隐私说明与数据保护政策
欢迎访问麻将胡了爆分全过程平台（以下简称"本平台"）。我们深知个人信息安全的重要性，尤其是在涉及游戏账号与虚拟资产的环境中。本隐私政策旨在透明地阐述我们如何收集、使用、存储以及保护你的个人信息。请在使用我们的服务前，仔细阅读以下全部条款。当你点击"同意"或继续使用本平台提供的任何服务时，即表示你已充分理解并同意本政策的全部内容。
本政策适用于 boss.pc-pg-mahjong.com.cn 域名下所有的页面、子站点及关联服务。我们承诺将严格遵守《中华人民共和国个人信息保护法》及相关法律法规，以"最少够用"为原则处理你的数据。
一、我们收集的信息范围与类型
为了向你提供稳定的游戏资讯服务与账号管理功能，我们仅收集实现具体功能所必需的信息。我们不会收集与服务质量无关的过度数据。
具体收集类型如下：
- 账号注册信息：当你创建账号时，我们会收集你的手机号码或邮箱地址（用于登录验证）、自定义的用户名及密码（加密存储）。此部分为账号基础凭证。
- 设备与日志信息：在你访问网站或启动游戏客户端时，我们可能会自动收集你的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在法律法规允许且你授权后）、IP地址、浏览器类型、访问时间以及点击流日志。这些数据用于排查技术故障及保障服务器安全。
- 游戏行为数据：包括你的游戏战绩、爆分记录、成就达成情况、对局时间戳等。这些数据用于为你生成个人战绩统计，以及用于优化游戏平衡性分析。请注意，此部分数据不包含你的实时通讯内容。
- 实名认证信息：根据防沉迷政策要求，若你使用需要实名认证的功能，我们可能收集你的真实姓名与身份证号码。该信息仅用于年龄验证与防沉迷识别，我们会采用不可逆的哈希技术处理后存储。
二、信息的使用目的与方式
我们收集上述信息的目的，严格限定于提升你的用户体验与保障平台安全。具体使用场景包括但不限于：
- 核心功能提供：使用你的账号信息为你登录游戏、同步爆分全过程存档、参与排行榜竞争。
- 个性化推荐：基于你的游戏行为数据（如偏好经典版还是麻将胡了2），我们可能通过算法向你推荐你可能感兴趣的策略文章或新玩法预告。你可以随时在"设置-隐私中心"关闭个性化推荐功能。
- 安全风控：利用设备信息与IP地址进行异常登录检测、作弊行为识别（如使用外挂脚本）。当检测到高风险操作时，我们可能临时冻结账号并要求二次验证。
- 客服与售后：当你提交工单时，我们会调取必要的账号基础信息与问题日志，以便快速定位并解决你的诉求。
三、Cookie 与追踪技术说明
为了让网站运行更加顺畅并记住你的偏好设置（如语言选择、音量大小），我们及我们的第三方服务提供商可能会在您的设备上存储名为"Cookie"的小型文本文件。这些文件不会包含可识别你个人身份的明文信息。
我们使用的Cookie主要分为以下几类：
- 严格必要型Cookie：用于维持页面导航、登录状态保持等基础功能。若禁用此类Cookie，你将无法正常使用网站核心服务。
- 性能分析型Cookie：用于统计页面访问量、跳出率等匿名聚合数据，帮助我们优化内容布局。我们使用自建的日志分析系统，不引入第三方广告追踪器。
- 功能偏好型Cookie：用于记忆你的音量设置、主题皮肤选择等个性化选项。
你可以在浏览器设置中自主选择删除或阻止Cookie。但请注意，阻止全部Cookie可能导致部分交互功能（如一键登录）失效。
四、第三方数据共享与委托处理
我们高度重视你的数据隐私，我们不会出售、出租或以其他方式交易你的个人信息。仅在以下特定且必要的情形下，我们可能向第三方披露或委托处理部分数据，且均会签署严格的保密协议：
- 云服务提供商：为了存储你的游戏存档与日志数据，我们使用了位于中国境内的阿里云服务器。服务器提供商仅提供硬件维护，无法读取你的业务数据明文。
- 支付渠道：若你涉及虚拟商品购买，支付流程将由持牌的第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知，不接触、不存储你的银行卡号或支付密码。
- 执法机构：依据法律法规要求，在收到具有法律效力的调查令或协助函时，我们可能被迫向公安机关或司法机关提供必要的用户数据。我们会严格审查该请求的合法性。
除上述情况外，任何第三方均无法通过我们获取你的个人敏感信息。
五、你的权利：访问、更正与删除
依据《个人信息保护法》，你对自身数据拥有充分的主导权。你可以通过以下途径行使你的合法权利：
- 查阅与复制权：你可以登录账号后，在"个人中心-账号安全"模块查看我们存储的你的基础个人信息。如需导出完整的游戏行为数据副本，请通过隐私邮箱提交书面申请，我们将在15个工作日内提供加密文件。
- 更正权：若你发现绑定的手机号或邮箱输入有误，可以在"设置-账号与安全"中自助修改。对于实名认证信息的修改，需联系人工客服提供辅助材料。
- 删除权：你有权要求我们删除你的账号及全部相关数据。请注意，删除账号是一项不可逆的操作，你的金币、虚拟道具及爆分记录将永久清空。你可以通过"设置-注销账号"发起流程，我们将在7天冷静期后执行物理删除。
- 撤回同意权：对于基于你同意而进行的个性化推荐，你可以随时在设置中一键关闭，不影响其他基础功能的正常使用。
六、信息安全保障措施与政策更新
我们采用了业内领先的多层次安全防护体系来保护你的数据免遭泄露、篡改或丢失。具体措施包括：传输层使用TLS 1.3加密协议；存储层对密码采用bcrypt加盐哈希算法；核心数据库实行内网隔离与实时审计。同时，我们建立了7x24小时的安全监控中心，定期进行渗透测试与漏洞扫描。
随着法律法规的更新或业务功能的变化，我们可能适时修订本隐私政策。一旦发生重大变更（如收集目的改变、数据控制者变更），我们将在首页显著位置公示至少7天，并通过站内信或短信向你发送专属通知。若你不同意修订后的条款，你有权停止使用相关服务并申请注销账号。在此政策生效后继续使用服务，即视为你接受修订后的条款。
如你对本政策有任何疑问、意见或投诉，请首先通过邮件联系我们的数据保护专员（DPO）：。我们承诺在收到反馈后的48小时内予以回复。若你对我们处理结果不满意，你还有权向网信部门或消费者权益保护组织进行投诉举报。