隐私说明与个人信息保护政策
「麻将胡了」官方网站游戏平台排行（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策适用于web.fed-pg.com域名下的所有页面、子域名及移动端适配页面。我们承诺严格遵守《中华人民共和国个人信息保护法》及GDPR（如适用），以「最少够用」原则收集数据，绝不出售您的个人信息。请在使用本平台服务前，仔细阅读本政策的全部条款。若您继续使用我们的服务，即视为您已充分理解并同意本政策。
一、信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息，并明确告知每类信息的用途。第一类为基础账号信息：当您注册成为平台用户时，我们收集您的电子邮箱地址、用户名及加密后的密码哈希值（我们使用bcrypt算法加盐存储，明文密码仅存在于您输入的那一刻）。第二类为设备与日志信息：当您访问本平台时，服务器自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、来源页面URL以及点击流数据。
第三类为互动与偏好信息：当您参与游戏评测打分、提交评论、参与众测项目或填写调查问卷时，我们收集您主动提供的内容以及您的偏好标签。第四类为Cookie及类似技术信息，详细说明见本政策第三节。我们特别强调，本平台作为第三方评测机构，不收集也不存储您的游戏平台账户密码、支付密码、银行账号、数字货币钱包私钥等高度敏感信息。若您在与我们沟通时主动提供了此类信息，我们将在问题解决后7日内永久删除相关聊天记录中的敏感字段。
二、信息使用目的与合法依据
我们收集的信息仅用于以下明确目的：(1) 提供并维护账号服务，包括登录验证、密码找回、用户中心功能；(2) 优化网站内容与排行算法——通过分析点击流数据，我们能够识别用户最关注的游戏维度，从而调整评测权重模型，此处理的法律依据是"合法利益"；(3) 个性化内容推荐——在您明确授权的情况下，我们可能基于您的浏览历史推荐您可能感兴趣的游戏评测，您可以随时在设置中关闭此功能。
我们不会将您的个人信息用于与收集目的无关的用途。若未来需将信息用于其他用途，我们将事先征得您的单独同意。关于直接营销：我们仅在您勾选"订阅每周排行简报"后，才会向您的邮箱发送排行周报。每封邮件均包含一键退订链接，退订处理将在1个工作日内完成。我们不会向任何第三方出售或出租您的个人信息用于其独立营销目的。
三、Cookie 与追踪技术说明
本平台使用Cookie和类似技术（包括LocalStorage、SessionStorage及像素标签）来提升您体验的流畅度与安全性。我们使用的Cookie分为三类：第一类为「必要Cookie」，用于维持登录状态、防止跨站请求伪造（CSRF）攻击、负载均衡会话保持。此类Cookie无法禁用，否则将导致无法正常登录或出现安全风险。第二类为「分析Cookie」，我们接入自建的Matomo分析系统（非Google Analytics），用于统计页面访问量、来源渠道、停留时长等聚合数据。
第三类为「偏好Cookie」，用于记忆您的语言选择、深色/浅色主题偏好以及评测列表的排序方式。我们郑重承诺：本平台不使用任何第三方广告网络Cookie，不投放基于用户画像的跨站行为广告。所有Cookie均设置合理的过期时间——会话Cookie在浏览器关闭时删除，持久Cookie最长保留13个月。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要Cookie将导致您无法登录、无法发表评论，且无法使用「收藏」功能。
四、第三方数据共享与跨境传输
我们仅在以下有限情形下与第三方共享您的数据，且所有第三方均签署了严格的数据处理协议（DPA）：(1) 云计算服务提供商——我们使用位于中国上海及中国香港的阿里云服务器，数据存储均在中国境内或香港特别行政区，不进行向中国境外（除香港外）的传输。(2) 邮件服务商——用于发送事务性邮件（如密码重置、验证码），该服务商已通过ISO 27001认证。(3) 法律合规要求——若政府机关依据法定程序要求提供数据，我们将在审核其法律文书的有效性后，仅提供法律要求的最小化数据字段。
