隐私说明与数据保护政策

一、信息收集范围与类型

本站遵循“最小化收集”原则，仅收集为你提供服务所必需的信息。我们明确区分“主动提供的信息”与“自动采集的信息”两类：

1. 主动提供的信息

• 联系方式：当你通过邮件（[email protected]）或在线工单系统联系我们时，我们会收集你的电子邮箱地址及邮件正文中可能包含的姓名或昵称，以便进行回复。
• 反馈与投稿内容：当你主动提交关于“冷机切换技巧”的实战数据、牌局截图或攻略投稿时，我们会收集你提交的文本、图像数据，仅用于内容分析与质量改进。

2. 自动采集的信息

• 设备与技术日志：当你访问本站时，服务器会自动记录标准日志，包括但不限于：IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面及在本站的点击路径。这些信息无法直接识别你的个人身份。
• 浏览行为数据：我们使用第一方统计脚本分析页面访问热度、用户停留时长等聚合数据，以优化内容布局。

我们特别声明：本站不收集任何形式的个人敏感信息（如身份证号码、银行账户、精准定位信息），也不要求用户创建账户或提供手机号码进行实名验证。

二、信息使用目的与处理方式

我们收集上述信息的目的仅限于以下明确范围，不会用于任何与本站服务无关的用途。具体处理场景包括：

1. 回复咨询与提供支持：使用你主动提供的邮箱地址，向你发送针对性的问题解决方案或所需的技术文档。
2. 改进内容质量：分析自动采集的页面浏览数据（如某篇“冷机切换”攻略的跳出率），以判断内容是否清晰易懂，并据此进行修订或重写。
3. 保障网站安全：分析技术日志中的异常访问模式（如高频请求、恶意爬虫特征），用于防范DDoS攻击、SQL注入等网络安全威胁，保护所有用户的访问安全。
4. 法律合规要求：当收到具有法律效力的传票、法院命令或监管机构要求时，我们将在法律允许的范围内配合提供必要的数据。

我们承诺：绝不会将你的个人信息出售、出租或交易给任何第三方用于市场营销目的。所有数据处理活动均遵循《中华人民共和国个人信息保护法》及GDPR（若你位于欧洲经济区）的相关规定。

三、Cookie 与追踪技术说明

本站使用Cookie及类似技术来提升你的访问体验。我们的Cookie使用策略相对克制，具体如下：

• 严格必要的Cookie：用于维持基本功能，例如记录你的“深色模式”显示偏好或记住你上次访问的页面位置。这些Cookie是网站运行所必需的，无法关闭。
• 性能分析Cookie：我们使用自托管的统计脚本（非Google Analytics等外部服务），通过匿名化处理的数据来统计页面访问量。该脚本不设置跨站追踪Cookie，且所有数据均存储于境内服务器。
• 不使用的Cookie类型：本站明确不使用任何形式的广告追踪Cookie、跨站追踪像素或第三方指纹识别技术。因此，你在访问本站后，不会在其它网站上看到针对性的游戏广告。

你可以通过浏览器设置来禁用或删除Cookie。但请注意，禁用“严格必要Cookie”可能会导致部分界面功能（如记住播放速度偏好）无法正常使用，但不会影响你浏览核心的文字攻略内容。

四、第三方数据共享与处理原则

麻将胡了专题站作为独立的垂直内容站，在数据共享方面秉持极度审慎的态度。我们仅在以下两种特定情形下，可能与有限的服务提供商进行必要的数据交互：

• 网站托管与运维服务商：我们的网站服务器由专业的IDC服务商提供。该服务商仅在维护服务器稳定性、排查硬件故障时，才有可能接触到服务器日志文件。我们与服务商签订了严格的数据保密协议（NDA），禁止其将日志数据用于任何其他目的。
• 电子邮件服务提供商：我们使用企业级邮件系统来收发用户来信。邮件服务商处理你的邮箱地址及邮件内容，仅用于实现邮件的传输与存储。

需要特别强调的是：我们与PG Soft（游戏开发商）之间不存在任何数据共享关系。我们无法访问你在游戏内的任何数据（如对局记录、充值记录），反之亦然。本站提供的APP下载链接指向官方渠道，一旦你跳转至PG的官方域名，你的数据将受该方隐私政策的约束，与本政策无关。

五、用户权利与数据管理

依据相关法律法规，你对你主动提交给本站的个人信息享有充分的控制权。你可以随时行使以下权利：

• 访问权：你可以通过邮件联系我们，询问我们是否持有你的个人信息（如邮箱地址）以及具体内容。
• 更正权：若你发现提交的信息有误（例如邮箱地址拼写错误），可随时要求我们进行修正。
• 删除权（被遗忘权）：你可以要求我们删除你主动提交的所有个人信息。一旦收到并核实请求，我们将在30天内彻底删除相关邮件记录及工单系统中的数据。
• 限制处理权：在特定情况下（如你质疑数据准确性），你可以要求我们暂停处理你的个人数据，仅进行存储。
• 撤回同意权：对于基于你同意而进行的数据处理（如接收攻略更新邮件），你有权随时撤回同意。

如需行使上述任何权利，请发送邮件至 [email protected]。我们会在验证请求者身份（通过原发送邮箱进行确认）后的15个工作日内完成处理。身份验证是出于保护你个人信息安全的目的，防止他人恶意冒充你进行操作。

六、信息安全保障措施

我们已实施并持续维护一套全面的技术与组织安全措施，以防止你的个人信息遭受未经授权的访问、泄露、篡改或毁坏。具体措施包括：

• 传输加密：全站启用强制HTTPS（TLS 1.3协议）加密传输，确保你在浏览页面或通过网页表单提交信息时，数据在传输过程中被加密保护。
• 存储加密：包含任何用户信息的备份数据在存储层面均使用AES-256算法进行加密。
• 访问控制：仅极少数经过背景审查的核心运维人员拥有服务器后台的访问权限，且所有访问操作均记录在不可篡改的审计日志中。
• 定期安全审计：我们每季度执行一次漏洞扫描与渗透测试，及时发现并修复潜在的安全弱点。

尽管我们采取了上述业界领先的安全措施，但请理解，互联网环境不存在100%绝对的安全。若不幸发生数据安全事件，我们将根据法律法规的要求，在发现后的72小时内通过站内公告或邮件方式向你告知，并上报至相关监管部门。

七、政策更新与联系我们

随着本站功能调整或法律法规更新，我们可能会适时修订本隐私政策。所有变更将在本页面发布，并在页面顶部标注“最后更新日期”。对于重大变更（如信息收集范围扩大），我们将通过更显著的方式（如站内弹窗）提醒你注意。

我们建议你定期回访本页面，了解最新的隐私保护实践。本政策自2025年1月1日起生效，最后更新日期为2025年3月15日。

若你对本隐私政策有任何疑问、意见或投诉，或者希望行使你的任何数据权利，请通过以下方式联系我们：

隐私保护专线邮箱：[email protected]
数据保护官：法务合规部 张先生

我们承诺将在收到咨询后的7个工作日内予以答复。如果你对我们的处理方式不满意，你还有权向当地的数据保护监管机构（如中国的网信部门）提出投诉。