隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅收集为了向你提供高质量内容服务所必需的最少信息。根据你与平台互动的不同方式，我们收集的信息分为以下两类：

1. 非身份识别信息：当你在未登录状态下浏览我们的攻略页面或下载指南时，我们的服务器会自动记录一些技术性日志，包括但不限于 IP 地址（经过脱敏处理）、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些信息无法直接识别你的个人身份，主要用于分析站内内容的受欢迎程度，以便我们优化栏目布局。

2. 主动提交的身份识别信息：当你参与"周周红利"活动资格查询、订阅我们的攻略合集或通过邮件联系我们时，我们会要求你提供有效的电子邮箱地址、你偏好的游戏版本（如《麻将胡了》或《麻将胡了2》）以及你的用户 ID。在特定情况下（如处理账号申诉），我们可能还需要你提供注册手机号的前三位与后四位用于身份校验。我们绝不收集你的身份证号码、银行卡号或任何形式的支付密码。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息均仅用于以下明确的目的，且不会在超出必要范围的情况下对数据进行二次加工。具体使用场景包括：

• 提供核心内容服务：根据你的浏览偏好，向你推送《麻将胡了》系列的最新版本更新日志与玩法解析。
• 活动资格审核与奖励发放：当你申请查询"周周红利"资格时，我们需要使用你的用户 ID 与注册信息进行内部数据匹配，以确保奖励准确发放至对应账户。
• 客户支持与问题响应：使用你的邮箱地址回复你的咨询请求，并通过邮件发送问题处理进度通知。
• 安全风控与反欺诈：对于异常的批量注册或恶意爬取行为，我们可能会临时处理你的 IP 地址与操作频率数据，以保护平台安全。

我们不会将你的个人信息用于任何形式的"用户画像"分析，更不会利用这些数据向你推送第三方广告。我们坚持内容本位原则，你的数据仅服务于你主动请求的内容。

三、Cookie 与同类追踪技术说明

为了提升你的浏览体验并记住你的偏好设置（如字体大小、经典版/2代版本切换选择），我们会在你的浏览器中存储小型的文本文件，即 Cookie。我们使用的 Cookie 主要分为两类：

严格必要的 Cookie：此类 Cookie 是网站运行所必需的，例如用于记录你的会话状态（Session ID），确保你在页面跳转时无需重复验证。若禁用此类 Cookie，你将无法正常访问站内的资源下载区域。

功能性 Cookie：用于记忆你的个性化设置，例如你在阅读《麻将胡了》攻略时选择的"只看 2 代内容"的筛选状态。这些 Cookie 不涉及跨站追踪。我们目前未使用任何第三方广告追踪 Cookie，也未接入如 Facebook Pixel 或 Google Ads 再营销标签。你可以通过浏览器的隐私设置随时清除或阻止这些 Cookie，但这可能导致部分个性化功能无法使用。

四、第三方数据共享与委托处理

我们高度重视你的数据主权。除以下两种情况外，我们绝不会向任何第三方机构出售、出租或共享你的个人身份信息：

1. 委托处理方（数据处理者）：为了运营邮件订阅系统，我们使用了专业的邮件发送服务商。该服务商仅能访问你的邮箱地址，且受到严格的数据处理协议（DPA）约束，禁止将数据用于任何其他目的。我们会对所有合作方进行年度安全审计。

2. 法律法规强制要求：若监管机构依据法定程序（如搜查令或法院传票）要求我们披露特定信息，我们将在法律允许的范围内提前通知你，除非该通知被法律明文禁止。对于《麻将胡了》游戏本身的运营数据，由于我们仅为信息展示平台，不直接处理游戏对局数据，因此游戏内的记录由 PG SOFT 官方或其授权运营商独立管理。

五、你的合法权利：访问、更正与删除

依据《个人信息保护法》的相关条款，你对本平台持有的个人信息享有充分的控制权。你可以随时行使以下权利：

1. 访问权：你可以发送邮件至 [email protected] 申请查阅我们存储的关于你的所有个人信息副本。我们将在 15 个工作日内提供结构化、机器可读的电子文件。
2. 更正权：若你发现绑定的邮箱地址或用户 ID 信息有误，可自行通过站内"账户设置"进行修改，或联系客服协助更正。
3. 删除权（被遗忘权）：当你不再需要我们的服务时，可申请删除你的全部个人数据。我们将在 30 天内完成删除操作，并在删除后通过邮件向你发送确认函。出于法律合规或安全审计目的需要保留的数据（如交易日志），我们将进行匿名化处理，使其无法关联到你的身份。

请注意，在行使上述权利时，为保护账户安全，我们可能需要你先完成身份验证（例如通过注册邮箱发送验证链接）。我们不会以任何理由拒绝你合法的权利请求。

六、信息安全保障措施

我们采用了行业领先的安全技术来防止数据泄露、篡改或丢失。具体措施包括：

传输加密：整个网站启用了强制 HTTPS 协议，使用 TLS 1.3 加密技术，确保你在浏览器与服务器之间传输的数据无法被窃听或篡改。我们的 SSL 证书由权威机构颁发，并每 90 天自动续期。

存储加密：所有存储在数据库中的邮箱地址与用户 ID 均经过 AES-256 算法加密。即使数据库文件被非法获取，攻击者也无法解读其中的明文信息。我们的服务器部署在 Tier III 级数据中心，具备双路供电与 24 小时物理安保监控。

访问控制：仅经过严格背景审查的核心运维人员拥有数据库的最小权限访问凭证，且所有访问操作均记录在不可篡改的审计日志中。我们每季度会委托第三方安全公司进行渗透测试，确保系统无已知高危漏洞。

七、政策更新通知机制

随着法律法规的演进或平台功能的迭代，我们可能会适时修订本隐私政策。任何重大变更（如信息收集范围扩大或共享对象改变），我们将通过以下方式显著通知你：

① 在本页面顶部展示更新后的生效日期；② 对于注册用户，我们将向你的绑定邮箱发送变更摘要邮件。重大变更后，若你继续使用我们的服务，即视为你已阅读并接受修订后的政策。我们建议你定期查阅本页面，以了解最新的隐私保护实践。

八、联系我们与数据保护官

我们已指定专门的数据保护负责人（DPO）来监督本政策的执行。若你对本政策有任何疑问，或认为你的个人信息权益受到侵害，你可以通过以下渠道与我们联系：

数据保护官邮箱：[email protected]；邮寄地址：上海市浦东新区数据港大厦 12 层（请在信封注明"隐私事务组收"）。我们承诺在收到你的反馈后 48 小时内予以初步回复，并在 15 个工作日内给出实质性解决方案。若你对我们的处理结果不满意，你还有权向当地网信部门进行投诉举报。