隐私保护与数据安全政策说明
麻将胡了「中国」官方网站放水时间揭秘版（以下简称"本平台"）深知个人信息对您的重要性，我们依据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》及相关法律法规，制定本隐私说明。本政策旨在透明化地阐述我们如何收集、使用、存储及保护您的信息，请您在使用本平台服务前仔细阅读。
本政策适用于您在域名 mjhul.pg-zn-mahjong.com.cn 下的所有操作行为，包括但不限于浏览资讯、下载客户端、参与社区互动及订阅数据报告。我们承诺，绝不会在未经您明确授权的情况下，将您的个人信息出售给第三方。
我们收集的信息范围与类型
为了向您提供稳定的服务与个性化体验，我们仅在必要的最小范围内收集以下类别的信息：
- 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、自定义用户名及密码（加密存储）。此信息用于识别您的身份并保障账号安全。
- 设备与技术日志信息：当您访问官网或使用客户端时，系统会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、设备分辨率、访问时间戳及点击流日志。这些数据用于诊断网络故障及优化页面加载逻辑。
- 对局行为特征数据：在您使用"放水时间揭秘版"功能时，我们会收集脱敏后的对局时长、牌谱复盘操作记录等行为数据。请注意，我们不会记录您的具体出牌顺序或聊天内容，仅分析功能使用频率。
- 订阅与支付信息：若您订阅付费功能，支付流程由持牌第三方支付机构完成。我们仅接收支付结果通知（成功/失败），不接触、不存储您的银行卡号或支付密码。
信息的使用目的与处理方式
我们收集上述信息，仅用于以下明确且合法的目的：
第一，提供核心功能服务。包括账号登录验证、客户端版本更新推送、订阅权益的开通与核验。第二，进行服务质量的优化改进。通过分析设备型号与崩溃日志的关联性，定位兼容性问题；通过分析功能点击热力图，改善界面交互设计。第三，安全风控与合规审计。利用IP与设备指纹信息进行异常登录检测，防止撞库、盗号等黑产行为。
我们采用"数据最小化"处理原则。例如，在分析用户活跃时段时，我们仅使用小时级别的聚合数据，而非精确到秒的个体操作记录。所有的数据分析均经过匿名化或去标识化处理，无法直接关联到您的个人身份。
Cookie 及同类追踪技术的使用说明
本平台使用Cookie及LocalStorage等本地存储技术来提升访问体验。具体使用场景如下：
| 技术类型 | 使用目的 | 有效期 |
|---|---|---|
| 严格必要型Cookie | 维持登录状态（Session ID）、防跨站请求伪造（CSRF Token） | 会话结束即失效 |
| 偏好设置型Cookie | 记录您选择的界面语言、列表视图模式 | 1年 |
| 统计分析型Cookie | 匿名统计访问来源、页面停留时长（无跨站追踪） | 最长不超过400天 |
您可以通过浏览器设置禁用或删除Cookie。但请注意，禁用严格必要型Cookie将导致您无法正常登录或使用核心交互功能。本平台不使用任何跨站追踪型Cookie（如第三方广告重定向像素）。
第三方数据共享与委托处理规则
我们严格遵守"告知-同意"原则，仅在以下列举的特定情形下，向必要的第三方共享您的有限信息：
- 云计算服务商：阿里云（服务器托管）及腾讯云（内容分发网络）。他们仅在技术运维层面接触加密数据流，无法读取明文内容。
- 专业数据分析工具：我们使用自建统计系统，不向Google Analytics等境外工具传输原始日志。
- 支付服务机构：支付宝、微信支付。共享信息仅限于订单金额、订单号及必要的商户回调参数。
- 监管机构：依据法律法规或司法机关的强制性要求，我们可能在未获授权的情况下提供特定数据。
除上述场景外，我们不会向任何无关第三方提供您的个人信息。若未来涉及业务合并、收购等资产重组情形，我们会要求承继方继续履行本政策的约束，并提前30天以站内信形式通知您。
您享有的权利与行使方式
依据《个人信息保护法》，您对自身数据享有以下权利：
- 查阅复制权：您可通过"个人中心-账号资料"页面查看基本信息。如需获取完整的日志副本，请发送邮件申请。
- 更正补充权：若您发现绑定的手机号或邮箱有误，可在设置页面自助修改，或联系客服协助更正。
- 删除权：在特定条件下（如您注销账号），您有权要求我们删除您的个人信息。注销账号后，我们将保留必要的日志数据不超过6个月用于法律审计，其余数据将进行匿名化处理。
- 撤回同意权：您有权撤回对于个性化推荐或数据分析的授权。撤回后，您仍可使用基础功能，但可能无法使用"放水时间预测"等增值服务。
行使上述权利，您可以将具体诉求发送至隐私保护专用邮箱：[email protected]。我们将在15个工作日内完成核验与处理，并书面回复结果。
信息安全保障措施与政策更新
我们采取了全生命周期的安全防护策略：传输层使用TLS 1.3加密协议；存储层对密码采用bcrypt加盐哈希算法；运维层实行堡垒机权限管控与操作审计。我们每年委托第三方安全公司进行渗透测试，测试结果均达到合格标准。
随着法律法规的演变及平台功能的迭代，本隐私政策可能适时修订。任何重大变更（如收集范围扩大、使用目的调整），我们将通过官网首页弹窗或邮件推送的显著方式通知您。若您继续使用服务，则视为接受修订后的政策。本政策版本号：V3.0，最后更新日期：2025年1月1日。
如您对本隐私政策内容有任何疑问或投诉建议，请通过在线客服或发送邮件至上述隐私专用邮箱与我们取得联系。我们承诺在收到反馈后的48小时内予以初步答复。