隐私说明与个人信息保护政策
本隐私说明（以下简称"本政策"）适用于「麻将胡了」官方网站（域名：auth.with-mahjong.com）及其关联子页面。我们深知个人信息安全的重要性，因此以高度透明的态度说明我们如何收集、使用、存储及保护你的信息。请在使用本站服务前仔细阅读本政策。当你访问或使用本站任何功能时，即视为你已阅读并理解本政策的全部内容。若你不同意本政策的任何条款，请立即停止使用本站服务。
本政策版本更新日期为 2025 年 6 月 1 日，自发布之日起生效。我们建议你定期查阅本页面，以了解政策的最新变化。
一、我们收集的信息范围与类型
在提供服务的过程中，我们可能收集以下三类信息，收集范围严格限定于实现服务功能所必需的字段：
- （1）账号注册信息：当你在本站或通过本站指引完成合作平台账号注册时，我们可能收集你的邮箱地址、注册手机号码（用于验证）以及你自行设定的用户名。这些信息仅用于识别你的身份并提供对应服务。
- （2）设备与技术日志信息：当你访问本站时，服务器会自动记录若干技术数据，包括但不限于 IP 地址、浏览器类型与版本、操作系统信息、访问时间戳、来源页面 URL 以及点击流数据。此类信息用于保障网站安全运行及优化内容布局。
- （3）主动提交的反馈信息：当你通过联系我们页面提交问题、通过表单报告内容勘误或发送邮件咨询时，我们会收集你在邮件或表单中主动提供的内容，包括你的称呼、联系方式及问题描述。
我们特别说明：本站不主动收集你的真实姓名、身份证号码、银行卡号或具体交易流水记录。涉及资金的操作均在第三方合作平台完成，相关信息的处理适用该平台的隐私政策。本站亦不收集任何与健康状况、政治观点、宗教信仰相关的敏感个人信息。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下五个方面，不会将信息用于与这些目的无关的用途：
- 提供核心内容服务：基于你的注册信息识别登录状态，以便为你提供稳定的内容访问体验与个性化推荐（如基于浏览记录推荐相关攻略）。
- 优化网站性能与用户体验：通过分析技术日志中的聚合数据（非个体数据），了解页面访问热点、用户停留时长及跳出率，从而调整内容布局与导航结构。
- 安全风控与异常监测：利用 IP 地址与设备信息识别恶意访问行为（如高频爬虫、暴力破解尝试），保护网站及用户数据安全。
- 回复用户问询：使用你主动提供的联系方式，对你在联系我们页面提交的问题进行回复与跟进。
- 法律合规要求：在法律法规要求或行政/司法机关依法要求时，配合提供必要的信息记录。
我们承诺：不会出售、出租或以其他方式向第三方转让你的个人身份信息用于其独立营销目的。所有数据处理活动均遵循最小必要原则。
四、第三方数据共享政策
我们仅在以下三种有限情形下与第三方共享必要的数据，且均会通过协议约束其使用范围：
- （1）合作平台数据交互：当你在本站指引下跳转至 PG SOFT 授权合作平台进行注册或充值时，我们可能通过技术接口接收来自合作平台的匿名化操作结果回执（如"注册成功"信号），以优化站内引导流程。该回执不包含你的支付敏感信息。
- （2）基础技术服务供应商：我们可能使用第三方云服务器托管网站数据，或使用第三方邮件服务发送咨询回复。这些服务商仅依据我们的指令处理数据，且不得将数据用于任何其他目的。
- （3）法律要求的披露：当监管机构或司法机关依据法定程序要求提供特定信息时，我们将在法律允许的范围内配合提供。
除上述情形外，我们不会向任何无关第三方提供你的个人数据。若未来因业务发展需要引入新的数据共享方，我们将提前更新本政策并通过站内公告通知。
五、你的权利：访问、更正与删除
依据《中华人民共和国个人信息保护法》及相关法规，你享有以下与个人数据相关的权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以响应：
- 访问权：你可以要求我们提供我们持有的关于你的个人信息副本，包括信息来源、使用目的及披露情况。
- 更正权：若你发现我们处理的个人信息存在错误或不完整，你有权要求我们予以更正或补充。
- 删除权：在以下情形下，你可以要求我们删除你的个人信息：处理目的已实现且不再必要；你撤回授权同意；我们违反法律或约定处理信息；法律规定的其他情形。
- 撤回同意权：对于基于你同意而进行的处理活动，你有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
- 注销权：若你通过本站创建了任何形式的站内账号，你可以申请注销该账号。注销后，我们将删除或匿名化处理与你账号直接关联的个人信息。
为保障账户安全，处理上述请求前我们可能需要验证你的身份。验证方式通常为向你的注册邮箱发送确认链接。我们不会因你行使合法权利而对你设置不合理的区别对待。
六、信息安全保障措施
我们采用多层次的安全防护体系来保护你的数据免受未授权访问、公开披露、篡改或破坏。具体技术与管理措施包括：
- 传输加密：全站启用 HTTPS 安全协议，通过 TLS 1.2 及以上版本加密你在浏览器与服务器之间传输的数据，有效防止中间人窃听。
- 存储加密：对于收集的账号信息，我们采用不可逆的哈希算法进行加密存储。即使数据库发生泄露，原始密码也无法被直接还原。
- 访问控制：仅经过授权的内容维护人员与技术支持人员具备访问后台数据的权限，且所有访问操作均记录于审计日志中，日志保留期不少于 6 个月。
- 定期安全评估：我们每季度执行一次内部漏洞扫描，每半年委托外部安全机构进行一次渗透测试，以识别并修复潜在安全弱点。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对安全的传输或存储方式。若发生不幸的个人信息安全事件，我们将按照法律法规要求，及时通过站内公告或邮件方式告知你事件的基本情况、可能的影响及我们已采取的补救措施。
七、政策更新与通知机制
随着法律法规演变及业务功能调整，我们可能适时修订本政策。重大变更（如收集信息范围扩大、数据使用目的改变或共享对象变化）将通过以下方式通知你：
- 在本页面顶部展示显著的新版本生效日期与版本号；
- 对于影响你重大权益的变更，我们可能额外通过站内弹窗或邮件进行说明。
你继续使用本站服务即视为接受修订后的政策。若你在政策更新后不同意相关条款，你有权停止使用服务并行使删除权。本政策的解释与执行适用中华人民共和国法律。