隐私说明：麻将胡了官网数据安全与用户权益保护政策

一、信息收集范围与类型

我们仅收集与提供核心服务直接相关的必要信息，并遵循「最小化收集」原则。根据你与网站互动的不同场景，我们可能收集以下类别的数据：

• 账号注册信息：当你注册成为麻将胡了官网会员时，我们需要收集你的用户名、电子邮箱地址及经过加密处理的密码。这些信息用于创建你的唯一身份标识，保障账号安全。
• 设备与技术信息：为优化网站加载速度与适配不同终端，我们会自动收集你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率及访问时间戳。这些数据属于匿名化处理的日志信息，无法单独识别你的个人身份。
• 互动与反馈数据：当你在「爆分实测记录」板块上传牌局截图、填写牌局描述或提交评论时，我们会收集你主动提供的内容。请注意，一旦发布成功，这些信息将视为公开内容，其他访客可以查看。
• Cookie 中存储的偏好设置：我们会记录你在站内选择的语言偏好、浏览位置记忆（如上次访问的攻略章节），以提升你的访问便利性。

我们郑重承诺，绝不收集与麻将胡了服务无关的敏感个人信息，包括但不限于身份证号码、银行账户、生物识别信息及精确地理位置。除非你主动在邮件中提供，否则我们不会以任何隐蔽方式获取此类数据。

二、信息使用目的与方式

麻将胡了官网将收集到的信息用于以下明确且合法的目的，不会超出必要范围进行二次利用：

1. 核心功能提供：使用你的账号信息验证登录状态，确保你能正常访问会员专属的爆分实测数据库与高级策略文章。
2. 内容个性化推荐：基于你的浏览历史与文章阅读偏好，我们可能通过算法推荐你可能感兴趣的麻将胡了2 实战技巧。你可以在「账号设置-隐私中心」中关闭个性化推荐功能。
3. 服务优化与安全维护：分析汇总的匿名访问日志，用于检测异常流量、防范恶意攻击（如 DDoS、SQL 注入），并持续改进网站架构的稳定性。
4. 沟通与通知：使用你的注册邮箱，向你发送与账号安全相关的必要通知（如密码修改确认）。仅在获得你单独授权的情况下，我们才会发送包含活动福利的营销邮件。

我们不会将你的个人信息用于任何与麻将胡了官网服务无关的商业用途，更不会将你的数据出售或出租给任何第三方机构。

三、Cookie 与追踪技术说明

麻将胡了官网使用 Cookie 及同类技术（如 Local Storage）来提升服务体验。Cookie 是存储在您设备上的小型文本文件，它帮助我们记住你的状态与偏好。具体使用情况如下：

• 严格必要型 Cookie：此类 Cookie 是网站运行所必需的，无法关闭。例如，用于维持登录会话的 Session ID，以及用于负载均衡的路由标识。它们不会收集你的个人身份信息。
• 功能型 Cookie：用于记住你的个性化设置，例如你偏好的文章字体大小、章节折叠状态。这些信息仅保存在你的本地浏览器中。
• 性能分析型 Cookie：我们使用自建的统计脚本（非第三方工具）来了解页面的访问热力图与跳出率。该脚本会对 IP 地址进行匿名化处理，无法追踪至具体个人。

你可以在浏览器设置中管理或删除 Cookie。但请注意，禁用严格必要型 Cookie 将导致你无法正常登录麻将胡了官网或使用爆分实测记录上传功能。我们目前不采用任何跨站追踪技术，也不允许第三方广告商在未经你明确同意的情况下在我们的域名上设置追踪 Cookie。

四、第三方数据共享政策

麻将胡了官网秉持「非必要不共享」的严格原则。在以下列举的特定情形下，我们可能向关联方或服务提供商披露必要的有限信息：

• 云服务提供商：我们的网站托管于国内合规的云服务商（如阿里云）。该服务商仅能接触到加密传输的底层数据流，且受合同约束，不得访问或使用任何业务数据。
• 电子邮件服务商：用于发送系统通知邮件，服务商仅处理你的邮箱地址，且禁止将其用于任何其他目的。
• 法律合规要求：当收到具有法律效力的传票、搜查令或政府监管要求时，我们可能被强制要求披露特定信息。在法律法规允许的范围内，我们会尝试提前通知你。

