隐私说明：数据保护与用户权益保障政策

一、信息收集范围与类型

我们坚持"最小化收集"原则，仅收集为提供优质服务所必需的信息。根据您与平台互动的不同场景，我们可能收集以下几类数据：

1. 您主动提供的信息

• 账号注册信息：当您通过本平台特定福利入口参与活动时，可能需要提供手机号码或电子邮箱地址，用于创建唯一标识及发放奖励。
• 互动反馈信息：当您通过邮件或在线客服联系我们时，我们会保存您提供的联系方式及沟通内容，以便处理问题及后续跟进。

2. 在您使用服务过程中自动获取的信息

• 设备信息：包括设备型号、操作系统版本、浏览器类型、屏幕分辨率等，用于优化页面展示效果。
• 日志信息：包括IP地址、访问时间、浏览的页面路径、点击行为等，用于分析用户访问偏好，改进内容布局。
• Cookie及同类技术信息：具体说明见下文第三节。

我们特别声明：本平台不收集任何与您个人身份直接相关的敏感信息（如身份证号码、银行账户、精准定位信息），除非法律法规另有明确规定。

二、信息使用目的与方式

所有收集到的信息仅用于以下明确且合法的目的，我们不会将您的个人信息用于与这些目的无关的其他用途。

1. 核心功能提供：使用您的账号信息验证身份，确保福利入口的奖励能够准确发放至您的名下。
2. 服务优化与安全：分析日志信息以识别网站访问高峰时段、优化服务器负载分配；通过IP地址检测异常访问行为，防止恶意爬虫攻击及数据泄露风险。
3. 个性化内容推荐：在获得您的授权后，我们可能基于您的浏览偏好（如更关注麻将胡了2还是经典版），在站内为您推荐更相关的内容专题。
4. 法律合规要求：当收到监管机构依法提出的数据调取要求时，我们将在法律允许的范围内配合提供必要信息。

我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方用于营销目的。所有内部使用均遵循"必要人员知晓"原则，员工访问用户数据需经过严格的权限审批流程。

三、Cookie与追踪技术说明

为使您获得更流畅的访问体验，本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）。这些技术是存储在您设备上的小型文本文件，用于记录状态信息。

我们使用的Cookie类型包括：

• 严格必要型Cookie：用于维持网站基本功能，如保持登录状态、防止跨站请求伪造攻击。此类Cookie无法禁用。
• 性能分析型Cookie：我们使用自建的统计脚本（非第三方工具）来收集匿名访问数据，如页面访问量、跳出率。这些数据帮助我们了解哪些内容更受欢迎，以便持续改进。
• 偏好设置型Cookie：记录您对页面显示模式的偏好（如深色/浅色主题），提升访问舒适度。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用Cookie可能导致部分个性化功能无法正常使用，例如无法保持登录状态。我们目前不采用任何跨站追踪技术，也不会将您的Cookie数据与第三方广告平台共享。

四、第三方数据共享政策

在特定情况下，为实现服务目的，我们可能需要与以下类型的第三方共享有限的数据。所有共享行为均基于合法、正当、必要的原则，并签订严格的数据处理协议。

1. 云服务提供商：我们的服务器托管于符合ISO 27001认证标准的国内数据中心。服务商仅在维护硬件及网络稳定性时，可能在法律允许的范围内接触到存储日志，但无权查看具体业务内容。
2. 游戏运营方（如适用）：当您通过我们提供的专属福利入口跳转至游戏官方页面并领取奖励时，我们可能需要将您的用户ID及活动参与标识传递至游戏运营方，以完成奖励核销。该传输过程采用加密通道，且仅传输必要字段。
3. 监管机构：依据法律法规要求，配合公安机关、网信部门等机构的合法调查需求。

除上述情况外，我们不会主动向任何其他第三方披露您的个人信息。若未来涉及业务合并、收购或资产转让，我们将提前通知您，并要求新的承接方继续履行本隐私说明中的全部承诺。

五、用户权利与信息安全保障

我们尊重并保障您对个人信息的法定控制权。您有权随时行使以下权利：

您的权利包括

• 访问权：通过联系我们，获取我们持有的关于您的个人信息副本。
• 更正权：当您发现个人信息有误时，有权要求我们进行修改。
• 删除权：在符合法律法规的前提下，您可以要求我们删除您的个人信息。我们将在一个工作日内响应删除请求，并在技术可行范围内彻底清除备份数据。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回授权。

安全防护措施

为防止数据泄露、损毁或丢失，我们实施了全方位、多层次的安全防护体系：

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密版本，确保数据在传输过程中的机密性。
• 存储加密：敏感数据（如密码、手机号）在数据库中均经过不可逆哈希算法处理（bcrypt），即使数据库被攻破，原始信息也无法被还原。
• 访问控制：实施最小权限原则，服务器运维人员仅拥有物理层面的访问权限，无法直接读取业务数据库中的明文信息。
• 定期渗透测试：每季度委托第三方安全机构对网站进行模拟攻击测试，及时修补潜在安全漏洞。

六、政策更新与联系方式

随着法律法规的演进及平台功能的变化，我们可能适时修订本隐私说明。所有重大变更将通过网站首页显著位置的弹窗公告告知，并在本页面顶部更新"最后生效日期"。若涉及处理目的的重大改变，我们将再次征求您的明确同意。

如您对本隐私说明有任何疑问、意见或投诉，或希望行使您的个人信息权利，请通过以下方式与我们联系：

个人信息保护负责人邮箱：[email protected]

邮寄地址：上海市浦东新区张江高科技园区（具体楼层及收件人信息请通过邮件获取）。我们将在收到请求后的15个工作日内完成核查与处理，并书面回复处理结果。若您对我们的处理方式不满意，您还有权向当地网信部门进行投诉举报。

最后生效日期：2025年01月01日