隐私说明 - 「麻将胡了」官方网站体验版
本隐私说明（以下简称"本政策"）适用于「麻将胡了」官方网站体验版（域名：blog.official-mahjong.com，以下简称"本平台"）提供的所有内容浏览、账号管理及相关服务。我们深知个人信息对您的重要性，因此依据《中华人民共和国个人信息保护法》《网络安全法》及相关法律法规，制定本政策以清晰阐述信息的收集、使用、存储与保护实践。请您在使用本平台前仔细阅读本政策的全部条款。
一、信息收集范围与类型
本平台遵循"最小必要"原则收集信息，仅收集为您提供服务所必需的数据。信息收集分为三类：第一类是您主动提供的信息，包括注册账号时填写的邮箱地址或手机号码、实名认证时提交的姓名与身份证号码、参与问卷调查时自愿填写的偏好信息；第二类是系统自动采集的信息，包括设备型号、操作系统版本、浏览器类型、IP地址、访问时间戳、浏览的页面路径以及点击行为日志；第三类是通过合法合规渠道获取的公开信息，例如您主动在平台评论区发布的内容。
需要特别说明的是，本平台不收集任何与您的游戏对局结果直接关联的敏感个人信息，如精确地理位置（仅收集城市级别模糊位置）、通讯录、短信内容、生物识别信息等。我们也不要求您提供银行账号或第三方支付账户信息——所有涉及麻将胡了满100提现的流程均在您跳转至持牌支付机构页面后完成，本平台不接触您的金融账户凭据。
二、信息使用目的与方式
收集的信息将用于以下明确目的：（1）账号注册、登录验证与实名认证审核，其中身份证信息仅用于年龄合规性核验，核验完成后系统自动进行脱敏存储；（2）内容推荐与个性化排序，我们基于您的浏览历史与点击行为分析您偏好的麻将玩法类型（如麻将胡了经典版或麻将胡了2进阶版），以优化页面内容呈现顺序；（3）服务改进与安全风控，通过分析访问日志检测异常流量、防范恶意攻击及滥用行为；（4）法律合规要求，在收到有权机关依法出具的法律文书时，配合进行数据调取。
本平台承诺不会将您的个人信息用于与提供服务无关的用途。若确需将信息用于本政策未载明的其他目的，我们将再次征得您的明示同意。特别强调，我们绝不使用您的数据训练任何第三方人工智能模型，也不参与任何形式的用户画像数据交易。平台内部的数据访问权限实施分级管理，仅有内容安全审核岗与风控技术岗的少数授权人员可接触原始日志数据，且所有访问操作均留有审计记录。
三、Cookie 与追踪技术说明
本平台使用Cookie及同类技术以提升您的访问体验。Cookie是存储在您设备终端上的小型文本文件，主要分为两类：必要性Cookie（用于维持登录状态、记忆界面语言偏好、防止跨站请求伪造攻击）与功能性Cookie（用于记录您已阅读的文档进度、收藏的文章列表）。我们目前不使用第三方广告追踪Cookie，也不允许广告联盟在本平台部署追踪脚本。平台使用的Cookie有效期分为会话级（关闭浏览器即失效）与持久级（最长保留180天），您可通过浏览器设置随时清除所有Cookie。
除Cookie外，平台使用本地存储（LocalStorage）技术保存您的个性化设置，例如表格每页显示条数、文档字体大小等偏好参数。这些数据仅存储在您的设备上，不会自动上传至服务器。另外，我们的日志分析系统会记录您的IP地址与User-Agent信息，这些数据仅用于生成聚合性的访问统计报告（如某省份的访问量占比），无法反向定位到具体个人。平台不采用任何指纹追踪技术，也不使用设备指纹进行跨站识别。
四、第三方数据共享政策
本平台严格限制向第三方共享您的个人信息。在以下特定情形下，我们可能进行有条件的共享：（1）实名认证服务：您的姓名与身份证号码将加密传输至具有合法资质的第三方身份核验机构，该机构仅返回"一致/不一致"的验证结果，我们不会存储您的完整身份证影像资料；（2）邮件/短信发送服务：您的邮箱地址或手机号码将提供给签约的通信服务商，用于发送验证码与系统通知，通信服务商受保密协议约束且禁止将信息用于任何其他目的；（3）云计算基础设施：平台托管于国内合规云服务商，服务器日志可能包含您的IP地址，云服务商已通过等保三级认证。
