隐私说明与数据保护政策

一、信息收集范围与类型

我们坚持"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您使用功能的不同，收集的信息类型分为以下三类：

• 主动提供的信息：当您注册账户时，我们需要收集您的常用邮箱地址及自定义用户名。邮箱用于账号验证、密码找回及重要更新通知。当您通过联系表单提交反馈时，我们会收集您填写的联系邮箱与问题描述内容。当您申请签约玩家时，会额外收集您的游戏对局截图（可能包含游戏ID信息）。
• 自动采集的信息：在您访问网站过程中，我们会通过服务器日志记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、浏览的页面路径及停留时长。这些信息用于分析站点流量趋势与内容受欢迎程度，不包含可识别个人身份的直接标识符。
• 功能使用数据：当您使用牌局模拟器或牌局记录器工具时，我们会收集您上传的对局数据（包括但不限于牌型序列、投注区间、胜负结果）。此类数据在经过去标识化处理后，可能被用于生成统计报告或优化攻略建议。原始对局数据会在30天后自动删除。

我们明确不收集任何敏感个人信息，包括但不限于身份证号码、银行账户、精确地理位置、健康记录等。请您切勿在联系表单或工单系统中提交此类敏感信息。

二、信息使用目的与方式

我们收集的信息仅用于明确且必要的目的，具体包括：1）提供并维护核心功能——如账户注册登录、资源下载服务、牌局模拟工具运行；2）改进内容质量——通过分析页面停留时长与站内搜索词，了解用户偏好，指导后续攻略选题方向；3）安全风控——通过IP与行为分析，识别异常流量与潜在恶意攻击，保护平台与用户数据安全；4）合规通知——在游戏版本重大更新或服务条款变更时，通过您注册的邮箱发送必要的告知邮件。

我们承诺不会将您的个人信息用于与上述目的无关的用途。若未来需要将数据用于新的目的，我们会事先征得您的明确同意。所有用于数据分析的日志信息均经过聚合处理，无法反向定位至特定个人。例如，我们发布的《麻将胡了2胜率分布报告》中使用的数据均为百局以上的聚合统计结果。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）以提升您的浏览体验。我们使用的Cookie主要分为两类：一是"必要型Cookie"，用于维持登录状态（有效期7天）、记住您的下载偏好设置（有效期30天），此类Cookie若被禁用将导致部分功能无法正常使用；二是"分析型Cookie"，用于统计访问量及来源渠道，帮助我们了解哪些内容更受关注。我们使用的分析工具为自建日志系统，不接入任何第三方广告追踪网络。

您可以通过浏览器设置随时清除或阻止Cookie。需要说明的是，禁用Cookie不会影响您浏览公开内容，但可能导致需要登录的功能（如下载高级资源、使用牌局记录器）无法正常使用。我们不会使用任何跨站追踪技术来收集您在其他网站上的活动信息，也不会将本站Cookie数据与第三方广告平台共享。

四、第三方数据共享政策

麻将胡了 PG中文网高度重视您的数据隐私，明确承诺不会出售、出租或以任何形式交易您的个人信息。仅在以下有限情形下，我们可能向特定第三方披露必要信息：

1. 服务提供商：我们使用阿里云服务器托管网站数据，使用第三方邮件服务商（如阿里云邮件推送）发送通知邮件。这些服务商仅能接触为完成其服务所必需的数据，且受到保密协议约束，不得将数据用于任何其他用途。
2. 法律合规要求：当收到具有法律效力的传票、法院命令或政府监管要求时，我们可能被强制要求披露特定信息。在此类情形下，我们会尽量在法律允许范围内通知您。
3. 业务转让：若本平台发生合并、收购或资产转让，您的个人信息可能作为资产的一部分进行转移。我们将通过站内公告或邮件通知您相关变更，并确保受让方继续遵守本隐私政策的承诺。

除上述情形外，我们不会向任何第三方披露能够识别您个人身份的信息。经过去标识化处理的统计数据（如"某攻略的阅读用户中，65%为男性"）不属于个人信息，可用于对外分享或学术研究。

五、用户权利：访问、修改与删除

我们尊重并保障您对个人信息的控制权。根据适用的数据保护法规，您享有以下权利：

• 访问权：您有权要求我们提供所持有的关于您的个人信息副本。请发送邮件至[email protected]，我们将在10个工作日内提供结构化、机器可读的数据副本。
• 更正权：若您的注册邮箱或用户名需要更新，您可以在登录后进入"账户设置"页面自行修改，或联系客服协助处理。我们会在1个工作日内完成更正。
• 删除权（被遗忘权）：您有权要求我们删除您的账户及关联的个人信息。请注意，删除账户将导致您的下载记录、牌局记录等数据被不可逆清除。您可以通过站内工单系统提交删除申请，我们将在7个工作日内完成处理并邮件确认。
• 限制处理权：在特定情况下（如您质疑数据准确性），您有权要求我们暂停处理您的数据，直至争议解决。
• 撤回同意权：对于基于同意而进行的处理活动（如接收非必要通知邮件），您可随时通过邮件中的退订链接撤回同意。

行使上述权利均不收取任何费用。若您的请求明显无据或过度重复，我们可能收取合理工本费或予以拒绝，但会向您说明理由。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们采取了符合行业标准的技术与组织安全措施：

• 传输加密：全站启用HTTPS加密协议（TLS 1.3），确保数据在传输过程中的机密性与完整性。
• 存储加密：服务器上的数据库文件使用AES-256算法进行静态加密，密钥由独立密钥管理系统保管。
• 访问控制：仅经授权的核心运维人员拥有生产环境数据库的访问权限，所有访问操作均记录于审计日志中，保存期不少于6个月。
• 定期备份：数据库每日进行增量备份，每周进行全量备份。备份文件同样经过加密存储，保留周期为30天。
• 安全测试：我们每季度委托第三方安全机构进行渗透测试与漏洞扫描。2024年全年测试中未发现高危漏洞，中低危漏洞均在发现后72小时内完成修复。

尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全保证。我们建议您使用高强度独立密码，并定期更换。若发生数据安全事件，我们将在发现后的48小时内通过站内公告与邮件通知受影响用户，并上报相关监管机构。

七、政策更新与通知机制

随着法律法规变化或平台功能迭代，我们可能适时修订本隐私说明。重大变更（如收集信息类型扩大、使用目的改变）将通过以下方式通知您：1）在网站首页顶部显示醒目通知横幅，持续至少7天；2）向注册邮箱发送变更摘要邮件；3）更新本页面顶部的"最后更新日期"。

重大变更生效前，我们会提供至少14天的缓冲期。在缓冲期内，若您不同意修订后的政策，可以选择注销账户。缓冲期结束后继续使用本平台服务，即视为您接受修订后的政策。对于非重大变更（如措辞优化、排版调整），我们将直接更新页面，不再逐一通知。

若您对本隐私说明或数据处理实践有任何疑问、意见或投诉，请首先通过以下邮箱联系我们：[email protected]。我们承诺在5个工作日内回复您的咨询。若您对我们的处理结果不满意，您有权向网信部门或其他监管机构提起投诉。联系邮箱的通信内容将保密保存6个月，仅用于处理您的请求。