「麻将胡了」官方网站隐私保护与数据合规说明
欢迎访问「麻将胡了」官方网站（以下简称"本平台"或"我们"），域名主体为 meme.zone-mahjong.com。我们深知个人数据安全对于每一位访客的重要性。本隐私说明旨在以清晰、透明的语言阐述我们在您访问、注册及使用本平台服务过程中，如何收集、使用、存储及保护您的个人信息。本政策严格遵循《中华人民共和国个人信息保护法》（PIPL）以及《通用数据保护条例》（GDPR）中对跨境数据传输的合规要求。
请您在使用本平台任何功能（包括但不限于浏览「麻将胡了高爆福利」活动页面、下载客户端资源包或参与社区互动）之前，仔细阅读本政策的全部条款。当您点击确认或继续使用我们的服务时，即视为您已充分理解并同意本政策所述的全部处理规则。
一、我们收集的信息范围与类型
我们遵循"最小必要"原则，仅收集为您提供特定服务所必需的信息。根据您与平台互动的深度不同，我们收集的数据分为以下三个层级：
- 基础访问日志（自动收集）： 当您浏览本网站时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。此类数据用于站点流量分析及安全防护，无法单独识别您的个人身份，保留周期为30天。
- 账户注册信息（主动提供）： 当您为了领取「每日登录送彩金」福利而创建账户时，我们需要收集您的有效电子邮箱地址或手机号码。若您选择使用第三方社交账号（如Google或微信）快捷登录，我们将仅获取您在第三方平台授权的公开资料（如昵称与头像），不会获取您的密码。
- 设备与网络信息： 为了防止作弊行为及保障游戏公平性，当您通过下载客户端访问「麻将胡了2」时，我们可能收集您的设备型号、MAC地址（仅限Android端）、以及网络运营商信息。上述数据经过哈希脱敏处理，无法反向追踪至具体物理设备。
我们特别声明：本平台不收集任何形式的生物识别信息（如指纹、面部数据）、精确地理位置信息（GPS坐标）以及通讯录数据。如未来因功能升级需要扩展收集范围，我们将单独向您发起明确的授权弹窗。
二、信息使用的目的与处理方式
我们承诺，所有收集到的数据仅用于以下明确的业务目的，绝不进行超出合理预期范围的二次利用：
- 核心功能提供： 使用您的账户信息验证身份，以便向您发放福利彩金、记录游戏战绩以及同步跨设备进度。
- 个性化体验优化： 基于您的历史访问路径（例如频繁浏览「赏金女王」专区），我们可能通过算法向您推荐您可能感兴趣的同类活动。您有权在"账户设置-个性化推荐"中随时关闭此功能，关闭后您收到的推送将恢复为默认的通用内容。
- 安全风控与审计： 利用IP地址与设备信息进行欺诈行为识别。例如，当同一IP地址在1小时内发起超过20次福利兑换请求时，系统将自动触发风控锁定，以保护平台免受自动化脚本攻击。
- 法律合规义务： 当监管部门依据法定程序要求提供特定数据时，我们将在完成内部合规审查后，严格限定在法定范围内予以配合。
我们不会将您的个人数据用于任何形式的"大数据杀熟"，即不会因为您的访问频率高低而改变向您展示的福利概率或活动门槛。所有「麻将胡了高爆福利」的数值模型对所有玩家一视同仁。
三、Cookie 与同类追踪技术使用说明
本平台使用Cookie及Local Storage（本地存储）技术以提升您的访问体验。具体使用场景如下：
| 技术类型 | 名称示例 | 核心用途 | 有效期 |
|---|---|---|---|
| 严格必要Cookie | PHPSESSID | 维持登录状态，防止跨站请求伪造（CSRF） | 会话结束即失效 |
| 功能偏好Cookie | lang_pref | 记忆您选择的语言界面（简体中文/英文） | 1年 |
| 分析统计Cookie | _ga | 匿名统计页面访问量，用于优化内容布局 | 最长2年 |
我们目前未接入任何第三方广告联盟的追踪像素（如Google Ads或Meta Pixel），因此不会利用Cookie跨站追踪您的浏览行为用于广告重定向。您可以通过浏览器设置（如Chrome的"清除第三方Cookie"选项）或开启"禁止追踪（DNT）"信号来阻止Cookie的写入，但这可能导致部分个性化功能（如自动填充兑换码）无法正常使用。
