隐私说明：数据保护原则与适用范围
本隐私政策适用于 wifi.cn2-mahjong.com 域名下所有子页面及关联的麻将胡了 ios 快捷入口服务。我们深知，在您体验麻将胡了快速爆分乐趣的同时，个人信息的保护至关重要。本政策详细阐述了我们在收集、使用、存储及共享信息方面的具体实践，所有条款均符合《个人信息保护法》（PIPL）及 GDPR 的核心要求。
我们遵循"最小化收集"原则，即仅获取向您提供服务所必需的信息。若您仅浏览页面，我们不会主动收集任何可识别个人身份的信息。只有在您注册账号、参与互动或使用客服支持时，才会要求您提供特定数据。本政策版本生效日期为2025年1月1日，取代此前所有版本。
我们收集哪些信息？类型与范围详述
1. 您主动提供的信息
- 注册信息：昵称、手机号码或邮箱地址（用于账号创建与登录验证）。
- 身份验证信息：若您申请修改重要资料，我们可能需要您提供身份证号码后四位用于交叉验证。
- 通讯记录：当您联系客服时，我们会保存聊天记录、邮件内容及您提供的截图附件。
2. 自动采集的技术数据
- 设备信息：包括设备型号、操作系统版本、浏览器类型（UA）、屏幕分辨率。
- 网络日志：IP地址（经过脱敏处理，仅保留前24位）、网络类型（Wi-Fi/5G）、运营商信息。
- 行为数据：页面停留时长、点击热力图、功能使用频率。该数据用于优化麻将胡了内容推荐算法。
我们特别说明：游戏内的具体下注金额、爆分记录等属于个人游戏数据，我们仅以聚合统计形式使用，不会关联至您的个人账号公开显示。
信息使用目的与合法依据
我们使用收集到的信息主要服务于以下目的：(a) 维护账号安全与身份验证；(b) 提供个性化内容推荐，例如根据您的阅读习惯推送麻将胡了2的进阶攻略；(c) 改进产品功能，通过分析错误日志定位 ios 入口的兼容性问题；(d) 履行法律义务，如配合监管机构调查。
在合法依据方面，处理您的个人信息前，我们会明确告知具体场景并获取您的单独同意。对于基于合同必要性的处理（如为您创建账号），不另行征求同意。我们不会将您的个人数据用于自动化决策（如用户画像评分）而显著影响您的权益。
您的数据属于您自己。我们只是临时的保管者，而非所有者。
第三方共享与数据跨境传输政策
我们承诺：除以下情形外，绝不向任何第三方出售、出租或交换您的个人信息。第一类：技术服务提供商，如云服务器运营商（阿里云）、短信验证码服务商，他们仅在为我们提供服务时接触数据，且受保密协议约束。第二类：监管机构，在收到具有法律效力的传票或搜查令时，我们依法配合提供必要数据。
关于数据跨境传输，由于我们的服务器部署于中国境内（上海节点），因此默认数据不出境。若未来因业务需要启用海外节点，我们将单独征求您的授权，并依据国家网信办《数据出境安全评估办法》完成合规程序。目前，所有数据备份副本均存储于境内两个可用区，容灾恢复点目标（RPO）为15分钟。
您享有的权利：访问、更正、删除与撤回同意
根据 PIPL 第44条至第49条规定，您对自己的个人信息享有充分控制权。您可以通过联系客服邮箱 [email protected] 行使以下权利：查阅权（获取我们持有的您的个人信息副本）、更正权（修改不准确的资料）、删除权（在账号注销后我们将在30天内彻底删除所有相关数据）、撤回同意权（撤销对营销推送的授权）。
处理上述请求通常不超过15个工作日。对于重复提交或明显无理的请求，我们可能收取合理费用（每次不超过100元人民币）以覆盖行政成本。若您对我们的处理结果不满，有权向网信部门投诉举报。账号注销功能可在"设置-安全中心"中自助操作，注销后所有游戏记录将不可恢复。
信息安全保障措施与技术架构
我们采用纵深防御策略保障数据安全。传输层使用 TLS 1.3 加密协议，密钥长度2048位；存储层对密码字段进行 bcrypt 加盐哈希处理（成本因子12）；数据库启用透明数据加密（TDE）。同时，内部权限管理系统基于 RBAC 模型，仅授权员工可访问最小必要数据集，且所有访问操作均记录在不可篡改的审计日志中。
我们每季度委托独立第三方安全公司进行渗透测试，最近一次测试（2024年12月）未发现高危漏洞。尽管措施严密，但互联网环境不存在绝对安全，请您务必妥善保管账号密码，避免在公共设备上勾选"记住密码"选项。若发现可疑登录行为，请立即通过客服渠道冻结账号。
政策更新与通知机制
当我们对本政策进行实质性变更（如扩大信息收集范围、新增数据共享方）时，将提前7天通过站内信、弹窗公告或电子邮件的方式通知您。对于非实质性修改（如错别字修正、章节重新编号），将直接在页面顶部更新生效日期，不再逐一通知。
我们建议您定期查看本页面。若您在政策更新后继续使用平台服务，即视为您接受修订后的条款。若您不同意变更内容，有权停止使用服务并申请注销账号。历史版本存档可发送邮件至上述隐私邮箱索取。
隐私相关问题联系方式
数据保护官（DPO）是处理您隐私问题的唯一指定接口。您可通过以下渠道联系：邮箱 [email protected]，邮件主题请注明"隐私请求"。书面信函可邮寄至：上海市浦东新区数据保护办公室（转交我司DPO），邮编201306。我们承诺在收到请求后的48小时内确认回执，并在15个工作日内给出实质性答复。