除上述情形外，我们不会向任何商业伙伴出售、出租或交换您的个人信息。当涉及平台合并、收购或资产转让时，我们将提前30日在站内发布醒目公告，并确保受让方继续履行本政策约定的全部义务。若因法律法规要求或应司法机关、行政机关依法提出的强制性要求，我们必须披露相关信息时，我们将严格审查请求的合法性，并在法律允许的范围内向您发送通知（紧急情况除外）。
五、您的合法权利与行使方式
根据《个人信息保护法》，您对您的个人信息享有以下五项核心权利：查阅复制权——您有权通过"个人中心-账号资料"页面查看您的注册信息，并可通过邮件申请获取我们存储的您的个人信息副本；更正权——若您的注册信息发生变化或存在错误，您可随时在账号设置页面自行修改，或联系客服协助更正；删除权——您有权要求我们删除您的账号及全部关联数据，删除请求将在15个工作日内完成处理，但依法需要保留的日志数据（如安全审计日志）除外；撤回同意权——您可通过调整浏览器Cookie设置或联系客服撤回之前授予的特定处理授权；注销权——您可通过"账号安全中心"提交账号注销申请，注销后您的所有个人信息将在30天内从活跃数据库中移除，并在180天后从备份系统中彻底清除。
行使上述权利完全免费，我们不会因您行使权利而降低服务质量或施加不合理限制。为验证请求人身份，您需要提供注册邮箱或手机号验证码，复杂请求可能需要补充身份证明文件。我们将在15个工作日内（复杂情况可延长至30个工作日）对您的请求进行响应。若您对处理结果不满意，您有权向网信部门或消费者权益保护组织投诉，亦可依法向人民法院提起诉讼。
六、信息安全保障措施
本平台建立了覆盖"采集-传输-存储-使用-销毁"全生命周期的安全防护体系。在传输层面，全站启用TLS 1.3加密协议，确保数据在网络传输过程中无法被窃听或篡改；在存储层面，密码使用bcrypt算法加盐哈希处理，即使数据库泄露也无法还原明文密码，身份证号码采用AES-256加密后存储，密钥由独立的安全团队通过硬件加密机管理；在访问控制层面，实施最小权限原则与多因素认证机制，内部员工访问生产数据库需经过堡垒机审批，且每次访问均记录操作日志。
平台每年至少开展两次由第三方安全公司执行的渗透测试与代码审计，最近一次测试于2024年2月完成，未发现高危漏洞。同时，我们建立了7×24小时安全监控中心，通过异常流量检测与Web应用防火墙实时防护各类网络攻击。若不幸发生数据安全事件，我们将在72小时内通过站内信、邮件或短信方式通知受影响用户，并向属地网信部门报告事件详情，同时启动应急响应预案以最大限度降低影响。
七、政策更新与通知机制
随着法律法规演进与平台功能迭代，本政策可能适时修订。任何重大变更（如信息收集范围扩大、使用目的改变、共享对象新增等）将在生效前至少7日，通过首页顶部横幅、站内弹窗及邮件三重渠道进行显著通知。非重大变更（如文字表述优化、格式调整等）将在本页面更新后即时生效，并在页面底部标注最近修订日期。
我们建议您每次访问本平台时都查阅本政策页面，以了解最新的隐私保护实践。本政策自2024年1月1日起施行，最近一次修订日期为2024年6月15日。若您对本政策或个人信息保护实践有任何疑问、意见或投诉，请通过以下渠道联系我们：发送邮件至 [email protected]（邮件标题请注明"隐私咨询"），或拨打隐私专线 +86 400-8820-168 转3号分机（服务时间：工作日14:00-17:00）。我们的数据保护负责人将在5个工作日内对您的问题进行书面答复。