隐私说明与个人信息保护政策

一、信息收集的范围与类型

本平台遵循「最小化收集」原则，仅收集为您提供特定服务所必需的信息。根据您与平台互动的不同场景，我们可能收集以下类别的数据：

• 设备与技术信息：当您访问本网站时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问来源页面及访问时间戳。此类信息用于生成聚合统计数据，例如不同地区用户对「麻将胡了2」攻略的偏好分析。
• 用户主动提交的信息：当您通过「联系我们」页面发送邮件、提交「满屏大奖分享」投稿或参与社区评论时，我们会收集您的电子邮箱地址、昵称以及您主动提供的游戏截图、对局描述等内容。
• 交互与偏好数据：我们使用Cookie记录您在站内的点击行为、页面停留时长及功能使用频率（如倍率模拟器的使用次数），以优化内容推荐算法。

我们特别声明：本平台不收集任何与真实身份直接关联的敏感信息，例如身份证号码、银行账户、游戏平台登录密码或支付凭证。若您误将此类信息发送至我们的邮箱，我们将在发现后立即删除且不承担存储责任。

二、信息使用目的与处理方式

我们收集上述信息的核心目的在于提升您对麻将胡了（Majong）相关内容的使用体验，具体使用场景包括：

1. 内容个性化推荐：基于您的阅读历史与点击行为，向您推送更符合您兴趣的麻将胡了2 攻略或满屏大奖案例。例如，若您频繁阅读关于「免费 spins」触发概率的文章，我们将在首页优先展示该主题的新内容。
2. 投稿审核与反馈：若您提交了大奖分享，我们将使用您提供的联系方式进行审核结果通知，并可能通过邮件向您询问牌局细节以核实真实性。
3. 网站安全与运维：分析IP地址与设备信息以识别恶意爬虫、DDoS攻击或欺诈性投稿行为，保障网站数据安全。
4. 匿名化数据分析：将收集到的行为数据进行脱敏处理后，生成行业趋势报告（如《麻将胡了热门牌型季度报告》）。此类报告仅包含聚合数据，无法反向识别至个人。

我们承诺，绝不会将您的个人信息出售、出租或用于与本平台服务无关的商业营销活动。所有数据处理活动均遵循《中华人民共和国个人信息保护法》及GDPR（如适用）的相关规定。

三、Cookie 与同类追踪技术说明

本平台使用Cookie及Local Storage技术以提升网站响应速度与功能可用性。具体使用情况如下：

• 必要型Cookie：用于维持您的登录状态（若您注册了社区账户）及记住界面偏好设置（如明暗主题切换）。此类Cookie无法禁用，否则将影响核心功能使用。
• 分析型Cookie：我们接入第三方统计工具（如百度统计、Google Analytics）以了解访客来源与页面热力图。这些工具可能会设置持久性Cookie，最长保留时间为24个月。所有统计数据均经过IP匿名化处理。
• 偏好型Cookie：用于记录您是否已阅读本隐私政策弹窗，避免重复打扰。

您可以通过浏览器设置阻止或删除Cookie。但请注意，禁用Cookie可能导致「倍率模拟器」无法保存您的历史计算参数，且网站无法区分您是否为重复访客，从而影响内容推荐的精准度。我们不会使用任何跨站追踪技术（如指纹识别）来跨网站识别您的身份。

四、第三方数据共享与委托处理

除以下特定情形外，我们不会向任何第三方共享您的个人数据：

• 统计分析服务商：我们与百度统计、Google Analytics等工具签订数据处理协议，要求其仅按照我们的指示处理数据，且不得用于其独立目的。这些服务商可能位于中国境外，数据传输遵循标准合同条款（SCCs）进行保护。
• 内容分发网络（CDN）：为了加速全球访问速度，本站使用Cloudflare等CDN服务。CDN服务商可能会在边缘节点短暂缓存您的IP地址，但缓存时间不超过24小时。
• 法律合规要求：若政府机关依据法定程序提出书面要求，我们会在法律允许的范围内提供必要的用户数据。除此外，我们不会向任何个人或商业机构提供您的个体数据。

需要特别说明的是，本平台含有指向外部游戏平台或第三方攻略站的超链接。点击此类链接将离开本平台，我们无法控制外部站点的隐私实践，建议您仔细阅读目标网站的隐私政策。

五、用户权利与数据管理

依据现行法律法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内响应您的请求：

• 访问权：请求获取我们持有的关于您的个人信息副本，包括但不限于您提交的投稿记录、评论内容及Cookie标识符。
• 更正权：若您发现我们存储的您的邮箱地址或昵称有误，可申请更正。
• 删除权（被遗忘权）：您有权要求我们删除您的个人数据。请注意，删除请求可能导致您的社区账号、投稿记录及积分奖励被同步注销，且无法恢复。
• 限制处理权：在您对数据准确性提出异议期间，您可以要求我们暂停处理您的相关数据。
• 撤回同意权：您可以通过清除浏览器Cookie或发送邮件的方式，撤回对分析型Cookie的授权同意。

对于明显无依据或超乎寻常重复的请求，我们可能会收取合理的人工成本费。在确认您的身份前，我们不会处理任何涉及敏感数据的请求，以防止数据泄露风险。

六、信息安全保障措施

我们采取了符合行业标准的技术与组织安全措施，以防止您的数据遭受未经授权的访问、公开披露、篡改或毁坏：

• 传输加密：全站启用HTTPS (TLS 1.3) 加密协议，确保您与服务器之间的数据传输无法被窃听或篡改。
• 存储加密：所有数据库中的用户邮箱及投稿内容均使用AES-256算法进行静态加密存储。
• 访问控制：仅经授权的核心运维人员拥有数据库访问权限，且所有访问操作均记录于审计日志中，日志保留期为6个月。
• 定期渗透测试：我们每年至少委托第三方安全机构进行一次模拟攻击测试，最近一次测试于2024年8月完成，未发现高危漏洞。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。若不幸发生个人数据安全事件，我们将在72小时内通过站内信或邮件告知您相关情况，并上报至属地网信部门。

七、政策更新与通知机制

随着业务功能调整或法律法规变化，我们可能适时修订本政策。重大变更包括但不限于：信息收集类型的显著增加、数据共享对象的重大变化、数据使用目的的根本性调整。

对于重大变更，我们将通过以下方式通知您：

1. 在网站首页发布显著位置的公告，持续公示不少于7天。
2. 若涉及您已留存邮箱地址的账户，我们将向您发送邮件通知。
3. 在您下次访问网站时，以弹窗形式再次请求您的确认同意。

本政策最近更新日期为2024年11月18日。若您在本政策更新后继续使用本平台服务，即视为您已阅读并接受更新后的条款。如您对政策内容有任何疑问，欢迎随时通过下方联系方式与我们联系。

八、联系我们与数据保护官

若您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 隐私专用邮箱：[email protected]
• 数据保护负责人：陈合规 (法务部)
• 邮寄地址：中国上海市浦东新区数据港大厦8层 (仅接收书面法律函件)

我们通常在5个工作日内初步回复您的隐私咨询。若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向您所在地的网信部门或消费者权益保护组织进行投诉举报。