我们不会将您的个人信息共享给任何游戏开发运营商或推广渠道。特别说明：当您通过本平台点击链接跳转至外部游戏平台时，您将离开本平台并受该外部平台的隐私政策约束。我们不对外部平台的数据处理行为负责。我们建议您在跳转前仔细阅读目标平台的隐私政策。若发生公司合并、收购或资产出售，我们将通过站内公告及邮件通知您，并确保数据接收方继续遵守本政策的全部条款。
五、用户权利：访问、修改、删除与可携带权
依据《个人信息保护法》第四章，您对您的个人信息享有充分的权利。访问权：您可以通过「用户中心-个人资料」页面查看我们持有的您的全部个人信息副本。更正权：若您的邮箱地址、用户名等信息发生变化，您可随时自行修改，或联系客服协助更正。删除权：在以下情形下，您有权要求我们删除您的个人信息——我们处理信息的行为违反法律法规、我们未征得您的同意收集信息、您撤回同意后、我们已停止提供服务且超过数据保留期。您可以通过发送邮件至 [email protected] 行使删除权，我们将在15个工作日内完成删除并书面确认。
撤回同意权：对于基于您同意而进行的处理（如个性化推荐），您有权随时撤回同意，撤回后不影响撤回前处理的合法性。数据可携带权：您有权以结构化、常用且机器可读的格式获取您提供的个人信息，或要求我们直接传输给另一控制者。注销账号权：您可以在「用户中心-安全设置」中自助注销账号，注销后您的所有个人数据将在30天内被匿名化处理或删除，但根据法律法规需要保留的日志记录（如安全审计日志）除外。对于以上任何权利的行使请求，我们不会收取额外费用，但若请求明显无据或超出现实可能，我们可能收取合理的人工成本费并提前告知。
六、信息安全保障措施
我们采用业界领先的安全技术与管理措施来保护您的数据。传输安全：全站启用TLS 1.3加密协议，证书由DigiCert签发，确保数据在传输过程中的机密性与完整性。存储安全：数据库采用AES-256静态加密，备份数据同样加密存储于异地灾备中心。访问控制：仅有经授权的核心运维人员可访问生产数据库，且所有访问操作均记录于不可篡改的审计日志中，日志保留6个月。安全监测：我们部署了Web应用防火墙（WAF）与入侵检测系统（IDS），能够实时拦截SQL注入、XSS跨站脚本、暴力破解等常见攻击。
我们定期进行安全漏洞扫描（每月一次）与渗透测试（每季度一次），测试由独立的第三方安全公司执行。若不幸发生数据安全事件，我们将在发现后的72小时内通过站内信、邮件或短信方式告知您，并同步向相关监管机构报告。事件报告将包含事件基本过程、可能影响的范围、我们已采取的措施及建议您自行采取的防护措施。请妥善保管您的账号密码，建议开启两步验证（2FA），并避免在公共电脑上使用「记住我」功能。
七、政策更新与未成年人保护
本政策可能因法律法规变化或业务功能调整而更新。重大变更（如收集信息类型变化、数据共享对象变化、您的权利减弱等）将通过以下方式显著通知您：在网站首页顶部展示横幅持续7天、向您的注册邮箱发送通知邮件。重大变更后的政策将在通知发布30天后正式生效，若您不同意变更后的政策，您有权在生效日前注销账号。非重大变更（如文字措辞优化、排版调整）将在本页面直接更新，更新日期将同步修改。我们建议您每次访问时查看本页面顶部的「最后更新日期」。
本平台的服务面向18周岁以上的成年人。我们严格禁止未成年人注册或使用本平台服务。我们不会故意收集未成年人的个人信息。若我们发现在未获得监护人同意的情况下收集了未成年人的个人信息，我们将立即删除相关数据。若您是未成年人的监护人，发现被监护人向我们提供了个人信息，请立即通过下方联系方式与我们联系，我们将在核实身份后3个工作日内删除相关信息。我们亦建议家长开启网络过滤工具，防止未成年人接触赌博或类赌博游戏内容。
📢 最新资讯