一、信息收集范围与类型

本平台遵循「最小必要」原则收集信息。我们仅收集为你提供服务所必需的最少信息，具体分为以下三类：（1）主动提供的信息：当你在本平台注册账号、参与拉新奖励活动、订阅邮件通知或提交在线咨询时，我们会收集你的手机号码、电子邮箱地址、以及你自行填写的昵称。其中，手机号码为注册与奖励发放的唯一凭证，属于敏感个人信息，我们将采用专库加密存储。（2）自动采集的信息：当你访问本平台时，服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径以及点击行为日志。这些信息用于保障网站安全运行与进行流量统计分析，无法直接识别你的真实身份。（3）设备信息：在获得你的授权后，我们可能会收集设备的品牌、型号、屏幕分辨率，用于优化页面在不同设备上的显示效果。我们不会收集你的设备通讯录、相册、精准定位等无关信息。

需要特别说明的是，本平台不收集任何与游戏对局相关的资金流水、银行账户或支付凭证信息。如你通过第三方渠道参与「麻将胡了」相关活动，资金交易由该第三方平台独立处理，与本平台的数据收集范围无关。

二、信息使用目的与方式

我们收集的信息将仅用于以下明确的目的：（1）核心功能提供：使用你的注册信息验证登录状态，确保你能够正常访问「麻将胡了」规则大全内容。（2）奖励发放与核验：使用手机号码核实你的拉新奖励领取资格，并用于奖励发放后的到账通知。（3）内容个性化推荐：基于你的浏览历史（例如频繁查看四川麻将规则），我们可能在首页为你推荐相似的玩法解析文章。该推荐逻辑基于聚合标签，不涉及用户画像的跨场景追踪。（4）安全风控：利用 IP 地址与行为日志进行异常流量监测，防范撞库、恶意爬取及奖励刷取行为。

我们郑重承诺，绝不会将你的个人信息用于任何与上述目的无关的用途。例如，我们不会利用你的手机号码进行与本平台无关的商业广告推送，也不会将你的浏览记录出售给任何第三方数据公司。当我们需要将信息用于本政策未载明的其他用途时，会事先征求你的单独同意。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和同类技术（如 Local Storage）来提升你的访问体验。我们使用的 Cookie 主要分为两类：（1）严格必要性 Cookie：用于维持你的登录状态（Session ID）与基础安全防护。此类 Cookie 无法禁用，否则你将无法正常登录或浏览。（2）分析性 Cookie：我们使用自建的统计脚本（非第三方工具）来记录页面访问量、来源渠道等聚合数据。这些数据不包含个人身份信息，仅用于帮助我们了解哪些「麻将胡了」规则文章最受欢迎，以便优化内容布局。

我们目前不接入任何第三方广告联盟的追踪 Cookie，也不使用跨站追踪技术。你可以通过浏览器设置清除或阻止 Cookie，但请注意，阻止严格必要性 Cookie 将导致无法使用账号登录功能。本平台不会使用 Flash Cookie 或其他难以清除的本地存储技术。

四、第三方数据共享政策

我们高度重视数据共享的合规性。在未经你的单独同意前，我们不会向任何第三方出售、出租或转让你的个人信息。仅在以下特定且必要的情形下，我们可能进行有限的数据披露：（1）法定披露义务：根据法律法规、诉讼纠纷或政府主管部门的强制性要求，我们可能必须披露特定信息。例如，公安机关依法出具调取证据通知书时。（2）服务提供商：我们可能会将数据存储、邮件发送等任务委托给具有合法资质的云计算服务商。我们与这些服务商签署了严格的数据保护协议（DPA），要求其仅可按照我们的指示处理数据，且不得用于任何其他目的。目前我们使用的服务商均位于中国大陆境内，数据不会出境。

在拉新奖励活动中，为了核验奖励资格，我们可能需要向活动合作方（如渠道推广方）提供经过脱敏处理的手机号码前缀（前三位与后四位），用于对账确认。该过程不传输完整手机号码。任何第三方在获得你的信息前，均需签署保密协议并接受我们的安全审计。

五、你的权利：访问、更正与删除

根据《个人信息保护法》，你对本平台持有的个人信息享有以下权利：（1）查阅权：你可以通过发送邮件至 [email protected] 申请查阅我们持有的关于你的个人信息副本。（2）更正权：如果你发现注册信息有误（如手机号码变更），可联系客服进行核实与更正。出于安全考虑，我们可能要求你提供身份证明信息。（3）删除权：你可以随时申请删除你的账号及全部关联数据。删除请求将在 7 个工作日内处理完毕。请注意，根据法律法规要求需要留存的日志（如安全风控日志），我们将在法定留存期（通常为 6 个月）届满后自动删除。（4）撤回同意权：对于基于你同意而进行的处理活动，你有权随时撤回同意。撤回后，我们将停止相应的处理行为，但不会影响撤回前基于同意已进行的处理的合法性。

为保障账户安全，处理上述请求时，我们可能需要你验证注册手机号的验证码或通过绑定邮箱进行确认。所有权利请求均免费受理，我们不会以任何理由收取「工本费」或「查询费」。

六、信息安全保障措施

我们采用了符合行业标准的安全技术和管理措施来保护你的数据：传输层：全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。存储层：数据库启用透明数据加密（TDE），敏感字段（如手机号）额外采用 AES-256 算法进行字段级加密。即使数据库文件被非法获取，也无法解读其中的敏感内容。访问控制：实行严格的权限分级管理制度，仅极少数核心运维人员拥有数据库的读写权限，且所有操作均记录在不可篡改的审计日志中。安全监测：部署 Web 应用防火墙（WAF）与入侵检测系统（IDS），7x24 小时监测异常流量。2024 年全年，我们成功拦截了超过 120 万次恶意扫描与攻击尝试，未发生一起数据泄露事件。

我们每年委托独立的第三方安全评测机构进行渗透测试与代码审计，确保安全措施的有效性。虽然我们竭力保护你的数据，但请理解，互联网环境不存在绝对的安全，我们也建议你妥善保管自己的账号密码，并开启二次验证（如适用）。

七、政策更新与通知机制

随着法律法规的演变和平台功能的迭代，本隐私政策可能会适时修订。当发生重大变更时（例如收集信息范围扩大、信息使用目的改变），我们将在首页显著位置发布弹窗公告，并通过你预留的邮箱发送邮件通知，确保你在变更生效前有充分的时间了解新政策。修订后的政策自公布之日起 7 日后生效。若你在政策更新后继续使用我们的服务，即视为你已阅读并理解更新后的条款。

对于非重大变更（如措辞优化、章节顺序调整），我们仅更新页面版本号并修改「最后更新日期」，不再逐一邮件通知。建议你定期查阅本页面，以了解最新的隐私实践。本政策的最后更新日期为 2025 年 3 月 15 日。

八、联系我们与数据保护负责人

如果你对本隐私政策有任何疑问、意见或投诉，或者需要行使你的个人信息相关权利，请通过以下方式联系我们的数据保护负责人（DPO）：

• 专用邮箱：[email protected]（推荐，处理时效为 3 个工作日）
• 邮寄地址：中国（上海）自由贸易试验区张江路 665 号 6 层，数据保护合规部收（邮编：201203）
• 电话专线：400-820-2025 转 5 号线（工作时间：周一至周五 9:00-18:00）

如果你对我们的回复不满意，或者认为我们的处理方式损害了你的合法权益，你还可以向网信部门或电信管理部门进行投诉举报。我们重视每一位用户的隐私诉求，并将以最大的诚意解决问题。