的 Cookie 主要分为以下几类：

您可以通过浏览器设置随时清除或阻止 Cookie。但请注意，禁用"严格必要型"Cookie 将导致您无法正常登录或使用核心功能。我们不会使用 Flash Player 本地共享对象（LSO）或浏览器指纹追踪技术来绕过您的隐私设置。

四、第三方数据共享与委托处理

我们深知数据的价值，因此我们绝不对外出售或出租您的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方披露您的信息：

• 游戏开发商（PG SOFT）：当您在游戏过程中遇到技术故障时，我们需要将您的设备型号与游戏版本号共享给 PG SOFT 的技术团队以进行故障排查。共享范围严格限定于解决该问题所必需的数据字段。
• 云服务提供商：我们的网站托管于阿里云（Aliyun）的香港节点。这意味着您的访问日志将存储于香港的数据中心。阿里云作为数据处理者，仅能依据我们的指令进行运维操作，无权访问业务数据内容。
• 实名认证服务商：用于核验您身份的真实性。该服务商已获得公安部认可的资质认证，数据传输全程采用国密算法加密。
• 执法与监管机构：若收到具有法律效力的传票、搜查令或法院命令，我们将依法提供必要的信息。

在进行跨境数据传输时，我们将依据国家网信办发布的《数据出境安全评估办法》进行评估，并采取合同条款（SCCs）等保护措施确保数据安全。

五、您享有的权利与行使方式

根据《个人信息保护法》及 GDPR 的相关精神，您对您的个人信息享有以下绝对权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在 15 个工作日内予以回复：

1. 访问权（查阅权）：您有权获取我们持有的关于您的个人信息副本。
2. 更正权：若您发现信息有误，有权要求我们进行修改或补充。
3. 删除权（被遗忘权）：在以下情形下，您有权要求我们删除您的信息：处理目的已实现、您撤回授权、我们违规收集或法律规定的其他情形。
4. 限制处理权：当您对信息的准确性存在争议时，您可以要求我们暂停对该信息的处理。
5. 可携带权：您有权要求我们将您提供的信息以结构化、机器可读的格式传输给您指定的第三方。

特别说明：为了保障账户安全，在处理上述请求前，我们需要验证您的身份。验证方式通常为向您的注册邮箱发送验证链接。对于明显无意义或重复过度的请求，我们有权收取合理的人工成本费。

六、信息安全保障措施

我们采用了多层次的安全防护体系来保护您的数据免受未经授权的访问、泄露、篡改或销毁。具体措施包括但不限于：

• 传输加密：全站启用 HTTPS 协议，采用 TLS 1.3 加密标准，确保数据在传输过程中的机密性与完整性。
• 存储加密：对于密码等敏感字段，我们使用 bcrypt 算法进行加盐哈希处理，即使数据库泄露，攻击者也无法逆向破解原始密码。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）授权，且所有访问操作均记录在不可篡改的审计日志中。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试与代码审计，及时发现并修复潜在的安全漏洞。
• 数据备份：核心数据库每日进行增量备份，每周进行全量备份。备份数据同样进行加密存储，并保留至少 30 天。

尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。我们建议您也采取积极措施保护个人信息，例如：定期更换密码、不与他人共享账户、在公共电脑上勾选"退出登录"选项。

七、政策更新与通知机制

随着法律法规的演变及业务功能的调整，我们可能适时修订本隐私政策。我们将在本页面发布更新版本，并在页面顶部标注"最近更新日期"。对于涉及您重大权益的实质性变更（如信息收集范围扩大、使用目的改变），我们将通过站内信或您注册邮箱发送显著通知，以确保您有充分的时间了解变更内容。

若您在本政策更新后继续使用本平台服务，即视为您已阅读并接受更新后的条款。本政策的最终解释权归 faq.cns-mahjong.com 运营团队所有。如您对本政策或个人信息