除上述情况外，我们不会向任何第三方提供你的个人信息。我们亦不参与任何数据交换联盟或广告网络的数据共享。

五、用户权利：访问、修改与删除

我们充分保障你对个人信息的控制权。根据相关法律，你享有以下法定权利，且行使这些权利不会产生任何费用：

• 访问权：你可以通过登录官网「个人中心-账号资料」页面，查看我们持有的关于你的全部个人信息副本。
• 更正权：如发现你的注册邮箱、用户名等信息有误，你可以在「账号设置」中自行修改。对于无法自助修改的关键字段（如安全手机），请通过工单系统联系客服。
• 删除权：你可以通过「账号设置-注销账号」功能，永久删除你的账号及所有关联数据。注销操作将在 7 天冷静期后正式生效，期间你可以撤销注销请求。注销后，你的所有爆分实测记录、评论及积分将不可恢复。
• 撤回同意权：对于基于你同意而进行的处理活动（如接收营销邮件），你可以随时通过邮件中的退订链接或联系客服撤回同意。

我们将在收到你的请求后 15 个工作日内完成核验与处理。对于明显无依据或重复过度的请求，我们可能收取合理的工时费，并将提前告知你具体金额。

六、信息安全保障措施

保护你的数据免受未授权访问、泄露或篡改是我们最高的安全优先级。我们实施了以下多层技术与管理保障措施：

• 传输加密：整个网站启用 TLS 1.3 加密协议，确保你在浏览器与服务器之间传输的所有数据均经过高强度加密，防止中间人窃听。
• 存储加密：数据库中的敏感字段（如密码、邮箱）均采用 AES-256 算法进行加密存储。密码在加密前还会经过加盐哈希处理（bcrypt 算法），即使是内部数据库管理员也无法获取你的明文密码。
• 访问控制：实行严格的基于角色的访问控制（RBAC），仅有少数获得授权的核心运维人员能够接触到生产环境数据库，且所有访问操作均记录在不可篡改的审计日志中。
• 定期安全审计：我们每季度委托第三方专业安全机构进行渗透测试与漏洞扫描。最近一次审计（2024 年 4 月）结果显示，未发现高危或严重级别的安全漏洞。

尽管我们采取了上述业界领先的安全措施，但请注意，互联网环境不存在绝对的安全。如不幸发生数据安全事件，我们将根据法律法规的要求，在 72 小时内通过邮件或站内信的方式向你告知事件的基本情况、可能的影响及我们已采取的补救措施。

七、政策更新与通知机制

随着法律法规的演变及网站功能的迭代，我们可能适时修订本隐私说明。我们承诺，任何重大变更（如收集信息类型增加、使用目的改变）将不会追溯适用于变更前收集的数据。

具体的通知流程如下：对于涉及你重大权益的变更，我们将在网站首页发布显著位置的公告，并同时向你注册邮箱发送一封独立的通知邮件。该通知将在变更生效前至少 7 个自然日发出，以便你有充足的时间审阅并决定是否继续使用我们的服务。变更生效后，若你继续访问或使用麻将胡了官网，即视为你接受修订后的政策。本政策最近一次更新日期为 2024 年 10 月 1 日。

八、联系方式与数据保护专员

如你对本隐私说明的内容有任何疑问、意见或投诉，或希望行使你的数据主体权利，请通过以下指定渠道与我们联系：

• 数据保护专员邮箱：[email protected]（该邮箱由专员直接接收，处理优先级最高）
• 客服支持邮箱：[email protected]（请在标题中注明「隐私相关」）
• 邮寄地址：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 12 楼 1208 室，法务部（数据保护专员）收，邮编 201203。

我们承诺在收到你的隐私请求后，将在 48 小时内确认收悉，并在 15 个工作日内给出实质性的答复。如果你对我们的处理结果不满意，你还有权向上海市浦东新区网信部门或相关监管机构进行投诉举报。