隐私政策总览与适用范围界定
本隐私政策旨在透明化地说明 host.webs-mahjong.com（以下简称“本平台”）在您访问、下载及使用“麻将胡了”、“麻将胡了2”及“赏金女王”相关服务时，如何收集、使用、存储及保护您的个人信息。我们深知个人信息的重要性，并严格按照《中华人民共和国个人信息保护法》及相关法律法规的要求，采取业界领先的安全措施来守护您的数据安全。本政策适用于本平台所有页面、子域名及通过本平台跳转的官方合作页面。
请您在使用本平台服务前，务必仔细阅读并充分理解本政策。若您为未成年人，请在法定监护人陪同下阅读本政策，并在取得监护人同意后使用我们的服务。我们在此郑重承诺，绝不会将您的个人信息出售给任何第三方。本政策的最终解释权归本平台运营团队所有，我们保留根据法律法规更新及服务功能变化适时调整本政策的权利。
信息收集范围与类型：最小化与必要原则
我们遵循“最小化收集”原则，仅收集为您提供服务所必需的最少信息。这些信息主要分为两大类：一是您主动提供的信息，二是我们在您使用服务过程中自动采集的信息。主动提供的信息包括但不限于：当您通过“联系我们”页面提交工单时填写的电子邮箱地址、您反馈问题时所描述的详细内容以及您为了帮助我们定位问题而主动提供的设备型号与系统版本号。
自动采集的信息则侧重于技术维度。当您访问本平台或通过本平台下载“麻将胡了安全下载地址”所指向的文件时，我们的服务器会自动记录日志信息，包括但不限于：IP 地址、浏览器类型（User-Agent）、访问时间、引荐来源网址以及浏览的页面路径。此外，为了统计不同版本的下载成功率并优化 CDN 节点分布，我们会采集安装包的文件大小与下载耗时数据。需要特别说明的是，我们不会主动收集您的精确地理位置、通讯录、短信内容等敏感个人数据。
在您下载并安装“麻将胡了”客户端后，游戏内产生的对局记录与虚拟财产数据由游戏运营商独立管理。本平台作为分发渠道，仅在法律法规允许的范围内获取必要的脱敏统计数据（如活跃用户数、地区分布），用于优化推荐算法，且该等数据无法反向识别至个人。
信息使用目的与方式：提升服务与安全风控
我们收集上述信息的目的具有明确的边界。第一，用于提供与维护核心服务。具体而言，您的 IP 地址被用于确定下载服务器的就近节点，以提升“麻将胡了免费安装”的下载速度；您的设备型号与系统版本信息，被用于向您展示兼容的安装包版本，避免因硬件不匹配导致的安装失败。
第二，用于安全分析与风险控制。我们通过分析访问日志中的异常模式（如高频次请求、异常地域跳变），来识别并阻断恶意的爬虫程序、DDoS 攻击以及潜在的盗刷风险。在这一过程中，我们采用自动化的算法进行决策，但不会仅依据自动化决策对您的权益造成显著影响。第三，用于用户体验优化与内容推荐。我们会根据您浏览的页面偏好，调整首页“麻将胡了2”与“赏金女王”专区的展示顺序，但这并非强制性的个性化推荐，您可以随时通过清除浏览器缓存来重置此类偏好设置。
我们承诺，所有信息的使用均不会超出本政策声明的范围。若需将信息用于未载明的其他用途，我们将事先征得您的单独同意。
第三方数据共享与委托处理政策
我们对您的个人信息负有严格的保密义务。除以下特定情形外，我们不会向任何第三方共享您的个人身份信息。第一种情形是“法定披露义务”：当法律法规、监管机构或司法机关依法要求时，我们可能不得不披露您的相关信息。在此过程中，我们将严格审查请求的合法性，并在法律允许的范围内尽量通知您。
第二种情形是“委托处理”：我们可能会将部分数据处理任务（如服务器托管、邮件发送）委托给具有同等安全资质的合作伙伴。例如，我们的下载服务使用阿里云 CDN 加速，这意味着您的 IP 地址会经过阿里云的边缘节点。我们与这些合作伙伴签订了严格的数据处理协议（DPA），要求其仅能按照我们的指示处理数据，并采取足够的安全措施。第三种情形是“业务转让”：若发生合并、收购或资产重组，您的数据可能作为资产的一部分进行转让，届时我们将要求新的承接方继续履行本政策的承诺。
我们郑重承诺，我们不会将您的信息用于任何与本平台无关的商业推广活动，更不存在出售或出租用户数据的行为。
您的法定权利：访问、更正与删除的行使路径
根据《个人信息保护法》，您对本平台持有的您的个人信息享有广泛的法定权利。您有权随时查阅我们收集了您的哪些信息，并有权要求我们进行更正或补充。若您发现信息存在错误，可通过发送邮件至 [email protected] 提交更正申请，我们将在 15 个工作日内完成核查并回复。
您有权要求删除您的个人信息。在以下情形中，您可以提出删除请求：处理目的已实现、您撤回授权、我们违反法律法规收集信息或法律法规规定的其他情形。请注意，若您的删除请求涉及游戏内账号数据（如“麻将胡了2”的虚拟资产），由于该部分数据由游戏运营商独立控制，您需要直接联系游戏内客服进行注销操作。此外，您有权要求我们提供信息副本，并有权限制或拒绝我们处理您的信息。为保障账户安全，处理上述请求时，我们可能需要验证您的身份，这通常需要您提供注册邮箱或手机号以接收验证码。
信息安全保障措施与数据存储期限
我们采用了全方位、多层级的安全防护策略。在传输层，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，数据库中的敏感字段（如邮箱地址）均经过 AES-256 算法加密存储。我们定期进行漏洞扫描与渗透测试，并建立了 7×24 小时的安全监控中心，以应对突发安全事件。
关于数据存储期限，我们遵循“最短必要期限”原则。访问日志的保留时间不超过 6 个月，用于安全审计的日志最长保留 1 年。您提交的工单记录与邮件往来，将在问题解决后保留 2 年，以备后续查询。一旦超过上述期限，数据将被自动且不可逆地销毁。若不幸发生数据安全事件，我们将根据法律法规的要求，在 48 小时内通过邮件或站内信的方式向您告知事件的基本情况、可能的影响以及我们已采取的补救措施。
政策更新通知机制与联系我们
随着法律法规的演进及平台功能的迭代，本隐私政策可能适时进行修订。我们将在本页面显著位置发布更新后的政策版本，并同步更新页面顶部的“生效日期”。对于重大变更（例如收集信息范围扩大、数据使用目的改变），我们将通过弹窗或邮件通知的方式向您进行显著提示，以获取您的再次授权。
若您对本隐私政策内容有任何疑问、意见或投诉，请首先通过电子邮件与我们联系。我们的数据保护负责人邮箱为：[email protected]。我们承诺在收到您的反馈后 15 个工作日内予以答复。如果您对我们的处理方式不满意，您有权向网信、电信、公安等监管部门进行投诉或举报，我们将积极配合监管部门的调查与处理工作。