隐私说明与个人信息保护政策
麻将胡了官方入口网站（fix.majianghule-cash.com，以下简称"本网站"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您说明我们如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的相关权利。本政策适用于本网站提供的所有服务，包括但不限于网页浏览、账号注册、游戏入口导航、资讯订阅及客服互动。
一、信息收集范围与类型
我们仅收集与提供服务直接相关的必要信息，并遵循"最少够用"原则。具体收集的信息类型分为以下三类：
- 账号注册信息：当您注册本网站账号时，我们会收集您的手机号码、电子邮箱地址、用户名及加密密码。手机号码用于账号安全验证与找回，邮箱用于接收重要通知。密码采用 bcrypt 算法加盐哈希存储，任何人（包括我们内部员工）都无法获取您的明文密码。
- 设备与技术信息：为保障服务安全与提升兼容性，我们会自动收集您的 IP 地址、浏览器类型及版本、操作系统信息、设备型号、屏幕分辨率、以及访问时间戳。这些信息仅用于安全风控与访问统计分析，不包含任何可识别个人身份的内容。
- 游戏行为数据（仅限通过本网站入口登录游戏时）：当您通过我们提供的入口进入《麻将胡了》或《麻将胡了2》时，我们可能会接收由 PG 官方共享的匿名化对局统计数据（如对局数、胜率区间、常用模式），用于优化我们的攻略推荐算法。此数据不包含您的游戏内昵称、好友列表或聊天记录。
我们明确声明：本网站不收集任何形式的身份证号码、银行卡号、支付密码等敏感金融信息。所有充值交易均在 PG 官方支付平台完成，我们无法接触您的支付凭据。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会进行超出范围的二次使用：
- 提供服务与功能：使用账号信息完成登录验证、维护您的个人资料页面、向您推送您订阅的攻略更新与活动资讯。
- 安全与风控：利用设备与技术信息进行异常流量检测、识别恶意注册与撞库攻击、防范 DDoS 攻击。我们建立的风控模型每日分析约 50 万条访问日志，2023 年成功拦截 3,200 余条钓鱼链接和 12,000 余次恶意爬虫请求。
- 服务优化与研发：基于匿名化的行为数据，分析用户对不同攻略内容的偏好，以改进内容推荐算法。我们仅使用聚合数据，不进行任何形式的个体画像。
- 法律合规：在法律法规要求或政府主管部门依法要求时，配合进行必要的信息提供。我们会严格审核每一条调取请求的合法性与必要性。
我们承诺：绝不会将您的个人信息出售、出租或交易给任何第三方。绝不会使用您的信息进行与本网站服务无关的商业推广。
三、Cookie 与追踪技术说明
本网站使用 Cookie 和类似技术（如 LocalStorage、SessionStorage）来提升您的访问体验。具体使用情况如下：
| Cookie 类型 | 用途 | 有效期 |
|---|---|---|
| 必要 Cookie | 维持登录状态、防止 CSRF 攻击、记住会话标识 | 会话结束或最长 7 天 |
| 偏好设置 Cookie | 记录您选择的语言、主题模式（深色/浅色）、入口排序方式 | 最长 180 天 |
| 分析统计 Cookie | 使用自建的 Matomo 统计系统，收集匿名访问数据（PV、UV、来源渠道） | 最长 13 个月 |
| 第三方 Cookie | 本网站不使用任何第三方广告追踪 Cookie，也不接入 Google Analytics 等境外分析工具 | 不适用 |
您可以通过浏览器设置随时删除或阻止 Cookie，但请注意，禁用必要 Cookie 将导致您无法正常登录和使用核心功能。我们使用的分析系统完全自部署于境内服务器，数据不出境。
四、第三方数据共享政策
我们仅在以下有限情形下与特定第三方共享必要信息，并会通过协议约束其数据安全责任：
- PG 官方合作伙伴：当您通过本网站提供的入口进入游戏时，我们需将您的会话标识（Session Token）传递给 PG 官方认证服务器以完成跳转验证。此过程仅传递一次性令牌，不涉及您的账号密码或个人资料。
- 云服务提供商：我们使用位于中国大陆的阿里云服务器托管网站数据。阿里云作为数据处理者，仅能按照我们的指令进行存储与运维，不得访问数据内容。我们与其签订了《数据处理协议》（DPA），明确数据安全义务。
- 执法与监管机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定信息。我们会审查每项请求的合法性，并在法律允许范围内通知您。
除上述情形外，我们不会向任何其他第三方共享您的个人信息。我们从未、也绝不会将用户数据用于广告联盟、数据交易或任何形式的商业变现。
五、您的权利：访问、修改与删除
根据《中华人民共和国个人信息保护法》及相关法规，您对自己的个人信息享有以下权利。您可以通过登录网站后进入"账号设置"页面，或联系我们的数据保护专员来行使这些权利：
- 访问权：您可以随时查看我们持有的关于您的个人信息副本，包括注册信息、设备记录摘要。我们将在 15 个工作日内响应您的访问请求。
- 更正权：若您发现个人信息有误，您可以自行在账号设置中修改，或要求我们协助更正。更正请求将在 7 个工作日内处理完毕。
- 删除权：您有权要求我们删除您的账号及全部关联数据。请注意，删除操作不可逆，且可能导致您无法继续使用本网站服务。我们将在 30 个工作日内完成删除，但法律法规要求保留的日志信息（如安全审计日志）除外。
- 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销账号：您可以在"账号设置 → 安全中心"中自助注销账号。注销后，您的所有个人数据将在 30 天内被匿名化或删除。
六、信息安全保障措施
我们采用业界领先的安全技术和管理措施来保护您的个人信息：
- 传输加密：全站启用 TLS 1.3 加密协议，所有数据在传输过程中均经过 AES-256-GCM 加密，确保无法被窃听或篡改。
- 存储加密：数据库中的敏感字段（如邮箱、手机号）使用字段级加密存储，密钥由独立的密钥管理系统（KMS）保管，定期轮换。
- 访问控制：实施基于角色的访问控制（RBAC），仅极少数授权运维人员可接触生产数据库，且所有访问操作均记录审计日志。
- 安全监测：部署 7×24 小时入侵检测系统（IDS）与 Web 应用防火墙（WAF），平均每周拦截攻击尝试 1,200 余次。
- 应急响应：制定数据安全事件应急预案，定期进行攻防演练。若发生数据泄露事件，我们将在 72 小时内向监管机构报告，并第一时间通知受影响用户。
七、政策更新与通知机制
随着法律法规的演进和业务功能的发展，我们可能适时修订本隐私政策。重大变更（如收集范围扩大、使用目的改变）将在本页面显著位置公示至少 7 日，并通过您注册时预留的邮箱或手机号发送通知。
政策版本历史：V1.0（2018年6月）、V2.0（2020年11月）、V3.0（2023年5月）、V3.1（2024年1月，本次更新）。每次更新都会在页面底部标注生效日期。若您在政策更新后继续使用本网站服务，即视为您已阅读并理解更新后的政策。
如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至 [email protected]，或邮寄至上海市浦东新区博云路 2 号浦软大厦 8 层（数据保护组收）。我们将在 15 个工作日内予以答复。