信息收集范围与类型：最小化且必要
在您使用「麻将胡了」官方网站奖励平台（以下简称“本平台”）的过程中，我们遵循“数据最小化”原则，仅收集为您提供牌局服务所必需的信息。具体分为以下三类：第一类是您主动提供的账户注册信息，包括用户名、经过加密存储的密码、用于找回密码的绑定邮箱或手机号码。我们不会强制要求您提供真实姓名、身份证号或住址。
第二类是设备与技术日志信息。当您访问我们的域名（toyota-pg.net）时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本以及访问时间戳。这些信息仅用于排查网络攻击、分析接口调用异常，并会在30天后进行自动化匿名化处理，去除可识别个人身份的字段。
第三类是游戏行为数据。为保障“官方网站奖励平台”的公平性与反作弊审查，我们会记录您的牌局起止时间、每局投注积分、胡牌番型以及胜负结果。请注意，我们不会记录您在游戏内的聊天内容（若未来开放聊天功能，将另行修订本政策）。
信息使用目的与方式：服务、安全与优化
我们收集的信息仅用于三个明确的目的。首要目的是提供核心游戏服务，包括创建游戏房间、计算积分排名、发放“麻将胡了”系列玩法的奖励。次要目的是维护平台安全，通过分析设备指纹与行为模式，识别并拦截脚本机器人、作弊插件以及撞库攻击行为。
第三个目的是产品优化与数据分析。我们会以聚合形式（不涉及个体用户）分析不同番型的胡牌频率、关卡难度曲线等宏观数据，用于调整“麻将胡了2”的倍率平衡性。我们承诺，绝不将您的个人数据用于任何形式的精准广告营销，也不会向第三方出售您的任何信息。
我们采用“假名化”技术存储您的游戏ID与行为日志。在内部数据处理流程中，您的用户名会被替换为一串不可逆的哈希值，仅当您发起客服工单或申诉时，授权客服人员才可通过特定密钥将哈希值映射回您的账户以处理您的问题。
第三方数据共享政策：有限且透明的披露
我们深知您对数据共享的关切。目前，本平台仅在以下三种特定情形下可能与第三方共享必要的数据，且均受到严格的法律协议约束：
- 云服务提供商：我们的服务器托管于拥有ISO 27001认证的数据中心。该服务商仅能接触到加密后的数据块，无法解读具体游戏内容。
- 支付渠道（未来若开通）：若您未来使用积分充值功能，支付流程将由持牌支付机构完成。我们仅向其传递必要的订单金额与订单号，绝不会提供您的账户密码或游戏行为数据。
- 执法与监管机构：当收到具有法律效力的调查令或法院裁定书时，我们将依法在最小范围内披露必要数据。除此之外，我们坚决抵制任何非法的数据调取要求。
我们郑重承诺：本平台不存在任何隐性的数据交换行为。我们不会将您的联系方式提供给任何第三方进行推广，也不会利用您的数据训练非本平台所属的AI模型。
用户权利：访问、修改与删除您的个人数据
依据《个人信息保护法》及相关法规，您对自身数据享有充分的权利。您有权随时查阅我们持有的关于您的个人信息副本。目前，您可通过登录官网后进入“账户设置-隐私中心”查看您的注册信息与登录设备记录。
若您需要更正绑定邮箱或手机号，可在“账户设置-安全设置”中自助完成，系统将向原绑定渠道发送验证码以确认身份。若您希望彻底删除您的账户及所有关联的游戏日志，请发送邮件至 [email protected] 提出申请。我们将在15个工作日内完成删除操作，并在删除后向您的绑定邮箱发送确认函。
特别说明：删除账户属于不可逆操作。一旦删除，您的积分余额、VIP等级、历史战绩将全部清零且无法恢复。我们建议您在申请删除前，先自行截图保存重要战绩。
此外，您有权撤回之前授予我们的数据使用授权。撤回授权后，我们将无法继续为您提供游戏服务，但不会影响撤回前基于授权所进行的数据处理的合法性。
信息安全保障措施：纵深防御体系
保护您的数据安全是我们技术团队的首要任务。我们构建了“端-管-云”三层纵深防御体系。在终端层，您的密码通过bcrypt算法（cost factor=12）进行加盐哈希处理后存储，即使数据库发生极端泄露，攻击者也极难逆向还原原始密码。我们强烈建议您开启双重认证（2FA），目前支持主流TOTP验证器应用。
在传输层，全站启用TLS 1.3加密协议，确保您与服务器之间的所有数据交互均经过加密传输，有效防止中间人窃听。在云平台层，我们部署了Web应用防火墙（WAF）与实时入侵检测系统（IDS），能够自动识别并阻断SQL注入、跨站脚本攻击（XSS）等常见网络攻击行为。
我们定期（每季度）聘请独立第三方安全机构对平台进行渗透测试与漏洞扫描。最近一次测试结果显示，系统整体安全评分达到A级，未发现高危漏洞。同时，我们建立了数据备份与灾难恢复机制，每日凌晨进行全量数据备份，备份数据存储于不同物理地域的异地机房，确保在极端故障下可恢复至最近24小时内的数据状态。
政策更新与通知机制：持续合规
随着法律法规的演变以及平台功能的迭代，我们可能会适时修订本《隐私说明》。任何重大变更（例如扩大数据收集范围、引入新的数据共享方）将不会立即生效。我们承诺，在变更生效前至少提前7个自然日，通过官网首页显著位置的弹窗公告以及您绑定邮箱的邮件通知两种方式向您告知。
若您在本政策更新后继续使用本平台服务，即视为您已阅读并理解更新后的条款。若您不同意修改后的政策，您有权在生效日前申请注销账户。本政策的最终解释权归「麻将胡了」官方网站奖励平台所有，最新修订日期为2025年3月。
隐私相关联系方式
若您对本隐私政策有任何疑问，或希望行使您的数据权利，请通过以下专属渠道联系我们的数据保护官（DPO）：
- 邮箱：[email protected]（邮件标题请注明“隐私/数据权利请求”）
- 响应时效：我们将在48小时内确认收到您的请求，并在15个工作日内做出实质性答复。
- 在线渠道：您也可以通过官网在线客服，输入“隐私政策”转接至专门处理隐私事务的专员。