隐私说明与个人信息保护政策
本隐私说明(以下简称"本政策")适用于[PG]麻将胡了首存优惠站(域名:ip.en-mahjong.com)向用户提供的全部服务。我们深知个人信息对您的重要性,因此严格按照相关法律法规要求,对您的个人信息进行收集、存储、使用、共享和保护。本政策最后更新日期为2025年3月1日。
一、信息收集范围与类型
在您使用本站服务的过程中,我们可能收集以下类别的信息,具体收集范围取决于您所使用的功能模块。我们遵循"最小必要"原则,仅收集实现服务功能所必需的信息。
- 注册信息:当您申请试玩账号或注册正式账号时,需要提供电子邮箱地址、用户名及登录密码。邮箱地址用于账号凭证发放与身份验证,密码采用bcrypt算法加密存储。
- 设备信息:当您访问本站或下载客户端时,系统可能自动记录设备型号、操作系统版本、浏览器类型、IP地址及设备唯一标识符。该信息用于保障服务安全与兼容性调试。
- 使用日志:包括访问时间、浏览页面、点击行为、试玩账号使用时长等操作记录。此类数据以聚合形式进行分析,用于优化内容布局与功能设计。
- 优惠活动信息:当您参与首存优惠活动时,我们会记录您提交的存款凭证相关信息(如交易流水号),用于核验优惠资格与流水计算。
我们特别说明:本站不收集任何形式的真实身份证明文件(如身份证号、护照信息),也不收集与银行账户直接关联的敏感数据。真实货币交易均在您选择的支付渠道内完成,我们仅接收支付结果通知。
二、信息使用目的与方式
我们收集的信息仅用于明确且合法的目的,主要包括以下几个方面:
- 服务提供与维护:创建和管理您的试玩账号、处理账号登录请求、提供客户端下载服务、推送版本更新通知。
- 优惠资格核验:验证首存优惠的申请资格、计算有效流水、发放奖励并记录优惠使用历史。
- 安全与风控:检测并阻止恶意注册、撞库攻击、异常登录等安全威胁,保护账号安全。
- 内容优化:通过分析使用日志,了解用户对麻将胡了、麻将胡了2等内容的偏好,改进站内内容架构。
- 合规审计:在法律法规要求或监管机构依法查询时,配合提供必要的信息记录。
除上述用途外,我们不会将您的个人信息用于与本站服务无关的商业目的。若未来需要将信息用于新的用途,我们将重新征得您的明确同意。
三、Cookie 与追踪技术说明
本站使用Cookie及类似追踪技术来提升您的浏览体验。具体使用情况如下:
| Cookie类型 | 用途说明 | 存储时长 |
|---|---|---|
| 必要型Cookie | 维持登录状态、保存会话标识符、防止跨站请求伪造 | 会话结束即失效 |
| 偏好型Cookie | 记忆您的语言选择、页面显示偏好(如经典专区视图模式) | 最长180天 |
| 分析型Cookie | 统计页面访问量、来源渠道、停留时长等匿名聚合数据 | 最长365天 |
| 第三方Cookie | 用于安全验证服务(如人机识别)的临时标记 | 最长24小时 |
您可以通过浏览器设置管理或删除Cookie。但请注意,禁用必要型Cookie可能导致您无法正常登录账号或使用核心服务功能。我们不会使用Cookie来追踪您在非本站域名的浏览行为。
四、第三方数据共享政策
我们承诺不会出售、出租或交易您的个人信息。仅在以下特定场景下,可能向第三方披露必要的信息:
- 支付服务提供商:当您参与首存优惠时,支付渠道需要确认交易状态,我们仅共享必要的订单编号与金额信息,不共享您的完整账号资料。
- 数据分析服务商:我们可能委托第三方进行匿名化的流量统计分析,该服务商仅能访问脱敏后的聚合数据,无法识别个人身份。
- 安全服务提供商:为防范网络攻击,我们可能共享IP地址及设备指纹信息给安全防护服务商,用于风险识别。
- 法律合规要求:在收到具有法律效力的传票、搜查令或监管要求时,我们将在法律允许的范围内提供必要信息。
所有接受我们信息共享的第三方均需签署保密协议,并承诺仅将信息用于约定用途。我们会对第三方进行定期安全审查,确保其保护措施符合行业标准。
五、您的权利与选择
根据适用的隐私保护法律,您对您的个人信息享有以下权利。您可以通过本政策末尾的联系方式行使这些权利,我们将在15个工作日内予以回复。
- 访问权:您有权获取我们持有的关于您的个人信息副本,包括注册信息与优惠记录。
- 更正权:若您发现个人信息存在错误或不完整,可随时通过账号设置页面自行修改,或联系客服协助更正。
- 删除权:在特定条件下,您可以要求我们删除您的个人信息。例如,当账号已注销且无未完成的优惠流水时。
- 撤回同意权:对于基于同意而进行的信息处理,您有权随时撤回同意。撤回后,我们将停止相应的处理活动。
- 账号注销权:您可以通过联系客服提交账号注销申请。注销后,您的全部个人数据将在30天内被匿名化处理或删除。
请注意,出于法律合规或安全审计的需要,部分信息可能在您行使删除权后仍保留一段法定期限(如交易记录需保留至少6个月)。
六、信息安全保障措施
我们采用多层次的安全防护体系来保护您的个人信息免遭未经授权的访问、公开、修改或破坏。
- 传输加密:全站启用TLS 1.3加密协议,确保数据在传输过程中的机密性与完整性。
- 存储加密:敏感字段(如密码、邮箱地址)使用AES-256算法进行加密存储,密码字段额外使用bcrypt加盐哈希。
- 访问控制:内部员工仅能在最小授权原则下访问用户数据,所有访问操作均记录于审计日志中,并定期进行审查。
- 安全监测:部署Web应用防火墙与入侵检测系统,实时监测异常流量与攻击行为。2024年全年,我们成功拦截了超过12万次恶意登录尝试。
- 定期评估:每季度进行一次内部安全漏洞扫描,每半年邀请第三方安全机构进行渗透测试。
尽管我们采取了上述措施,但请注意互联网环境并非绝对安全。若发生个人信息安全事件,我们将在72小时内通过站内公告或邮件方式通知您,并同步上报相关监管部门。
七、政策更新与通知机制
随着法律法规的演变或本站服务功能的调整,本隐私说明可能不时进行修订。当发生重大变更时,我们将在网站首页顶部展示显著的通知横幅,持续公示至少7天。重大变更包括但不限于:信息收集范围的实质性扩大、信息共享对象的重大调整、个人信息保护负责人的变更。
非重大变更(如文字表述优化、章节顺序调整)将直接更新本页面,并在页面底部的"最后更新日期"处标注新日期。我们建议您定期查看本页面,以了解最新的隐私保护实践。若您在政策更新后继续使用本站服务,即视为您已阅读并理解更新后的全部条款。
八、联系我们与数据保护官
如您对本隐私说明有任何疑问、意见或投诉,或希望行使您的数据权利,请通过以下渠道联系我们:
- 隐私事务专用邮箱:[email protected](响应时间不超过48小时)
- 数据保护官:张先生(可直接通过上述邮箱联系)
- 邮寄地址:上海市静安区(具体门牌号请邮件索取)
我们承诺在收到您的隐私相关请求后,将在15个工作日内完成核查并给出明确答复。若您对我们的处理结果不满意,您有权向所在地的隐私保护监管机构提出投诉。