隐私说明与个人信息保护政策
「麻将胡了」官方网站 (cto.toyota-pg.net) 深知个人信息对您的重要性，我们将严格遵守《中华人民共和国个人信息保护法》《网络安全法》及《数据安全法》的相关规定。本政策详细说明了我们在您访问本站、使用游戏服务及参与活动时，如何收集、使用、存储及共享您的信息。请您在使用本站服务前仔细阅读本政策。
信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息，且遵循"明示同意"原则。根据您使用的具体功能，我们可能收集以下三类信息：第一类是基础账号信息，包括您注册时提供的手机号码、电子邮箱、用户名及加密密码。此类信息用于创建您的游戏账号并提供登录验证服务。第二类是设备与技术信息，包括 IP 地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符 (IMEI/IDFA) 以及粗略的地理位置信息（仅到城市级别）。此类信息用于保障网络安全、防止恶意攻击及优化页面加载体验。
第三类是游戏行为数据，包括但不限于对局记录、牌谱数据、虚拟道具使用记录、游戏时长及充值记录（仅保留订单号及金额，不存储第三方支付账号信息）。这些数据仅用于游戏平衡性分析、反作弊检测及个性化内容推荐。我们特别声明，我们不会收集您存储在设备中的通讯录、相册、短信等与本站服务无关的个人信息，也不会使用任何形式的键盘记录器或屏幕捕获工具。
信息使用目的与合法性基础
我们对所收集信息的使用均具有明确的合法性基础。具体而言，我们基于"履行合同所必需"的原则处理您的账号信息及游戏行为数据，以向您提供游戏服务、处理虚拟道具交易及发放活动奖励。我们基于"法定义务"原则处理与税务、审计及反洗钱相关的必要数据。我们基于"合法利益"原则处理设备与技术信息，用于提升服务安全性及改进产品功能，同时我们通过数据脱敏及匿名化处理确保该等使用不会对您的个人权益产生重大影响。
在营销场景下，我们仅在获得您单独同意后，才会通过短信或邮件向您推送活动资讯及礼包信息。您有权随时撤回该同意，撤回方式包括但不限于在邮件中点击退订链接、在客服渠道声明拒绝接收营销信息。撤回同意不影响撤回前基于同意进行的处理的合法性。我们承诺绝不出售或出租您的个人信息给任何第三方用于其独立营销目的。
Cookie 与同类追踪技术说明
本站使用 Cookie 和 Local Storage 技术以提升您的访问体验。我们使用的 Cookie 分为三类：第一类是严格必要性 Cookie，用于维持您登录状态、记住您的会话标识及防范跨站请求伪造攻击。此类 Cookie 无法禁用，否则将导致您无法正常登录或使用核心功能。第二类是功能性 Cookie，用于记住您的界面偏好（如语言选择、主题模式）及音量设置，存储期限不超过 12 个月。
第三类是统计分析型 Cookie，我们使用自建的第一方分析脚本（非 Google Analytics 等第三方工具）来统计页面访问量、来源渠道及用户停留时长。该脚本不跨站追踪您的行为，且采集的数据经过聚合处理，无法识别个人身份。我们会在您首次访问时展示 Cookie 同意弹窗，您可以选择拒绝非必要 Cookie，但可能影响部分功能的完整体验。所有 Cookie 数据均存储于您的设备本地，我们无法通过 Cookie 读取您的其他网站浏览记录。
第三方数据共享与委托处理
我们仅在以下有限情形下向第三方共享您的信息，且所有接收方均需签署保密协议并遵守同等保护标准。第一类为支付服务提供商（如支付宝、微信支付），用于完成充值交易。我们仅共享订单金额、订单号及必要的商户标识，不共享您的完整银行卡号或支付密码。第二类为云服务提供商（阿里云），用于托管服务器及数据库存储，您的数据在传输及存储过程中均经过 AES-256 加密。
第三类为游戏发行方及渠道合作方（如华为应用市场、小米游戏中心），当您通过特定渠道下载游戏时，我们可能共享必要的设备标识以完成渠道联运的登录验证及对账。除上述情形外，我们不会主动向任何第三方共享您的个人信息。在涉及公司合并、分立、破产等重大变更时，我们将提前 30 日在网站显著位置发布公告，并重新获取您的授权同意。我们亦可能基于法律法规要求或有权机关的强制性指令披露您的信息，但会在法律允许的范围内提前通知您。
用户权利与数据主体请求
依据《个人信息保护法》第四章的规定，您对您的个人信息享有以下权利：查阅权——您有权通过"个人中心"→"账号安全"页面查看我们持有的您的个人基本信息。复制权——您可发送邮件至 [email protected] 申请获取您的个人数据副本，我们将在 15 个工作日内以结构化、机器可读的格式提供。更正权——当您发现信息有误时，可自行在账号设置中修改或联系客服协助更正。
删除权——在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现且不再必要；您撤回同意；我们违反法律或约定处理信息；您不再使用我们的服务且账号已注销满 180 天。注销权——您可在"设置"→"账号注销"中提交注销申请，我们将在 15 日内完成审核并清除您的全部数据（含游戏存档及虚拟资产，注销不可逆）。撤回同意权——您可通过邮件或客服渠道撤回对某项处理的同意。我们将在 15 个工作日内对所有请求进行响应，若拒绝您的请求，将书面说明具体理由及申诉途径。
信息安全保障措施
我们采用纵深防御策略保护您的数据安全。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中的机密性和完整性。在存储层面，您的密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向还原原始密码。在访问控制层面，我们实施基于角色的权限管理 (RBAC)，仅极少数经过严格背景审查的运维人员拥有生产数据库的访问权限，且所有访问操作均记录于不可篡改的审计日志中。
我们每年委托第三方安全机构进行一次渗透测试及代码审计，最近一次于 2025 年 2 月完成，未发现高危漏洞。同时，我们建立了 7×24 小时的安全监控中心，通过 WAF 和 IDS/IPS 系统实时拦截 SQL 注入、XSS 攻击及暴力破解尝试。若不幸发生数据安全事件，我们将在 72 小时内通过站内信、短信或邮件的方式向您告知事件的基本情况、可能的影响、我们已采取的补救措施及后续的应对方案。若事件造成严重后果，我们将同步向监管机构报告。
政策更新与未成年人保护
本政策将根据法律法规变化及产品功能迭代进行适时修订。重大变更（如收集范围扩大、使用目的改变）将在生效前 15 日通过网站弹窗及站内信双重方式通知您。若您不同意修订后的政策，您有权停止使用我们的服务并申请注销账号。非重大变更（如文字表述优化、排版调整）将在本页面直接更新，并同步修订页面顶部的"最后更新日期"。
我们特别重视未成年人保护。本平台严格禁止未满 18 周岁的未成年人注册及登录。我们在注册环节设有实名认证接口，通过与权威数据源比对确认年龄。若发现未成年人用户，我们将立即封禁账号并删除其全部个人信息。若您是未成年人的监护人，发现被监护人未经您同意使用了我们的服务，请立即联系 [email protected]，我们将配合您采取必要的处置措施。我们建议家长开启设备自带的"健康使用手机"功能，合理控制未成年人的游戏时长。