隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能收集以下类别的信息，收集范围严格限定于为您提供服务所必需的最小化信息集。我们不会收集与本站服务无关的个人信息。

1. 您主动提供的信息

• 注册账号信息：当您创建账号时，需要提供用户名、电子邮箱地址及设置密码。密码采用 bcrypt 算法加盐哈希存储，任何员工无法查看您的明文密码。
• 个人资料信息：您可以选择性完善头像、昵称、游戏偏好（如常玩的游戏版本）等信息，这些信息用于优化您的个性化内容推荐。
• 反馈与沟通内容：当您通过邮件或工单系统联系我们时，我们会保存您提交的问题描述、截图及沟通记录，用于处理与跟进。

2. 自动采集的信息

• 设备与技术日志：包括 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、停留页面及点击流数据。此类数据用于保障服务安全及进行流量统计分析。
• 游戏行为数据：在您使用客户端进行对局时，我们会记录局数、胜负结果、触发特殊功能的频次等脱敏后的统计数据，用于生成攻略报告与平衡性分析。此数据不关联您的真实身份。

二、信息使用目的与方式

我们收集的信息将仅用于以下明确目的，不会用于与这些目的无关的用途。若需将信息用于其他目的，我们会事先征得您的单独同意。

1. 提供核心服务：使用您的账号信息验证身份，确保您能正常登录并参与每日签到、任务系统及福利活动。
2. 个性化内容推送：基于您的游戏行为数据与浏览历史，向您推荐相关的麻将胡了攻略文章、版本更新资讯及您可能感兴趣的活动预告。
3. 安全保障与风险控制：利用设备与技术日志监测异常登录行为，防范恶意攻击、作弊行为及违反用户协议的操作，保护您的账号安全。
4. 服务优化与研究：对脱敏后的游戏行为数据进行聚合分析，以改进游戏平衡性、优化攻略内容结构及提升推荐算法的准确率。
5. 法律合规与审计：在法律法规要求的期限内保存必要的交易与操作记录，配合监管机构的合法调查要求。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 Local Storage、Session Storage）来提升您的访问体验。我们使用的 Cookie 主要分为以下几类：

您可以通过浏览器设置管理或删除 Cookie。但请注意，禁用严格必要型 Cookie 将导致您无法正常登录或使用核心功能。我们目前未使用任何跨站追踪型 Cookie 来构建您的跨域画像。

四、第三方数据共享政策

我们高度重视您的个人信息安全，绝不会出售或出租您的任何个人信息给第三方。仅在以下特定且必要的情形下，我们可能向第三方披露有限信息：

• 云服务提供商：我们使用阿里云位于上海的数据中心存储数据。服务商仅在维护硬件或排查网络故障时，在签署保密协议的前提下接触底层基础设施日志，无法访问您的业务数据明文。
• 支付渠道：如未来接入虚拟商品购买功能，支付流程将由持牌支付机构处理。我们仅获取支付结果通知，不存储您的银行卡号或第三方支付账号等敏感金融信息。
• 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们将依法提供必要的信息。
• 集团关联实体：信息可能共享至 zn-pg.com 域名下的其他关联站点，用于统一账号体系管理，但共享范围仍受本政策约束。

五、您的权利与选择

依据《个人信息保护法》及相关法规，您对自身个人信息享有充分的权利。您可以通过登录客户端后进入「设置」-「隐私中心」行使以下权利，或发送邮件至 [email protected] 提交请求，我们将在 15 个工作日内处理。

• 访问权：获取我们持有的关于您的个人信息副本。
• 更正权：发现信息有误时，有权要求我们及时更正。
• 删除权：在特定条件下（如撤回同意、注销账号），有权要求我们删除您的个人信息。
• 撤回同意权：对于基于同意处理的信息，您可随时撤回授权，撤回不影响撤回前处理的合法性。
• 注销账号权：您可在「隐私中心」内自助申请注销账号。注销后，我们将删除或匿名化处理您的全部个人信息，但依法需留存备查的交易记录除外（最长留存 3 年）。
• 可携带权：您有权要求我们将您的个人数据以结构化、常用且机器可读的格式传输给您指定的第三方。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施，全方位保障您的数据安全。

• 传输加密：全站启用 TLS 1.3 协议，确保数据在传输过程中的机密性与完整性。
• 存储加密：核心数据库采用 AES-256 算法进行透明数据加密 (TDE)，备份数据同样加密存储。
• 访问控制：实施基于角色的最小权限访问控制，仅极少数运维人员拥有生产环境的访问权限，且所有敏感操作均触发双因素认证与操作审计日志。
• 安全监测：部署 7×24 小时入侵检测系统 (IDS) 与 Web 应用防火墙 (WAF)，实时拦截恶意扫描与注入攻击。2024 年至今，我们已成功拦截超过 2,100 万次恶意请求。
• 应急响应：制定数据安全事件应急预案，若发生不幸的安全事件，我们将在 48 小时内通过站内信及邮件方式告知受影响的用户，并上报至属地网信部门。

七、政策更新与联系我们

随着法律法规的演进及业务功能的变化，我们可能适时修订本政策。任何重大变更，我们将通过站内公告、弹窗提示或邮件通知的方式，在变更生效前至少 7 日向您显著告知。若您继续使用服务，即视为接受修订后的政策。历史版本存档可发送邮件申请查阅。

如您对本隐私政策或个人信息保护有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 隐私保护专线邮箱：[email protected]
• 数据保护负责人：张明远 (首席隐私官)
• 邮寄地址：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 层，邮编 201203

我们将在收到您的反馈后 15 个工作日内予以答复。若您对我们的答复不满意，或认为我们的处理损害了您的合法权益，