隐私说明 - 麻将胡了 (PG 官方网站)

一、信息收集范围与类型

我们仅收集为你提供服务所必需的最少信息，具体分为以下三类：

1. 账户注册信息：当你在本平台注册账号、加入内部预测群或参与线上活动时，我们可能会收集你的手机号码、电子邮箱地址、用户名以及你自行填写的个人资料（如游戏 ID、常用服务器）。这些信息用于识别你的身份并提供对应服务。
2. 设备与技术信息：当你访问本平台时，我们会自动收集你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览页面以及点击行为日志。此类信息用于保障网站安全、优化页面加载速度以及进行流量统计分析。
3. 互动与反馈信息：当你通过邮件、电话或在线客服与我们联系时，我们会保存沟通记录以及你主动提供的截图、文件等信息，以便完整处理你的需求。

我们特别提示：本平台不会主动收集你的身份证号码、银行账户、支付密码等敏感个人信息，除非你主动提供且该信息为处理特定业务（如大额充值纠纷）所必需。对于此类敏感信息，我们将采用更高强度的加密措施进行保护。

二、信息使用目的与方式

我们收集的信息将仅用于以下明确目的，不会用于与这些目的无关的用途：

• 提供核心服务：用于账号登录验证、预测群成员身份确认、线上赛事报名与结果通知；
• 内容个性化推荐：基于你的浏览历史与游戏偏好，向你推送可能感兴趣的攻略、版本更新或活动信息。你可以随时在「账户设置」中关闭个性化推荐；
• 安全风控与反欺诈：通过分析登录地点、设备指纹等信息，识别异常登录行为，保护你的账号免受盗用；
• 服务改进与数据分析：我们对聚合后的匿名数据（如页面访问量、功能使用率）进行统计分析，用于优化网站结构与内容质量。该分析不涉及个人身份识别信息。

我们承诺，绝不会将你的个人信息用于任何形式的广告精准投放，也不会将你的数据出售给第三方。所有内部使用行为均遵循「最小必要」原则。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术（如 Local Storage、Session Storage）来提升你的访问体验。具体使用场景包括：

• 会话维持：使用 Session Cookie 保持你的登录状态，有效期为你关闭浏览器为止；
• 偏好记忆：使用持久化 Cookie（有效期 180 天）记录你的界面语言、字体大小、上次阅读位置等偏好设置；
• 流量统计：我们使用自建的统计脚本（非第三方）记录页面访问次数与来源渠道，该数据仅包含 IP 地址与浏览器标识，不包含任何可直推到你个人身份的字段。

你可以在浏览器设置中随时清除或阻止 Cookie。但请注意，禁用 Cookie 可能导致你无法正常登录账号、无法使用评论功能，且每次访问都需要重新进行安全验证。我们目前不采用任何跨站追踪技术（如指纹追踪、跨域 Beacon），也不会在第三方网站上追踪你的行为。

四、第三方数据共享政策

我们高度重视你的隐私，仅在以下有限情形下，可能与特定第三方共享必要的数据：

除上述情形外，我们不会向任何第三方出售、出租或交换你的个人信息。所有第三方均需遵守与我们签订的保密与数据保护协议，且仅被允许在完成指定任务的必要范围内处理数据。

五、用户权利：查看、修改与删除

依据相关法律法规，你对自己的个人信息享有以下权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以响应：

• 访问权：你可以申请查看我们持有的关于你的全部个人信息副本；
• 更正权：如果你发现账户信息有误，可以随时自行在「个人中心」修改，或联系客服协助更正；
• 删除权：你可以要求删除你的账户及相关个人信息。删除请求将在 7 个工作日内完成，但法律法规要求保留的日志数据（如安全审计日志）除外；
• 撤回同意权：对于基于你同意而进行的处理（如个性化推荐），你可以随时撤回同意，撤回后我们将停止相应处理；
• 注销权：你可以通过联系客服申请注销账号。注销后，你的所有数据将在 30 天内被匿名化处理或彻底删除。

为保障账户安全，在处理上述请求前，我们可能需要验证你的身份（如通过注册手机号发送验证码）。我们不会因你行使合法权利而对你设置任何不合理的障碍。

六、信息安全保障措施

我们采用业内领先的安全技术与管理措施，确保你的数据免受未授权访问、泄露、篡改或销毁：

1. 传输加密：全站启用 HTTPS 协议，使用 TLS 1.3 加密传输层数据，确保数据在传输过程中不被窃听或篡改；
2. 存储加密：数据库中的敏感字段（如邮箱、手机号）采用 AES-256 算法进行加密存储，密钥由独立的安全团队保管，并定期轮换；
3. 访问控制：内部系统实行最小权限原则，仅有极少数经过严格背景审查的运维人员能够接触原始数据，且所有访问操作均记录在不可篡改的审计日志中；
4. 安全监测：我们部署了 7×24 小时的入侵检测系统（IDS）与 Web 应用防火墙（WAF），实时监测异常流量与攻击行为；
5. 应急响应：一旦发生数据安全事件，我们将在 48 小时内启动应急响应预案，通知受影响用户并向有关监管部门报告。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。我们建议你同样采取必要的防护措施，如使用高强度密码、定期更换密码、不向他人透露验证码等。

七、政策更新与通知机制

我们可能根据法律法规