隐私说明与个人信息保护政策

一、信息收集范围与类型

本平台作为麻将胡了官网入口的导航站点，所收集的信息范围严格限定于为您提供入口推荐、活动资讯推送及安全验证所必需的最小化信息。具体包括以下三类：

• 基础设备信息：当您访问本站时，我们会自动收集您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率及访问时间戳。此类信息用于分析流量来源及识别恶意爬虫，存储期限不超过 30 天。
• 主动提交信息：当您通过"联系我们"页面提交咨询表单时，我们会收集您的电子邮箱地址、QQ 号码（选填）以及您填写的留言内容。这些信息仅用于回复您的咨询，不会用于任何营销目的。
• 活动参与记录：当您通过本站跳转至游戏平台参与"连爆送彩金"活动时，我们可能会收到来自游戏平台的匿名化回传数据（如活动参与确认码），以用于核验活动信息的准确性。该数据不包含您的游戏账号密码或资金信息。

我们特别声明：本平台不收集您的身份证号码、银行账户、游戏账号密码等敏感个人信息。如果您在其他页面被要求提供此类信息，请立即终止操作并联系本站安全团队。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下四个场景：第一，确保向您提供准确的官网首页入口——通过分析设备信息判断页面兼容性，避免因浏览器版本过旧导致无法正常访问；第二，优化"连爆送彩金"活动推荐算法——通过统计玩家点击行为（不涉及个人身份），调整活动展示顺序，使您更容易看到有效且高价值的活动；第三，安全风控与反欺诈——通过 IP 及设备指纹识别异常流量，防止恶意抓取本站数据或对入口进行攻击；第四，法律合规要求——在收到有权机关依法出具的调查令时，配合提供必要的访问日志。

我们承诺，绝不会将您的个人信息出售、出租或提供给任何第三方用于商业营销。在未获得您明确同意的情况下，我们不会将您的信息用于本政策未载明的其他用途。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 和 Local Storage 技术以提升您的访问体验。具体使用情况如下：我们使用一种名为"entry_remember"的持久性 Cookie（有效期 24 小时），用于记录您最后一次成功访问的麻将胡了入口地址，以便您下次访问时直接跳转。该 Cookie 不包含任何个人身份信息，仅存储一个随机生成的会话标识符。

此外，我们使用会话级 Cookie 来维持您在本站内的浏览状态，例如记住您是否已关闭活动弹窗。当您关闭浏览器后，此类 Cookie 将自动删除。我们目前未接入任何第三方广告联盟的追踪 Cookie，也未使用指纹追踪技术（如 Canvas Fingerprinting）。

您可以通过浏览器设置随时清除或阻止 Cookie。请注意，若您禁用 Cookie，本站的"记住入口"功能将失效，但您仍可通过手动点击首页入口链接正常访问游戏。清除 Cookie 的具体方法请参考您使用的浏览器帮助文档。

四、第三方数据共享与委托处理

为实现本站核心功能，我们与以下三类服务提供商存在必要的数据交互，但均遵循"最小必要"原则：

• 网站托管服务商：我们的服务器部署于国内知名云服务商（阿里云），其仅在提供基础设施运维时可能接触到加密的访问日志，且签署了严格的保密协议。
• 安全检测服务商：为识别和拦截恶意攻击，我们使用专业 Web 应用防火墙（WAF）服务。该服务商会处理您的 IP 地址用于威胁情报分析，数据保留期为 7 天。
• 邮件推送服务商：当您订阅我们的活动周报时，我们会将您的邮箱地址提供给邮件发送服务商（SendCloud）以完成投递。我们要求该服务商不得将您的邮箱用于任何其他目的。

除上述情形外，我们不会主动向任何第三方共享您的个人信息。若未来因业务发展需要引入新的数据合作方，我们将重新征得您的明确同意，并更新本政策。

五、您的法定权利与行使方式

根据《个人信息保护法》，您对本平台处理的个人信息享有以下权利：

• 查阅权：您有权通过发送邮件至 [email protected] 申请查阅我们持有的关于您的个人信息副本。我们将在 15 个工作日内提供。
• 更正权：若您发现我们处理的个人信息不准确，您有权要求更正。请提供正确的信息及身份证明，我们将在 10 个工作日内完成核实与更正。
• 删除权：在以下情形下，您有权要求删除您的个人信息：(1) 处理目的已实现或无法实现；(2) 您撤回同意；(3) 我们违反法律收集和使用信息。删除请求将在 15 个工作日内处理完毕。
• 撤回同意权：您可以通过清除浏览器 Cookie 或发送邮件的方式撤回对我们处理信息的同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销权：本站未设立用户账户体系，因此无需注销。若您曾订阅邮件资讯，可通过每封邮件底部的"取消订阅"链接一键退订。

为保障账户安全，处理上述请求时，我们可能需要验证您的身份（如要求您提供曾使用的 IP 地址或联系邮箱）。我们不会收取任何处理费用，但频繁且无合理依据的请求可能被拒绝。

六、信息安全保障措施

我们采用了以下技术与管理措施保护您的信息安全：传输层使用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改；存储层对日志数据中的 IP 地址进行哈希脱敏处理，即使数据泄露也无法还原原始地址；访问控制方面，仅有经授权的运维人员（共 2 人）可登录服务器查看原始日志，且所有登录操作均记录在案并启用多因素认证。

我们每年委托第三方安全公司进行至少一次渗透测试和代码审计。最近一次测试完成于 2024 年 10 月，结果显示未发现高危漏洞。在发生安全事件时，我们将按照《国家网络安全事件应急预案》的要求，在 1 小时内启动应急响应流程，并在 72 小时内通过站内公告或邮件方式通知可能受影响的用户。

七、政策更新与通知机制

随着法律法规的更新和业务功能的调整，我们可能适时修订本政策。重大变更（如信息收集范围扩大、数据共享对象变化等）将在首页顶部以显著弹窗形式公示 7 天，并同时更新本页面的"最后更新日期"。对于重大变更，我们还会通过您预留的邮箱发送单独通知。

若您在本政策更新后继续使用本站服务，即视为您已阅读并理解更新后的政策。如您不同意更新后的条款，请停止使用本站服务，并可通过前述方式请求删除您的个人信息。本政策的解释权及争议解决适用中华人民共和国法律，争议管辖法院为本平台运营主体所在地有管辖权的人民法院。

八、联系我们与隐私投诉渠道

如您对本政策或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 隐私保护专用邮箱：[email protected]（邮件主题请注明"隐私咨询"或"隐私投诉"）
• 数据保护负责人：张先生（信息安全部总监），联系电话：010-8888-6666（仅限工作时间）
• 邮寄地址：北京市朝阳区建国路 88 号 SOHO 现代城 A 座 1208 室（邮编：100022）

我们承诺在收到您的隐私请求后 48 小时内予以初步响应，并在 15 个工作日内给出实质性解决方案。若您对我们的处理结果不满意，您还可以向国家网信部门或电信主管部门进行投诉举报。您的信任是我们最大的财富，我们将不遗余力地守护您的隐私安全。