隐私说明 —「麻将胡了」官方奖励平台

一、信息收集范围与类型

在您使用本平台（test.sonh-pg.com）的各项功能时，我们可能收集以下类别的信息，收集范围严格限定于为您提供服务所必需的最小化数据集合：

• 账号注册信息：当您创建平台账号或关联游戏账号时，我们会收集您的用户名、加密存储的密码哈希值、注册邮箱或手机号码。游戏账号关联过程中，我们仅获取游戏内用户ID（UID）与昵称，不会收集您的游戏密码。
• 设备与技术日志：为保障服务安全与排查技术故障，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳及浏览的页面路径。该日志保留期限为30天，超期后自动匿名化处理。
• 奖励流水查询记录：当您使用"奖励追踪"功能时，系统会临时缓存从游戏渠道返回的奖励流水数据（包括奖励类型、金额、状态与时间戳），缓存仅在您本次会话期间有效，关闭浏览器后即清除。
• 客服沟通记录：当您通过邮件或在线客服系统联系我们时，我们会保存完整的沟通记录、您主动提供的截图或文件，以及问题解决的最终方案。该记录用于服务质量改进与纠纷溯源，保存期限为18个月。

我们特别说明：本平台不收集任何形式的游戏密码、支付密码、身份证号码或生物识别信息。如您收到任何以本平台名义索取上述敏感信息的请求，均属诈骗行为，请立即通过"联系我们"页面举报。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，不会用于与这些场景无关的用途。若未来需将信息用于其他目的，我们将事先征得您的单独同意。

1. 提供核心服务：使用您的账号信息验证身份，以便向您展示对应的麻将胡了奖励记录与到账状态。这是实现"麻将胡了官方到账多久"查询功能的基础。
2. 安全保障与风控：分析设备日志与IP地址，识别异常登录行为、恶意爬虫攻击或刷量行为。例如，当同一IP在1分钟内发起超过50次奖励查询请求时，系统将自动触发风控拦截。
3. 服务优化与体验改进：聚合分析页面访问数据（不含个人标识），以优化功能布局。例如，我们发现70%的用户在进入下载页后会直接点击"麻将胡了2"的下载按钮，因此将该按钮的位置调整至首屏显眼处。
4. 法律合规义务：在收到具有法律效力的调查令、法院裁定或监管机构要求时，依据法定程序提供对应的数据记录。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（包括LocalStorage与SessionStorage）来提升您的访问体验与安全等级。具体使用情况如下：

我们目前未使用任何第三方广告追踪Cookie或跨站追踪像素。您可以通过浏览器设置禁用Cookie，但请注意，禁用严格必要Cookie将导致无法正常登录与使用奖励查询功能。本平台不会使用任何形式的设备指纹识别技术。

四、第三方数据共享政策

我们深知您的信任弥足珍贵，因此对第三方数据共享持极为审慎的态度。除以下明确列出的场景外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 游戏渠道合作伙伴：当您使用"奖励追踪"功能时，为获取实时的奖励流水状态，您的游戏UID与查询指令会加密传输至对应的游戏渠道服务器。该传输过程采用TLS 1.3协议加密，且渠道方仅能获取到完成查询所必需的最少字段。
• 云服务与基础设施供应商：我们的网站托管于具备ISO 27001认证的云服务商（位于新加坡的数据中心），该服务商仅在处理存储与网络传输请求时接触加密数据，无权访问明文内容。
• 法律要求的披露：若政府机关依据法定程序提出正式要求，我们将对请求的合法性进行严格审查，仅在确认其符合适用法律的前提下，提供最小必要范围的数据。

除上述情形外，任何其他第三方（包括广告联盟、数据经纪商）均无法通过本平台获取您的个人信息。我们承诺不参与任何形式的"数据共享联盟"或"数据交换计划"。

五、您的权利：访问、修改与删除

根据《个人信息保护法》及相关法规，您对自身个人信息享有完整的控制权。您可以通过以下途径行使您的权利：

访问与复制权

您可随时登录平台账号，在"个人中心-隐私数据"页面查看我们持有的关于您的个人信息副本。如需获取结构化、机器可读的格式（如JSON），可联系客服提出导出请求，我们将在15个工作日内提供下载链接。

更正与补充权

若您发现绑定的邮箱或手机号有误，可在"账号设置"中自行修改。若您认为其他信息存在错误且无法自行更正，请提交更正申请，我们将在核实身份后的3个工作日内完成更新。

删除权

您可以在"账号设置-注销账号"中发起账号注销流程。注销后，我们将于30天公示期结束后，删除或匿名化处理您的所有个人信息，包括注册资料、客服记录与奖励查询历史。请注意，注销账号将导致您无法继续使用本平台的奖励追踪功能，且该操作不可逆。

撤回同意权

对于基于您同意而进行的信息处理活动（如接收邮件推送），您可随时通过邮件中的退订链接或联系客服撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。

六、信息安全保障措施

我们采用组织与技术双重措施保障您的数据安全。在技术层面，所有数据传输均采用TLS 1.3加密；存储于数据库中的密码字段使用bcrypt算法（cost factor=12）进行加盐哈希处理，即使数据库被非法获取，攻击者也无法逆向还原明文密码。在组织层面，我们实行最小权限原则，仅极少数经过背景审查的运维人员拥有生产数据库的访问权限，且所有访问操作均记录于不可篡改的审计日志中。

此外，我们每年委托独立第三方安全公司进行渗透测试与代码审计。2024年12月完成的最新一次审计结果显示，未