隐私说明与数据保护政策
麻将胡了游戏官网平台（以下简称"本平台"或"我们"）深知个人信息对你的重要性，并感谢你对我们的信任。本隐私说明旨在透明地披露我们在你访问和使用 app.pg-majianghule-mj.net.cn 及关联服务时，如何收集、使用、存储、共享及保护你的相关信息。请在使用本平台前仔细阅读本政策，特别是涉及你个人敏感信息的条款。
本政策适用于本平台提供的所有信息服务，包括但不限于攻略内容浏览、用户社区互动、工单反馈系统及数据报告下载。我们承诺遵循《中华人民共和国个人信息保护法》、《网络安全法》及相关法律法规的要求，以"最少够用"为原则处理你的个人信息。若你对本政策有任何疑问，可通过文末提供的联系方式与我们取得联系。
我们收集的信息范围与类型
在提供服务的不同场景下，我们收集的信息分为三大类：基础日志信息、账号关联信息以及主动提交信息。基础日志信息是在你访问网页时由服务器自动记录的匿名化数据，包括但不限于 IP 地址（经去标识化处理）、浏览器类型、操作系统版本、访问时间戳、来源页面路径。此类信息用于站点流量分析与安全防护，无法单独识别特定自然人身份。
账号关联信息仅在你主动注册社区账号、参与评论或提交工单时收集，具体包括：注册邮箱（或手机号）、用户名、密码（经加密存储）、头像。主动提交信息则指你在使用反馈表单、参与线上调研或投稿时，自愿提供的详细内容，例如对局截图、问题描述文本、联系方式等。我们明确告知，拒绝提供非必要信息不影响你浏览公开内容的基本权利。
信息使用目的与合法依据
我们收集上述信息的目的严格限定于以下范围：第一，用于网站内容个性化推荐，例如根据你的阅读历史推荐相关麻将胡了攻略；第二，用于维护社区讨论秩序，处理违规发言与恶意刷屏行为；第三，用于改进产品体验，通过分析用户行为数据优化页面布局与内容结构；第四，用于履行法律义务，例如配合监管机构进行网络安全事件调查。
我们不会将你的个人信息用于任何与上述目的无关的用途。涉及用户画像或自动化决策时，我们会确保决策过程透明且不产生具有法律效力的不利影响。例如，在用于内容推荐时，我们仅使用分类标签（如"新手"、"进阶"）而非精确的行为轨迹，以降低隐私风险。所有数据处理活动均遵循合法、正当、必要的原则。
Cookie 与同类追踪技术说明
本平台使用 Cookie 和 Local Storage 等本地存储技术来提升你的访问体验。Cookie 主要分为两类：严格必要性 Cookie 与统计分析 Cookie。严格必要性 Cookie 用于维持会话状态，例如登录态保持与安全令牌验证，该类 Cookie 无法被禁用，否则将导致无法正常登录。统计分析 Cookie 用于收集匿名化的访问数据（如页面停留时长、跳出率），我们使用自建统计工具，不引入第三方广告追踪器。
你可以在浏览器设置中管理或清除 Cookie。但请注意，禁用统计分析 Cookie 不会影响核心功能，但禁用严格必要性 Cookie 将导致无法使用评论、点赞等互动功能。我们不会使用任何跨站追踪技术来采集你在其他网站上的浏览行为。本平台的所有本地存储数据均限定在 app.pg-majianghule-mj.net.cn 域名之下。
第三方数据共享与委托处理
我们承诺不会出售、出租或以其他方式向第三方转让你的个人身份信息。仅在以下特定且必要的情形下，我们可能向关联方或服务提供商共享必要的数据：第一，云服务提供商（如阿里云），用于服务器托管与内容分发，其处理数据受保密协议约束；第二，邮件推送服务商，用于向你发送你主动订阅的资讯周报，该服务商仅获得你的邮箱地址。
若涉及委托处理，我们会与合作方签署严格的数据处理协议 (DPA)，明确约定数据用途、保密义务、安全措施及数据返还或销毁条款。我们不会允许任何第三方将共享数据用于其独立的商业目的。此外，若因法律法规要求或监管机构强制命令需要披露信息，我们会尽可能提前通知你（法律禁止通知的情形除外）。
你的权利：访问、更正与删除
依据《个人信息保护法》第四章的规定，你享有对本人个人信息的查阅、复制、更正、补充、删除及解释说明等权利。若你已注册社区账号，可通过"个人中心-账号设置"页面自行修改部分基础资料。若你无法自助完成操作或需要注销账号，请发送邮件至 [email protected] 申请处理。
在收到你的权利请求后，我们将在 15 个工作日内进行身份核验并予以答复。对于合理的请求，我们不会收取费用；但对于重复、无实质内容或超出合理范围的请求，我们可能收取一定的处理成本费。特别提醒，账号注销操作不可逆，注销后你的所有发帖记录、私信内容及积分数据将被永久删除或匿名化处理，请谨慎操作。
信息安全保障措施
我们采用了业内主流的纵深防御体系来保护你的数据安全。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，你的密码经过加盐的 bcrypt 算法哈希处理，即使数据库发生泄露，攻击者也无法逆向还原原始密码。在运维层面，我们实行最小权限原则，只有极少数核心运维人员拥有生产环境的数据库访问权限，且所有操作均记录在审计日志中。
我们会定期进行安全漏洞扫描与渗透测试，频率为每季度一次。同时，我们制定了《数据安全事件应急预案》，一旦发生安全事件，我们将在 72 小时内通过站内信或邮件方式告知受影响的用户，并向有关主管部门报告。虽然我们竭力保护你的数据安全，但请注意，任何通过互联网传输或电子存储的方法都不是 100% 安全的，我们无法给出绝对保证。
政策更新通知机制与联系方式
随着法律法规的演变和平台功能的迭代，本隐私说明可能会适时修订。我们将在本页面发布最新版本的隐私说明，并在页面顶部标注"最后更新日期"。对于重大变更（例如收集范围扩大、使用目的改变），我们将通过更为显著的方式（如弹窗提示或邮件通知）告知你，并在变更生效前给予至少 7 日的缓冲期。
若你对本政策内容或你的个人信息权益有任何疑问、意见或投诉，请通过以下渠道与我们联系：官方隐私邮箱 [email protected]，或邮寄至平台运营主体注册地址（详情可通过官网首页底部"备案信息"查询）。我们将在 15 个工作日内对你的反馈进行核查与回复。如果你对我们的处理方式不满意，你还可以向网信部门或电信主管部门进行投诉举报。