《麻将胡了》活动专区隐私保护政策总览
欢迎访问《麻将胡了》活动专区（以下简称“本平台”）。本平台深知个人信息对你的重要性，并致力于按照《中华人民共和国个人信息保护法》（PIPL）及相关法律法规的要求，保护你的合法权益。本政策旨在透明地说明我们在你浏览、注册及参与活动过程中，如何收集、使用、存储及共享你的信息。
本政策适用于 pc.vip-queenofbounty-pg.cn 域名下的所有页面。当你通过本平台跳转至第三方游戏运营商（如 PG SOFT 授权合作方）的页面时，该等第三方的隐私政策将另行适用，本平台不对第三方网站的信息处理行为承担责任。请务必在提供个人信息前，仔细阅读目标网站的隐私条款。
我们收集的信息范围与类型
我们坚持“最小化收集”原则，仅收集为你提供服务所必需的信息。根据交互场景的不同，我们收集的数据分为以下三类：
1. 您主动提交的信息
- 账户注册信息：当你在本平台参与特定活动（如论坛抽奖）时，可能需要提供用户名、电子邮箱地址及手机号码（用于接收验证码）。手机号码仅用于一次性验证，我们不会存储明文手机号，仅存储经过哈希处理的匿名标识符。
- 反馈与投稿内容：当你通过“联系我们”页面发送邮件时，邮件中可能包含你的游戏 User ID、截图以及问题描述。这些信息仅用于处理你的服务请求。
2. 通过自动化手段收集的信息
- 设备与技术日志：包括 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、以及在本站点的点击流数据。我们使用这些数据来诊断服务器故障、优化页面加载速度（CDN 分发）以及防范恶意爬虫攻击。
- Cookie 及同类技术：详见本政策第三节。
3. 来自第三方的信息
若你通过第三方平台（如社交媒体）的分享链接进入本平台，我们可能会收到该平台根据其隐私政策共享的有限信息（如来源渠道标识），以便统计推广效果。我们不会主动获取你在第三方平台上的好友列表或私密信息。
信息使用目的与合法依据
我们仅将收集的信息用于以下明确目的，且不会超出合理范围进行二次利用：
- 提供核心服务：用于验证你的活动参与资格、发放虚拟奖励（金币/道具）以及维护站内积分系统。
- 安全风控：通过分析 IP 地址与设备指纹，识别并阻止刷单、恶意注册及数据窃取行为。例如，当同一 IP 在 1 分钟内发起超过 50 次活动领取请求时，系统将自动触发风控锁定。
- 内容个性化（非强制）：基于你的点击流数据，我们可能会调整首页推荐攻略的排序。你可以在浏览器设置中禁用 Cookie，但这不会影响你对核心内容的访问。
- 法律合规：当收到具有法律效力的调查令或法院判决时，我们将依法配合提供必要的数据。
我们的合法处理依据包括：你给予的明确同意（用于主动提交的信息）；我们的正当利益（用于安全防护与网站运营分析）；以及法律义务（用于配合司法调查）。
第三方数据共享与委托处理政策
我们深知数据共享的敏感性。除了以下明确列出的场景外，我们不会向任何第三方出售、出租或交易你的个人信息。
- 游戏运营商（PG SOFT 授权方）：当你点击“领取活动奖励”按钮时，为了校验你的游戏角色信息，我们会将你的 User ID 与活动码传输至合作方的 API 接口。传输过程采用 TLS 1.3 加密，且不传递你的邮箱或手机号。
- 云服务提供商：我们的网站托管于符合 ISO 27001 认证的云服务器（位于中国香港地区）。服务商仅在维护硬件时可能接触到存储日志，且受保密协议约束。
- 数据分析服务商：我们使用隐私增强型的统计工具（如配置了 IP 匿名化的计数服务），该工具无法将分析数据反推至具体个人。
我们不会在以下情况之外共享你的信息：a) 获得你的明确单独同意；b) 根据法律强制性规定；c) 为保护本平台或其他用户的生命财产安全所必需。
您的权利与信息安全保障措施
您享有的法定权利
- 查阅与复制权：你可以通过发送邮件至 [email protected] 申请查阅我们持有的关于你的个人信息副本。
- 更正权：若你发现提交的邮箱或用户名有误，可申请更正。
- 删除权：在以下情形下，你可以要求删除你的个人信息：a) 处理目的已实现；b) 你撤回了同意；c) 我们违反法律收集信息。
- 撤回同意权：对于基于同意收集的信息，你有权随时撤回同意，撤回不影响撤回前基于同意进行的处理的合法性。
安全防护技术矩阵
为防止数据泄露、篡改或丢失，我们部署了多层安全措施：
- 传输加密：全站启用 HTTPS，使用 TLS 1.3 协议，保证数据在传输过程中的机密性与完整性。
- 存储加密：数据库中的敏感字段（如邮箱地址）使用 AES-256 算法进行加密存储。
- 访问控制：运维人员采用基于角色的访问控制（RBAC），仅极少数核心管理员拥有生产数据库的读取权限，且所有操作均记录在审计日志中。
- 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，最近一次测试（2024年8月）未发现高危漏洞。
政策更新通知机制与联系我们
随着法律法规的演进及平台功能的变化，我们可能适时修订本政策。对于重大变更（如收集信息范围扩大、共享对象增加），我们将通过站内显著位置的弹窗公告或邮件（若你已提供）方式通知你。政策的最近一次更新日期为 2024年10月1日。修订后的政策自公布之日起生效，若你在政策修订后继续使用本平台服务，即视为你已阅读并理解最新版本。
如你对本隐私政策或个人信息保护事宜有任何疑问、意见或投诉，请通过以下方式与我们取得联系：
- 数据保护专员邮箱：[email protected]
- 邮寄地址：中国上海市浦东新区张江高科技园区（虚拟地址，仅用于法律文书送达）
我们承诺在收到你的隐私请求后 15 个工作日内予以答复。若你对我们的处理方式不满意，你还有权向网信部门等监管机构进行投诉举报。