隐私说明与数据保护政策

一、信息收集的范围与类型

我们遵循"最小化收集"原则，仅收集为你提供高质量麻将胡了策略服务所必需的信息。我们收集的信息分为两大类：主动提供的信息与自动采集的信息。

主动提供的信息：当你在本站注册账号、订阅排行榜周报或参与社区讨论时，我们可能会收集你的用户名、电子邮箱地址以及你自愿填写的个人偏好（如关注的麻将胡了版本）。当你在下载页面提交技术工单时，我们会收集你的设备型号与操作系统版本，以便精准定位问题。

自动采集的信息：当你访问本站时，服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、访问时间戳以及浏览的页面路径。这些信息仅用于站点的安全审计与流量分析，例如识别异常的排行榜查询请求或恶意爬虫攻击。

特别说明：我们不会主动收集你的真实姓名、身份证号码、银行账户等敏感身份信息。若未来因法律法规要求需收集此类信息，我们将在收集前通过弹窗形式单独获得你的明确授权。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息仅用于提升你的用户体验和保障服务安全，绝不会用于与麻将胡了服务无关的商业用途。具体使用场景包括但不限于：

• 核心功能提供：使用你的设备信息来确保麻将胡了2 客户端在你设备上的兼容性，避免因系统版本过旧导致的闪退。
• 排行榜数据同步：使用你的账号标识（非明文密码）来关联你在麻将胡了中的战绩，确保你的分数能够准确出现在排行榜中。
• 个性化内容推送：基于你的浏览历史（如频繁查看麻将胡了超高倍率攻略），我们可能会通过邮件向你发送更符合你兴趣的策略更新文章。你可在每封邮件底部点击"取消订阅"来停止接收。
• 安全风控：分析 IP 地址与访问频率，用于识别和阻止恶意注册、撞库登录、DDoS 攻击等危害平台安全的行为。

我们不会将你的个人信息用于自动化决策（如用户画像分析）来影响你的法律权益。所有数据处理活动均遵循《中华人民共和国个人信息保护法》的相关规定。

三、Cookie 与追踪技术说明

本站使用 Cookie 和类似的本地存储技术来提升访问体验。Cookie 是存储在您设备上的小型文本文件，帮助我们记住你的登录状态（Session Token）和界面偏好（如深色模式）。

我们使用的 Cookie 类型：

你可以在浏览器设置中禁用或删除所有 Cookie。但请注意，禁用"严格必要 Cookie"将导致你无法正常登录账号和查看实时排行榜数据。我们目前不主动使用跨站追踪 Cookie（Third-party Cookies），也不参与任何广告联盟的跨站行为重定向。

四、第三方数据共享政策

我们高度重视你的数据主权。除以下明确列出的场景外，我们不会向任何第三方出售、出租或交易你的个人信息。

1. 游戏数据关联方：为了验证你在麻将胡了排行榜中的战绩真实性，我们可能会与游戏开发商 PG 的官方数据接口进行加密比对。此过程仅传输必要的账号哈希值，不传输你的邮箱或设备信息。
2. 云服务提供商：本站的服务器托管于合规的云服务商（如阿里云、腾讯云）。这些服务商仅作为数据处理者，按照我们的指令进行数据存储，无权将数据用于任何其他目的。
3. 法律合规要求：当收到具有法律效力的传票、搜查令或监管机构要求时，我们可能会披露必要的信息以配合调查。我们会尽力通过法律途径缩小披露范围，并尽可能提前通知你（除非法律禁止）。

我们承诺，任何接收数据的第三方均需签署严格的保密协议，并遵守不低于本政策的安全标准。我们不会将你的数据用于开发与麻将胡了无关的竞品分析。

五、用户权利：访问、修改与删除

依据相关法律法规，你享有对个人信息的充分控制权。你可以通过以下方式行使你的权利：

• 访问权：你可以发送邮件至 [email protected] 申请获取我们持有的关于你的个人信息副本。我们将在 15 个工作日内提供电子版文件。
• 更正权：若你发现绑定的邮箱地址有误，可在账号设置中自行修改，或联系客服协助更正。
• 删除权（被遗忘权）：你可以申请删除你的账号以及关联的所有个人数据。请注意，删除账号将导致你的麻将胡了排行榜历史战绩被永久清除，且无法恢复。我们将在验证身份后的 30 天内完成删除操作。
• 撤回同意权：对于基于你同意进行的个性化推送，你可以随时通过邮件中的退订链接撤回同意。撤回不影响撤回前基于同意进行的处理合法性。

为了保障你的账户安全，在处理上述请求前，我们可能需要验证你的身份（例如通过注册邮箱发送验证码）。此验证过程通常需要 1-2 个工作日。

六、信息安全保障措施

我们采用了多层次的安全防护体系，确保你的数据在传输和存储过程中的机密性与完整性。

传输安全：整个站点启用 TLS 1.3 加密协议，确保你在查询麻将胡了排行榜时，数据在传输过程中无法被窃听或篡改。你可以在浏览器地址栏确认锁形图标。

存储安全：所有密码均使用 bcrypt 算法加盐哈希后存储，即使数据库发生泄露，攻击者也无法逆向还原你的明文密码。我们建议你为本站设置与游戏账号不同的独立密码。

访问控制：我们的服务器采用最小权限原则，仅极少数核心运维人员拥有数据库的访问权限，且所有操作均记录在不可篡改的审计日志中。

应急响应：若不幸发生数据安全事件，我们将在发现后的 72 小时内通过邮件或站内信通知受影响的用户，并上报至相关监管机构。

七、政策更新与通知机制

随着法律法规的演变和业务功能的调整，我们可能会不时修订本隐私政策。对于重大变更（如收集范围扩大、数据共享对象改变），我们将在网站首页发布显著公告，并通过你注册的邮箱发送邮件通知。

政策的"最近更新日期"将始终显示在本页面顶部。你在政策更新后继续使用本站服务，即视为你接受修订后的条款。若你不同意更新后的政策，你有权停止使用服务并申请删除你的个人数据。

八、联系我们与数据保护官

我们已经指定了专门的数据保护负责人（DPO），以确保本隐私政策得到有效执行。若你对本政策有任何疑问、意见或投诉，请通过以下专属渠道联系：

数据保护事务邮箱：[email protected]

邮寄地址：上海市浦东新区数据合规中心（请注明"隐私政策咨询"）

我们承诺在收到你的隐私相关咨询后，会在 48 小时内给予初步回复。若你对我们的处理结果不满意，你还有权向当地网信部门或消费者权益保护组织进行投诉。