隐私说明与数据保护政策
麻将胡了中文官方网站（以下简称"本平台"）深知个人信息对于您的重要性，并承诺依照中华人民共和国《个人信息保护法》及相关法律法规的要求，以严谨、透明的态度处理您的数据。本页面详细阐述了我们在您访问、注册及使用本平台服务过程中，如何收集、使用、存储及保护您的信息。请您在使用本平台前仔细阅读本政策。
一、信息收集范围与类型
我们坚持"最小必要"原则，仅收集为您提供服务所必需的信息。根据您使用的功能不同，收集的信息类型分为以下几类：
1. 您主动提供的信息
- 账号注册信息：当您创建账号时，我们需要收集您的电子邮箱地址、自定义用户名以及加密后的密码。密码采用bcrypt算法进行单向哈希处理，我们无法通过后台查看您的原始密码。
- 身份验证信息：若您使用手机号绑定功能，我们会收集您的手机号码，该信息仅用于登录验证及安全提醒，不会用于营销推送。
- 工单与反馈内容：当您联系我们的客服或提交工单时，您提供的聊天记录、截图或日志文件将被收集，用于问题诊断与服务质量改进。
2. 自动收集的技术数据
- 设备信息：包括IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率及语言偏好。此信息用于确保页面在不同设备上的正确渲染及安全风控。
- 日志数据：当您访问本站时，服务器会自动记录访问时间、浏览的页面路径、点击行为及停留时长。这些数据以聚合形式分析，无法单独识别特定个人。
二、信息使用目的与方式
我们承诺，所有收集到的信息仅用于明确、合法的目的，且不会在不告知您的情况下进行超出范围的二次使用。具体使用场景包括：
- 核心功能提供：使用您的账号信息验证身份，以允许您访问教程下载、参与社区讨论等专属功能。
- 个性化内容推荐：基于您的浏览历史（如高频访问的麻将胡了 攻略类别），我们可能向您推荐相关的稳定出分玩法教程，但此推荐行为基于算法自动完成，不涉及人工画像。
- 安全风控与欺诈防范：通过分析IP地址及设备指纹，检测异常登录行为（如异地登录、批量注册），以保护您的账号安全及平台的数据安全。
- 服务改进与调研：聚合分析用户行为数据，用于优化页面布局、提升教程的易读性。例如，若数据显示大量用户在第三章中途退出，我们便会针对该章节进行内容重构。
- 法律合规要求：在收到具有法律效力的传票、搜查令或政府监管指令时，我们可能需要在法律允许的范围内披露特定信息。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似的本地存储技术（如LocalStorage）以提升您的访问体验。具体类别如下：
| Cookie类型 | 具体用途 | 有效期 |
|---|---|---|
| 严格必要型 | 维持登录状态（Session）、防跨站请求伪造（CSRF Token） | 会话结束即失效 |
| 功能偏好型 | 记住您的字体大小偏好、明暗主题选择、上次阅读位置 | 最长1年 |
| 统计分析型 | 使用自建统计工具（非Google Analytics）记录匿名访问数据，如PV/UV | 最长2年 |
我们目前未接入任何第三方广告联盟的追踪Cookie。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要型Cookie将导致您无法正常登录账号。我们不会使用Canvas指纹或Flash本地共享对象等隐蔽追踪手段。
四、第三方数据共享政策
我们承诺，在未获得您的明确单独同意之前，绝不向任何第三方出售、出租或交易您的个人信息。但在以下特定场景中，我们可能与第三方服务提供商共享必要的数据，且共享行为将受到严格的合同约束：
- 云服务提供商：我们的服务器托管于国内知名云服务商（如阿里云/腾讯云），他们在物理层面维护服务器安全，但无法访问业务数据库中的明文数据。
- 邮件分发服务商：当您订阅我们的电子期刊时，您的邮箱地址会传输至邮件发送平台，该平台仅被授权执行发送指令，不得用于任何其他目的。
- 法律要求的披露：若依据法律法规或监管机构强制要求，我们可能对外提供您的信息。在非紧急情况下，我们会提前通知您（除非法律禁止通知）。
所有接收数据的第三方均需签署数据处理协议（DPA），承诺遵守与我们同等级别的安全防护标准。我们每年度会对第三方进行一次安全合规审计。
五、您的权利与数据主体请求
根据《个人信息保护法》，您对您的个人信息享有以下合法权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内（法定节假日顺延）完成身份核验并处理您的请求。
- 访问权：您有权获取我们持有的关于您的个人信息副本，包括但不限于注册时间、登录日志摘要及工单记录。
- 更正权：若您发现您的个人资料（如绑定邮箱）有误，您可以在账号设置中自行修改，或要求我们协助更正。
- 删除权（被遗忘权）：在以下情形中，您可以要求删除您的个人信息：我们不再需要该信息用于原始收集目的、您撤回了同意、或数据被非法处理。请注意，删除账号将导致您的游戏攻略收藏及社区发帖记录一并清除。
- 撤回同意权：对于基于同意处理的数据（如接收营销邮件），您可以随时通过邮件中的"退订"链接或联系客服撤回同意。
- 限制处理权：当您对数据的准确性提出异议时，您可以要求我们在争议期间暂停处理该数据。
- 可携带权：在技术可行的范围内，您可以要求我们将您提供的原始数据以结构化、机器可读的格式（如JSON）传输给您或您指定的第三方。
六、信息安全保障措施与政策更新
我们采取了符合行业标准的技术与组织安全措施，以防止数据泄露、损坏或丢失。具体包括：传输层使用TLS 1.3加密协议；存储层对敏感字段（如邮箱）进行AES-256加密；内部实行严格的权限分级管控，仅极少数运维人员拥有数据库访问权限，且所有访问操作均记录在不可篡改的审计日志中。
我们建立了数据安全事件应急响应预案。若不幸发生个人信息安全事件，我们将在72小时内通过站内信、邮件或电话中的一种或多种方式告知您，并向有关监管机构报告。
本隐私政策可能会因法律法规变更或平台功能调整而更新。重大变更（如收集信息范围扩大、数据共享对象变化）将在首页显著位置公示7天。自2024年1月1日起，我们不再通过弹窗单独征询Cookie同意，而是采用"隐私偏好中心"模式，您可随时通过页脚链接调整您的授权偏好。
若您对本政策或您的数据权利有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们承诺在15个工作日内给予初步答复。如果您对我们的处理结果不满意，您有权向网信部门或相关执法机构提起申诉。