隐私保护与数据安全政策说明
本政策适用于[PG]麻将胡了平台（以下简称"本平台"）旗下所有网站、移动应用及小程序服务。我们深知个人信息对您的重要性，因此依据《中华人民共和国个人信息保护法》、《网络安全法》及相关法律法规，制定了本份详尽的隐私说明。请您在使用我们的服务前，仔细阅读以下条款，确保您充分知悉我们对信息的处理方式。
一、我们收集的信息范围与类型
在您使用本平台进行"麻将胡了"游戏下载、资讯浏览或参与社区互动时，为了保障基本业务功能的正常运行，我们可能收集以下几类核心信息：
- 设备信息： 包括设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、MAC地址、IP地址。此类信息用于判断您的设备是否符合游戏运行的最低系统要求，并用于防止恶意刷量及分布式拒绝服务攻击。
- 日志信息： 当您访问我们的服务器时，系统会自动记录访问时间、访问页面、浏览器类型、点击流数据。该数据仅用于聚合统计，不包含能够直接识别您个人身份的内容。
- 账号注册信息： 当您参与站内活动或评论时，可能会要求提供手机号码或第三方平台昵称。手机号码仅用于接收验证码及账号找回，昵称用于社区展示。
- 游戏内行为数据： 若您通过本平台跳转至游戏服，我们可能接收由游戏服务器回传的对局场次、胜率等脱敏统计数据，用于优化我们的推荐算法。
我们特别提示：本平台不收集您的身份证号码、银行卡号、生物识别信息等敏感个人数据。如未来因法律法规要求需增加收集项，我们将以弹窗形式单独征得您的明示同意。
二、信息使用目的与处理方式
我们承诺，所有收集到的信息仅用于明确且合法的目的，且遵循"最少必要原则"。具体使用场景包括但不限于：
- 服务提供与维护： 利用设备信息与日志信息定位下载失败、页面加载异常等技术问题，保障服务稳定性。
- 个性化推荐： 基于您的点击流数据，向您展示可能感兴趣的"麻将胡了"版本更新内容。您可在浏览器设置中关闭Cookie追踪以停止该功能。
- 安全风控： 通过分析IP地址与设备标识符的异常聚集，识别并拦截撞库、薅羊毛等黑产行为。
- 法律合规： 在涉及诉讼或监管调查时，依照法定程序向有权机关提供必要的数据备份。
我们不会将您的个人信息用于"大数据杀熟"或任何与提升服务质量无关的商业决策。所有数据的处理均需经过内部合规团队的审批授权。
三、Cookie 与同类追踪技术说明
为了提升您的访问体验并分析流量来源，我们的服务器会自动下发Cookie文件至您的设备。这些Cookie分为两类：
- 严格必要型Cookie： 用于维持登录状态（Session ID）与负载均衡调度。若禁用此类Cookie，您将无法正常下载游戏或保持登录状态。
- 分析统计型Cookie： 由第三方统计工具（如友盟+、TalkingData）设置，用于收集匿名化的访问量、来源渠道等数据。我们无法通过此类Cookie反向识别您的具体身份。
您可以通过修改浏览器隐私设置来阻止或删除Cookie。但请注意，若您选择阻止所有Cookie，本平台的部分交互功能（如"一键复制下载链接"）可能无法正常运作。我们不会使用Flash Cookie或Evercookie等难以清除的追踪技术。
四、第三方数据共享与委托处理规则
我们深知您对数据外泄的担忧，因此对第三方共享行为设置了严苛的准入门槛。目前，我们仅在以下情形下可能向特定第三方披露您的部分信息：
| 第三方类型 | 共享数据字段 | 使用目的 | 合作方隐私政策 |
|---|---|---|---|
| 游戏研发商 | 设备型号、系统版本 | 兼容性测试与崩溃日志分析 | 适用游戏方隐私条款 |
| 云服务提供商 | 访问日志（含IP） | CDN加速与攻击流量清洗 | 阿里云/腾讯云数据处理协议 |
| 统计服务商 | 匿名化设备ID | 用户行为分析 | 友盟+隐私政策 |
除此之外，我们不会向任何无关第三方出售或出租您的个人信息。若未来因业务合并、资产收购导致控制权变更，我们将提前30日在站内显著位置发布公告，并确保数据接收方继续履行本政策约定的义务。
五、您享有的权利与行使方式
依据《个人信息保护法》，您对本平台处理您个人信息的行为享有以下绝对权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们承诺将在15个工作日内完成身份核验并予以回复。
- 查阅权： 您有权获取我们持有的关于您的个人信息副本。
- 更正权： 若您发现您的账号信息有误，可要求我们进行修改。
- 删除权： 在以下情形下，您可要求删除您的个人信息：(1) 处理目的已实现；(2) 您撤回授权同意；(3) 我们违反法律收集信息。
- 撤回同意权： 对于基于您同意而进行的处理活动，您有权随时撤回授权。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销权： 您可以通过联系客服注销您的平台账号。注销后，我们将对您的历史数据进行匿名化处理或删除。
特别说明：出于技术实现难度与数据备份周期的限制，彻底删除的数据可能仍存在于容灾备份系统中，但我们将确保此类备份数据不再被任何业务逻辑调用。
六、信息安全保障措施
我们采用了与金融机构同等级别的数据加密传输协议（TLS 1.3），确保数据在传输过程中的机密性与完整性。在存储层面，所有敏感数据均使用AES-256算法进行加密存储，密钥由独立的安全团队保管，并定期进行轮换。
同时，我们建立了内部数据分级分类管理制度，仅授权员工可访问最小必要范围内的数据，且所有访问操作均有审计日志记录。我们每年至少进行一次渗透测试与漏洞扫描，并委托第三方安全公司进行合规审计。尽管有上述措施，但请理解，互联网环境不存在100%绝对的安全，我们建议您也妥善保管好自己的账号密码，开启双重认证。
七、政策更新与通知机制
随着法律法规的演进和业务功能的变化，我们可能适时修订本政策。重大变更（如收集范围缩减、使用目的调整）将在本页面顶部以醒目横幅提示，并可能通过您预留的邮箱发送通知。政策修订生效日期将标注于页面底部。
若您在本政策更新后继续使用我们的服务，即视为您已阅读并接受修订后的条款。对于重大变更，若您不同意，有权停止使用相关服务并申请注销账号。本政策最终解释权归[PG]麻将胡了平台所有。