「麻将胡了」官方网站奖励中心隐私说明

一、信息收集的范围与类型

我们遵循"最小化收集"原则，仅收集为你提供特定服务所必需的信息。根据你与网站互动的不同场景，我们可能收集以下类别的数据：

• 设备与技术信息： 当你的浏览器请求访问我们的页面时，服务器会自动记录标准日志信息，包括但不限于 IP 地址、浏览器类型与版本、操作系统名称、访问时间戳、请求的 URL 路径以及 HTTP 状态码。这些信息用于诊断服务器故障、分析流量趋势及防范恶意攻击，保存周期为 30 天，之后将进行匿名化聚合处理。
• 账户注册信息： 如果你选择注册成为本站会员，我们需要收集你的用户名、电子邮箱地址及经过加密处理的登录密码。我们不会强制要求提供真实姓名或身份证号码。邮箱仅用于接收奖励通知、密码重置及重要的服务变更公告。
• 互动与偏好数据：
• 通讯记录： 当你通过邮件或工单系统联系我们时，我们会保留完整的沟通记录以及你主动提供的截图文件，以便处理你的请求并作为后续服务质量评估的依据。

我们明确承诺，不会收集任何与游戏账号密码、支付密码或银行账户相关的敏感信息。如果你在任何页面被要求输入此类信息，请立即停止操作并联系我们的安全团队。

二、信息使用的目的与方式

我们收集上述信息的目的严格限定于以下六个方面，不会超范围使用你的数据。

1. 核心功能提供： 用于验证你的会员身份、展示奖励中心余额、提供下载服务以及同步你的收藏与历史记录。
2. 个性化体验优化： 基于你的浏览偏好，我们可能推荐你可能感兴趣的麻将胡了玩法攻略或倍率分析报告。你可以随时在浏览器设置中清除相关追踪标识以停止此类推荐。
3. 安全与风控： 利用 IP 地址与设备指纹信息识别异常登录行为，防止账号被盗用或进行恶意刷取奖励的操作。例如，当同一账号在短时间内于不同地理区域登录时，系统将自动触发安全验证流程。
4. 服务通知： 通过你注册时提供的邮箱地址，向你发送与账号状态相关的必要通知，包括但不限于奖励发放成功提醒、版本更新日志、服务条款变更通知。此类邮件属于交易及服务类邮件，不包含营销性质，你无法退订。
5. 数据分析与改进： 对聚合后的匿名数据进行统计，以了解用户群体的整体行为模式，从而改进网站布局、提升服务器负载能力及优化内容生产方向。
6. 法律合规： 当收到具有法律效力的政府机关或司法机关的正式调查令时，我们将在法律允许的范围内配合提供必要的数据。

三、Cookie 与追踪技术说明

本网站使用 Cookie 及同类技术（如 Local Storage）以提升功能性与易用性。Cookie 是存储在您设备上的小型文本文件。我们使用的 Cookie 主要分为以下几类：

严格必要型 Cookie： 此类 Cookie 是网站运行所必需的，用于实现会话保持与登录状态记忆。例如，当你登录会员中心后，一个会话 Cookie 会被创建，以标识你当前的登录状态。禁用此类 Cookie 将导致你无法正常登录或使用核心功能。这类 Cookie 的生命周期通常不超过浏览器会话结束。

功能型 Cookie： 用于记住你的偏好设置，例如语言选择、字体大小或你上次阅读的文章位置。这些 Cookie 通常为持久性 Cookie，有效期最长不超过 180 天。我们不会使用任何第三方广告网络投放追踪 Cookie，这意味着你的浏览行为不会被用于构建跨站广告画像。

分析型 Cookie： 我们使用自建的简易统计脚本（非 Google Analytics 等第三方工具）来记录页面访问量、来源渠道及用户设备类型。所有统计结果均以聚合形式呈现，不包含个人可识别信息。你可以通过调整浏览器设置来阻止或删除所有 Cookie，但这可能会影响部分页面的正常显示或功能使用。

四、第三方数据共享政策

我们秉持严格的数据保护立场，不会出售、出租或交易你的任何个人信息给任何第三方。但在以下特定且必要的情形下，我们可能向特定服务提供商披露有限的数据：

• 云服务托管商： 我们的服务器部署于合规的 IDC 机房，托管服务商可能因硬件维护需要接触到服务器日志，但已签署严格的保密协议，禁止其访问业务数据库中的明文用户信息。
• 邮件分发服务商： 为了向你发送通知邮件，我们会使用第三方邮件 API。该服务商仅能接触到你的邮箱地址，且仅被允许用于发送我们指定的邮件内容，不得用于任何其他目的。
• 支付与结算渠道： 如果你购买专业版会员服务，支付流程将跳转至持牌支付机构完成。我们仅接收支付结果通知（如"支付成功"），不会在你的设备上存储或处理你的银行卡号、CVV 码等支付敏感信息。

除上述情况外，若因法律法规要求或应对法律诉讼需要，我们可能在未取得你明确同意的情况下披露必要信息，但会尽力确保披露范围最小化。

五、您的数据权利与行使方式

根据适用的数据保护法规，你享有以下与个人数据相关的权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以处理。

1. 访问权： 你有权要求我们提供一份我们持有的关于你的个人数据副本。首次请求免费，后续重复请求可能会收取合理的人工成本费。
2. 更正权： 如果你的注册信息（如邮箱地址）发生变化，你可以通过"个人中心"自行修改，或联系客服协助更正。
3. 删除权（被遗忘权）： 你可以要求我们删除你的账户及关联的个人数据。请注意，删除账户是不可逆操作，你的积分、收藏及历史记录将一并清除。出于财务审计或法律义务需要保留的数据（如交易记录）将按照法定年限保留，但会进行匿名化处理。
4. 限制处理权： 当你对数据的准确性提出异议时，你可以要求我们在争议期间暂停处理该数据，直至争议解决。
5. 数据可携带权： 你可以要求我们将你提供的原始数据（如用户名、邮箱）以结构化、机器可读的格式导出并提供给你。

六、信息安全保障措施

我们采用多层次的安全策略来保护你的数据免受未授权访问、泄露或篡改。具体措施包括：

• 传输加密： 全站启用 TLS 1.3 加密协议，确保你在浏览器与服务器之间传输的所有数据均经过高强度加密，防止中间人攻击。
• 存储加密： 数据库中的敏感字段（如密码）采用 bcrypt 算法进行哈希加盐处理，即使数据库文件被窃取，攻击者也无法逆向还原原始密码。
• 访问控制： 实施严格的基于角色的访问控制（RBAC），只有极少数运维人员拥有数据库的生产环境访问权限，且所有操作均记录在审计日志中。
• 定期渗透测试： 我们每季度委托第三方安全机构对网站进行漏洞扫描与渗透测试，最近一次测试（2025 年 2 月）未发现高危漏洞。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。我们建议你妥善保管自己的账号密码，开启双重身份验证（2FA）功能，并避免在公共网络环境下进行敏感操作。

七、政策更新与通知机制

本政策版本号为 v3.1，最后更新日期为 2025