隐私说明与数据保护政策
麻将胡了中文官方网站（以下简称"本网站"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在以清晰、透明的语言向您说明我们如何收集、使用、存储及保护您的信息。请您在使用本网站前仔细阅读本政策全文。
一、信息收集范围与类型
本网站遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。我们收集的信息分为两大类：您主动提供的信息与系统自动采集的信息。您主动提供的信息包括：当您注册账号时提交的邮箱地址或手机号码、您设置的昵称与头像、您参与活动时填写的收货地址（仅限实物奖品兑换场景）。在您使用在线客服功能时，我们可能记录您主动发送的对话内容，以便在后续沟通中追溯上下文。
系统自动采集的信息包括：设备型号、操作系统版本、浏览器类型、IP地址（脱敏处理）、访问时间戳、浏览的页面路径、点击行为日志。这些信息通过服务器日志与前端埋点技术获取，用于站点流量分析、页面性能优化与异常访问监测。我们特别说明，本网站不会主动收集您的精确地理位置信息，仅通过IP地址推断至城市级别，用于内容分发网络（CDN）的调度优化。
二、信息使用目的与合法依据
我们收集信息的目的严格限定于以下场景：第一，账号注册与登录验证，确保账户安全；第二，向您发送您主动订阅的游戏版本更新通知与连爆大奖快讯（您可随时一键退订）；第三，处理您提交的客服工单与投诉建议；第四，用于改进我们的内容质量与页面布局，例如通过分析热门攻略的点击热度来调整栏目排序；第五，履行法律法规规定的网络安全义务，如检测并阻止恶意爬虫与DDoS攻击。
我们在此明确承诺：本网站绝不会将您的个人信息用于任何与麻将胡了游戏服务无关的商业营销，包括但不限于第三方金融产品推广、借贷广告推送等。我们亦不会对您的游戏行为数据进行任何形式的"用户画像"用于差异化定价。您的 spins 频率、投注金额、爆分记录等游戏数据，仅以聚合统计的形式（如平均触发率、RTP值）出现在公开报告中，任何单一用户的细粒度数据均不会对外展示。
三、Cookie 与同类追踪技术说明
本网站使用 Cookie 及 Local Storage 技术来提升您的访问体验。我们使用的 Cookie 分为两类：必要性 Cookie 与统计分析 Cookie。必要性 Cookie 用于维持您的登录状态（有效期30天）、记忆您的语言偏好与界面设置，这类 Cookie 无法被禁用，否则将导致您无法正常登录或使用核心功能。统计分析 Cookie 由我们自建的轻量级统计脚本生成，用于记录匿名化的访问数据，不包含任何个人身份信息，有效期最长为365天。
我们目前未接入任何第三方广告联盟的追踪代码，因此不存在跨站追踪行为。若未来因业务需要引入第三方分析工具（如友盟或百度统计），我们将在本政策更新时明确告知，并为您提供一键禁用非必要 Cookie 的开关。您可通过浏览器设置自行清除所有 Cookie，但请注意，清除 Cookie 可能导致您需要重新登录，且部分个性化设置会恢复为默认值。
四、第三方数据共享与委托处理
本网站严格遵守"未经您的明确同意，不向任何第三方出售、出租或交换您的个人信息"这一铁律。在以下特定场景中，我们可能向必要的服务提供商共享最小限度的信息：第一，云服务器托管服务商（用于存储网站数据，共享范围仅限于服务器访问日志中的IP地址）；第二，邮件推送服务商（用于向您发送订阅邮件，共享范围仅限于您的邮箱地址与订阅偏好）；第三，短信验证码服务商（用于登录验证，共享范围仅限于您的手机号码）。所有接受委托的服务提供商均需签署严格的保密协议，并仅被允许在为我们提供服务的目的范围内处理您的数据。
此外，在法律法规要求或政府主管部门依法调取的情况下，我们可能被迫披露您的部分信息。我们会尽最大努力在法律允许的范围内提前通知您，除非该通知被法律或执法机关明确禁止。我们不会与任何第三方共享您的游戏内资产数据、连爆记录明细或充值消费流水。
五、您的权利与行使方式
依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利：第一，查询权，您有权访问并查看我们持有的关于您的个人信息副本；第二，更正权，若您发现您的注册信息有误，可随时在"个人中心-账号设置"中自行修改；第三，删除权，您有权要求我们删除您的个人信息，我们将在15个工作日内完成处理，但依据法律法规必须留存的部分（如涉及财务纠纷的日志）除外；第四，撤回同意权，您可通过关闭订阅邮件或注销账号的方式撤回您的授权；第五，注销权，您可在"个人中心-安全中心"提交账号注销申请，注销后您的所有个人信息将被匿名化处理或删除，且不可恢复。
如需行使上述权利，您可以通过发送邮件至 [email protected] 提交书面申请。为保障账户安全，我们可能需要您提供注册时的手机号或邮箱进行身份验证。我们将在收到请求后的15个工作日内（法定节假日顺延）给予答复。对于重复、无实质内容或恶意骚扰的请求，我们保留收取合理处理费用的权利。
六、信息安全保障措施与政策更新
我们采用了多层次的安全防护体系来保护您的数据免受未授权访问、公开披露、篡改或销毁。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中的机密性与完整性。在存储层面，您的密码经过加盐的 bcrypt 算法（成本因子为12）进行单向哈希处理，即使数据库发生泄露，原始密码也无法被还原。在运维层面，我们部署了 Web 应用防火墙（WAF）与入侵检测系统（IDS），并实行每周一次的全量数据备份与每日一次的增量备份策略。
本隐私政策可能会根据法律法规的变化或网站功能的调整进行更新。重大变更（如收集信息范围扩大、数据使用目的改变）将在首页顶部公告栏连续展示7天，并以站内信形式通知所有注册用户。政策的生效日期将随版本号一同标注于文末。若您在本政策更新后继续使用本网站服务，即视为您已阅读并理解更新后的政策内容。本政策最近一次更新日期为2024年6月1日，版本编号为 v2.3。