隐私说明与数据保护政策（《麻将胡了》可信平台）

一、我们收集的信息范围与类型

我们遵循"最少够用"原则，仅收集为您提供服务所必需的信息。根据您与平台交互方式的不同，我们收集的信息分为以下三类：

1. 您主动提供的信息：当您注册成为平台会员以保存游戏攻略或参与社区讨论时，我们会收集您的电子邮箱地址、自定义用户名及密码（经加密存储）。当您通过"联系我们"页面提交咨询表单时，我们会收集您的联系方式（邮箱或电话）以用于回复。当您参与问卷调查或活动报名时，我们可能额外收集您的年龄区间与游戏偏好，以便为您提供更精准的内容推荐。

2. 通过自动化技术收集的信息：当您浏览本平台时，我们的服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、浏览的页面路径及在页面上的停留时长。这些信息属于标准的访问日志数据，用于分析网站流量趋势与优化页面布局，无法单独识别您的个人身份。

3. 第三方共享信息：若您通过第三方社交账号（如 Google、Facebook）授权登录，我们仅在您明确授权的前提下，获取您在第三方平台公开的基本资料（如头像、昵称），用于快速创建您的本地账户。我们不会获取您的社交好友列表或私信内容。

二、信息的使用目的与处理方式

我们承诺，所有收集到的信息仅用于明确、合法的目的，绝不会进行超出必要范围的二次利用。具体使用场景包括：

• 提供核心服务：使用您的账户信息验证登录状态，确保您能正常访问仅限会员阅读的深度攻略内容，并同步您的收藏与浏览历史记录。
• 个性化内容推荐：基于您的浏览路径与停留时长数据，分析您对《麻将胡了》初代或 2 代版本的偏好，从而在首页为您优先展示相关类型的更新文章。该分析基于聚合数据，不涉及单点精准追踪。
• 安全风控与反欺诈：利用 IP 地址与设备指纹信息，检测并阻止恶意注册、撞库攻击及内容爬虫行为。例如，当同一 IP 在 1 分钟内发起超过 30 次登录请求时，系统将自动触发验证码机制。
• 服务通知与回访：使用您预留的邮箱，向您发送与《麻将胡了》版本更新相关的重要通知（如规则重大调整）。我们承诺，营销类邮件的发送频率每月不超过 2 次，且每封邮件均包含一键退订按钮。

我们不会将您的个人信息用于任何与提升本平台服务无关的用途，包括但不限于信用评估、招聘筛选或第三方数据买卖。

三、Cookie 与同类追踪技术的使用说明

为了让您获得更流畅的访问体验并记住您的偏好设置，本平台使用 Cookie 及 Local Storage（本地存储）技术。Cookie 是存储在您设备上的小型文本文件，它本身不包含任何可执行代码，无法携带病毒。

我们使用的 Cookie 主要分为两类：严格必要型 Cookie 与 分析优化型 Cookie。严格必要型 Cookie 用于维持网站基本功能，例如记录您的登录状态（Session ID），若禁用此类 Cookie，您将无法登录会员账户。分析优化型 Cookie 用于统计页面访问量，我们使用自建的统计脚本（非 Google Analytics 等第三方工具）来收集匿名点击流数据，这有助于我们了解哪些攻略页面最受欢迎，从而优化导航结构。

您可以通过浏览器设置随时清除或阻止 Cookie。大多数浏览器默认接受 Cookie，但您可以在"设置-隐私与安全"中修改为"阻止所有 Cookie"模式。请注意，禁用 Cookie 可能会导致您无法使用收藏攻略、发表评论等个性化功能，但不会影响您浏览公开的基础资讯页面。本平台不涉及跨站追踪广告，因此我们不会使用任何第三方广告追踪型 Cookie。

四、第三方数据共享与委托处理政策

我们高度重视您的信任，除以下明确列出的情形外，我们绝不会向任何第三方出售、出租或交易您的个人信息。可能涉及数据共享的场景仅限于：

1. 云服务托管商：我们的网站服务器托管于阿里云（Aliyun）位于新加坡的数据中心。该服务商仅作为数据存储介质提供方，根据我们与阿里云签订的《数据处理协议》（DPA），其无权访问或使用存储的数据内容，且必须遵守 GDPR 及 PDPA 等国际隐私法规。

2. 专业服务机构：当我们进行年度财务审计或法律合规咨询时，可能在签署保密协议（NDA）的前提下，向审计师或法律顾问提供必要的运营数据（不含个人敏感信息）。

3. 法律强制要求：当收到具有合法管辖权的司法机关（如法院传票或政府调查令）的正式要求时，我们将依法配合并提供必要的数据。除上述情况外，我们不会主动向任何政府机构提供用户数据。

对于涉及《麻将胡了》游戏本身的账户数据（如虚拟货币余额），请注意该数据由游戏运营商（即 PG SOFT 的授权合作方）独立存储与管理。本平台仅提供资讯聚合服务，不直接介入游戏账户的数据处理流程。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及 GDPR 的相关规定，您对自身数据享有充分的主宰权。您可以通过以下方式行使您的合法权利：

访问权与复制权：您有权随时登录账户，在"个人中心-账户设置"中查看我们收集的关于您的全部个人信息。如需获取数据副本，请发送邮件至 [email protected]，我们将在 10 个工作日内提供 CSV 格式的结构化数据文件。

更正权：若您发现绑定的邮箱或手机号有误，可在"账户设置"页面自行修改。若无法修改，请联系客服人工核验身份后予以更正。

删除权（被遗忘权）：您可以通过"账户设置-注销账户"功能一键删除您的所有本地账户信息。注销后，您的浏览记录、收藏内容及社区发言将立即匿名化处理。请注意，注销操作不可逆，且不影响您作为访客继续浏览公开内容。

撤回同意权：对于基于您同意而进行的处理（如接收营销邮件），您有权随时撤回同意。撤回后，我们将停止该特定目的的数据处理，但不会影响撤回前基于同意已进行的处理的合法性。

六、信息安全保障措施与政策更新

我们采用了符合行业标准的多层安全防护体系，以应对潜在的数据泄露风险。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码采用 bcrypt 算法加盐哈希处理，即使数据库被攻破，攻击者也无法逆向还原原始明文密码。在运维层面，我们实行严格的权限分级管理，仅极少数核心运维人员拥有数据库访问权限，且所有访问操作均记录在不可篡改的审计日志中。

尽管我们已采取上述措施，但请理解，互联网环境不存在绝对的安全。我们建议您也履行自身的安全责任，例如使用复杂且唯一的密码，并定期更换。若不幸发生数据安全事件，我们将在发现后的 72 小时内通过站内信及邮件的方式通知受影响的用户，并上报至相关监管机构。

本隐私政策可能因法律法规变更或平台功能升级而进行调整。我们将在本页面显著位置公示更新后的政策版本，并修订页面顶部的"最近更新日期"。对于重大变更（如收集信息范围扩大），我们将通过弹窗或邮件形式向您单独发送通知以获取重新授权。若您对政策内容有任何疑问，请随时通过隐私专用邮箱 [email protected] 与我们取得联系，我们将在 5 个工作日内给予书面答复。