四、第三方数据共享与跨境传输规则
我们深知数据共享的敏感性。除以下明确列出的情形外，我们不会向任何第三方出售、出租或交易您的个人数据：
- 游戏开发商（PG SOFT）： 为了验证您参与「麻将胡了2」高爆活动的资格并发放奖励，我们需将您的账户UID与游戏内的角色ID进行加密匹配。数据传输过程采用TLS 1.3协议加密，且仅传输必要的身份标识符，不包含您的联系方式。
- 云服务提供商： 我们的服务器托管于阿里云新加坡节点。当您访问本平台时，您的访问日志可能存储于该境外服务器上。阿里云已通过ISO 27001认证，且我们与其签订了包含标准合同条款（SCCs）的数据处理协议，确保数据传输符合GDPR要求。
- 执法与监管机构： 仅在收到具有法律效力的搜查令、法院裁定或监管问询函时，我们才会依法披露指定的数据字段。
对于上述共享行为，我们均会进行最小化字段处理。例如，向游戏开发商传输数据时，我们会对邮箱地址进行SHA-256哈希处理，确保对方无法直接读取您的明文联系方式。
五、您的数据主体权利与行使方式
根据适用法律，您对自身个人数据享有充分的权利。具体包括：
- 访问权： 您有权通过登录账户，在"个人中心-数据概览"中查看我们持有的关于您的全部数据副本。
- 更正权： 若您的绑定邮箱或手机号发生变更，您可以随时在账户设置中自助修改，修改后旧联系方式将立即失效。
- 删除权（被遗忘权）： 您可以通过联系隐私专员（[email protected]）申请注销账户。我们将在15个工作日内完成对您所有个人数据的彻底删除或匿名化处理，但依据法律法规必须保留的财务交易记录（如涉及充值）除外，此类记录将保留至少5年以备税务审计。
- 撤回同意权： 对于基于您同意而进行的处理活动（如个性化推送），您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
- 可携带权： 您有权要求我们将您的核心账户数据（如昵称、等级、积分记录）以结构化、机器可读的格式（如JSON）传输给您或您指定的其他平台。
我们承诺在收到您的权利请求后，会在7个工作日内予以答复。若您的请求涉及复杂的技术操作，最长处理时限不超过30天，届时我们会向您发送书面解释说明。
六、信息安全保障措施与未成年人保护
我们采用了纵深防御的安全架构来保护您的数据：在传输层，全站启用HTTPS并强制HSTS策略，杜绝中间人攻击；在存储层，数据库中的密码字段使用bcrypt算法（cost factor: 12）进行加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向破解明文密码。我们的安全团队每季度会邀请第三方渗透测试公司（如SRLabs）对平台进行模拟攻击测试，最近一次测试于2025年1月完成，未发现高危漏洞。
关于未成年人保护，本平台严格禁止未满18周岁的用户注册或参与任何形式的福利活动。我们不会故意收集未成年人的个人信息。若我们发现在未获得监护人同意的情况下收集了未成年人的信息，我们将立即启动删除程序。我们建议监护人开启设备端的"家长控制"功能，以防止未成年人访问在线娱乐内容。
七、政策更新通知机制与联系我们
随着法律法规的演变及平台功能的迭代，我们可能适时修订本隐私政策。重大变更（如收集数据类型增加、数据共享范围扩大）将在本页面顶部以醒目横幅形式公示至少7天，并通过您注册时提供的邮箱发送单独的通知。变更生效前的缓冲期内，您有权选择停止使用相关服务并申请注销账户。对于非实质性变更（如文案措辞优化），我们将直接更新页面底部的时间戳，不再逐一通知。
如您对本政策有任何疑问、意见或投诉，请首先通过工单系统联系我们，我们将有专人负责解答。若您对我们的处理结果不满意，您有权向您所在地的数据保护监管机构（如中国的网信办或欧盟的EDPB）提起申诉。我们的数据保护官（DPO）联系方式为：[email protected]，该邮箱由外部法律顾问团队代为管理，确保独立性。本政策最近更新日期为2025年03月01日。