隐私说明与个人信息保护政策
「麻将胡了」官方网站活动平台（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本《隐私说明》旨在向您清晰、透明地阐述我们如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的相关权利。
本政策适用于 bot.bolha-pg.net 域名下的所有页面、功能及服务。请您在使用本平台服务前，务必仔细阅读并充分理解本政策。当您点击"注册"或"登录"按钮时，即表示您已同意本政策所述的全部条款。若您不同意本政策任何内容，请立即停止访问或使用我们的服务。
一、我们收集的信息范围与类型
在您使用本平台各项功能的过程中，我们可能收集以下几类信息，收集范围严格限定于为您提供服务所必需的最小化信息集。
- 账号注册信息：当您注册平台账户时，我们会收集您的电子邮箱地址、用户名及加密后的登录密码。邮箱地址是您找回密码的唯一凭证，用户名用于在社区中展示您的身份。
- 设备与技术日志信息：为保障服务安全与稳定性，当您访问平台时，系统会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳及点击流数据。此类信息属于无法直接识别个人身份的匿名化数据。
- 体验账号使用数据：当您申请并使用"麻将胡了"体验账号时，我们会记录账号的申请时间、激活状态、游戏内对局场次及虚拟金币变动情况，用于保障游戏公平性与反作弊审查。
- 您主动提交的反馈信息：当您通过邮件或在线客服联系我们时，我们会收集您主动提供的联系方式（如邮箱地址）及问题描述内容，以便处理您的咨询与投诉。
我们特别提示，本平台不收集任何形式的个人敏感信息，包括但不限于身份证号码、银行账户、生物识别信息等。同时，我们不会要求您提供真实姓名或住址。
二、信息使用目的与合法依据
我们收集上述信息的目的，严格限定于以下业务场景，绝不会用于与本平台服务无关的用途。具体使用目的包括：
- 核心功能提供：使用您的注册信息创建与管理您的平台账户，向您发放所申请的体验账号，并保障您正常登录游戏客户端。
- 服务优化与安全风控：利用技术日志信息分析平台访问流量趋势，诊断服务器故障，并通过异常行为识别机制防范恶意注册、撞库攻击及外挂作弊行为。
- 用户支持与沟通：基于您提交的反馈信息，为您提供客户支持服务，解答您关于账号、活动及游戏内容的疑问。
- 合规审计与法律义务：在法律法规要求或政府主管部门依法提出要求时，我们保留在必要范围内处理相关数据以履行法律义务的权利。
上述信息处理的合法依据，是基于您与我们之间订立的服务协议（即您注册时同意的《用户协议》），以及我们为履行该协议所必需的正当利益。我们不会对您的个人信息进行自动化决策分析，亦不会用于用户画像。
四、第三方数据共享与委托处理政策
我们高度重视您的个人信息安全，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享您的个人信息。
- 游戏内容授权方（PG）：为向您提供"麻将胡了"正版游戏体验，我们需将您的体验账号标识（非邮箱地址）及游戏行为日志（如对局记录）传输至游戏服务器提供商 PG。该传输过程采用 TLS 加密协议，且 PG 仅将数据用于游戏运行与反作弊，不得用于其他商业目的。
- 云服务与服务器托管商：我们的网站托管于专业的第三方云服务商，该服务商仅在技术运维层面可接触到服务器日志数据，并受保密协议约束，禁止访问数据库中的明文个人信息。
- 执法与监管机构：若收到具有法律效力的传票、搜查令或法院判决，或为保护本平台及其他用户的合法权益免受严重损害，我们可能在法律允许的范围内披露必要的信息。
除上述情形外，任何涉及将您的个人信息传输至境外的行为，我们都会事先征得您的单独同意，并按照相关法律法规完成安全评估程序。
五、您的法定权利与行使方式
根据《中华人民共和国个人信息保护法》及相关法规，您作为个人信息主体，享有以下法定权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以回复。
- 查阅与复制权：您可以请求查阅我们持有的关于您的个人信息副本，包括注册邮箱、用户名及账号状态。
- 更正权：若您发现您的个人信息存在错误或不完整，您有权请求我们予以更正或补充。您也可以登录账户在"个人设置"中自行修改用户名。
- 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意收集信息、您已注销账户或我们停止提供服务。请注意，删除请求可能导致您的体验账号及游戏进度无法恢复。
- 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
- 注销账户权：您可以通过联系在线客服申请注销您的平台账户。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志记录除外。
六、信息安全保障措施与未成年人保护
我们采用了符合行业标准的安全防护措施来保护您的个人信息免遭未经授权的访问、公开披露、篡改或毁坏。具体技术手段包括：(1) 传输加密：全站启用 HTTPS 协议，使用 TLS 1.3 加密层。(2) 存储加密：数据库中的邮箱地址与密码字段均采用 AES-256 算法加密存储，密码额外加盐哈希处理。(3) 访问控制：内部员工访问用户数据实行最小权限原则与双人审批机制，所有操作行为均记录于审计日志。
关于未成年人保护，本平台的服务主要面向成年人。若您未满 18 周岁，请在法定监护人的陪同下阅读本政策，并在取得监护人同意后使用我们的服务。若我们发现在未获得监护人同意的情况下收集了未成年人的个人信息，我们将设法尽快删除相关数据。若您是未成年人的监护人，当您发现所监护的未成年人未经您同意向我们提供了个人信息，请立即通过下方联系方式与我们取得联系。
我们仅在本政策所述目的所必需的期限内，以及法律法规规定的最短期限内保留您的个人信息。超出期限后，您的信息将被删除或进行匿名化处理。定期数据清理任务每季度执行一次。
七、政策更新通知机制与联系我们
随着平台业务的发展或法律法规的更新，我们可能适时修订本《隐私说明》的内容。政策发生重大变更时，我们将通过以下方式通知您：(1) 在平台首页发布显著位置的公告，持续公示不少于 7 日；(2) 向您的注册邮箱发送修订通知邮件。政策修订后的生效日期将在政策顶部标注。
您继续使用本平台服务即视为您接受修订后的政策。若您对修订内容有异议，您有权停止使用服务并申请注销账户。重大变更的定义包括但不限于：信息收集范围显著扩大、信息使用目的发生根本改变、数据共享对象发生重大调整。
如您对本《隐私说明》或个人信息保护相关事宜有任何疑问、意见或建议，请通过以下渠道与我们联系：
- 隐私保护专项邮箱：[email protected]
- 官方客服邮箱：[email protected]
- 在线客服：平台首页右下角"在线咨询"窗口
我们设立了个人信息保护负责人（DPO），该负责人将直接监督本政策的执行与合规情况。我们承诺在收到您的隐私相关请求后，15 个工作日内向您作出答复。若您对我们的答复不满意，您还可以向网信、电信、公安等监管部门进行投诉或举报。