隐私说明与个人信息保护政策
麻将胡了「中国」官方网站（以下简称"本站"或"我们"，域名：pg2.pg-mahjong-line.net.cn）深知个人信息对您的重要性，我们将严格按照法律法规的要求，采取相应的安全保护措施来保护您的个人信息安全。本政策旨在帮助您全面了解我们如何收集、使用、存储、共享及保护您的信息，以及您所享有的相关权利。请您在使用本站服务前，仔细阅读并充分理解本政策全部内容。
一、信息收集范围与类型
我们仅收集与提供本站服务直接相关的必要信息。在您访问本站、下载资料包、提交咨询表单或参与线上活动时，我们可能收集以下几类信息：
- 账号注册信息：当您创建本站账号时，我们会收集您的用户名、电子邮箱地址及加密后的登录密码。邮箱地址将作为您的唯一身份标识，用于登录验证与密码找回。
- 互动内容信息：当您发表评论、参与讨论或提交反馈问卷时，我们会收集您主动填写的文字内容、标签及上传的附件（如有）。请注意，您在公共区域发布的内容可能被其他用户查看，请谨慎披露个人敏感信息。
- 设备与技术日志信息：在您访问本站时，我们的服务器会自动记录您的浏览器类型、操作系统版本、IP地址、访问时间、浏览的页面路径以及点击行为等日志信息。此类信息用于保障网站运行安全及进行流量统计分析。
- 下载记录信息：当您下载资料包时，我们会记录下载的文件版本、下载时间及使用的IP地址，用于核实授权范围及防止恶意刷量。
二、信息使用目的与方式
我们收集上述信息的目的仅限于提升您的使用体验与保障服务安全，具体使用场景包括但不限于：
- 提供核心功能：使用您的账号信息实现登录验证、内容评论发布、资料包下载权限校验。
- 个性化内容推荐：基于您的浏览记录与下载偏好，向您推荐可能感兴趣的麻将胡了技巧专题文章或版本更新通知。我们不会进行跨平台的追踪式广告投放。
- 服务优化与研发：通过分析匿名化的访问日志数据，了解用户对站内各栏目的偏好程度，用于改进内容布局与功能设计。该分析过程不涉及识别特定个人身份。
- 安全风控：利用IP地址与设备信息进行异常流量监测、暴力破解防护及恶意攻击溯源，以保障网站及用户数据安全。
- 法律合规：在涉及法律纠纷或监管要求时，依法配合有权机关调取相关数据。
我们承诺，不会将您的个人信息用于与本站服务无关的用途。若未来业务发展需变更使用目的，我们将重新征得您的明确同意。
三、Cookie 与追踪技术说明
本站使用Cookie及类似技术（如LocalStorage）来提升访问体验。具体应用场景如下：
- 会话维持：使用会话Cookie（Session Cookie）在您登录后维持登录状态，避免每次页面跳转都需重新输入密码。该Cookie在您关闭浏览器后自动失效。
- 偏好记忆：使用持久化Cookie（Persistent Cookie）存储您的界面语言偏好、字号大小设置及上次阅读位置，有效期不超过180天。
- 统计分析：我们使用自建的第一方分析脚本（非Google Analytics等第三方工具）统计页面访问量、独立访客数等基础指标。该脚本默认不采集跨站信息，且不会将您的数据发送至任何第三方分析平台。
您可以通过浏览器设置随时禁用或删除Cookie。但请注意，禁用Cookie可能导致部分个性化功能（如保持登录状态）无法正常使用，但不会影响站内核心内容的正常浏览。本站目前不响应浏览器的"Do Not Track"信号，因为我们的数据收集行为已严格限制在本站运营所需的最小范围内。
四、第三方数据共享与委托处理
我们深知数据共享的敏感性。在未获得您明确授权前，我们不会向任何第三方出售、出租或交易您的个人信息。但在以下特定情形下，我们可能涉及数据的共享或委托处理：
- 邮件服务供应商：为向您发送下载提取码、密码重置链接及重要通知，我们会将您的邮箱地址提供给合作的邮件发送服务商（如阿里云邮件推送），该服务商仅能使用该信息执行发送操作，不得用于其他任何目的。
- 云计算服务提供商：本站服务器托管于国内合规的云计算平台（如阿里云/腾讯云），数据存储与处理过程中，云服务商作为数据处理者需遵循严格的保密协议。
- 执法与监管机构：根据法律法规、诉讼需要或政府主管部门的强制性要求，我们可能依法向相关机构披露您的信息。在此类情况下，我们会要求接收方出示合法有效的法律文书。
所有涉及数据委托处理的第三方，均需与我们签署《数据保护协议》，明确其责任与义务。我们会在年度审计中对合作方的安全能力进行复评。
五、您的权利与选择
依据《中华人民共和国个人信息保护法》及相关法规，您对自身个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使相关权利，我们将在15个工作日内予以答复。
| 权利类型 | 权利说明 | 处理时效 |
|---|---|---|
| 查询与复制权 | 您有权获取我们持有的关于您的个人信息副本。 | 10个工作日 |
| 更正权 | 发现您的个人信息（如邮箱地址）有误时，可申请更正。 | 5个工作日 |
| 删除权 | 在符合法定条件下，您可以请求删除您的账号信息及关联的个人数据。 | 15个工作日 |
| 撤回同意权 | 对于基于同意收集的信息，您可随时撤回授权。 | 即时生效 |
| 注销账号权 | 您可通过联系客服申请注销账号，注销后所有个人信息将进入删除队列。 | 15个工作日 |
请注意，在您注销账号或删除信息后，我们可能因法律合规需要（如税务记录、防欺诈审计）保留部分必要的备份信息，但该部分信息将不再被用于任何主动业务处理。
六、信息安全保障措施
我们采用了行业通行的安全技术与组织管理措施来保护您的数据安全，具体包括：
- 传输加密：全站启用HTTPS协议（TLS 1.2及以上版本），确保数据在传输过程中的机密性与完整性。
- 存储加密：用户密码采用bcrypt算法进行不可逆哈希处理后存储；敏感操作日志采用AES-256算法加密保存。
- 访问控制：实施基于角色的最小权限访问控制模型，仅授权员工可访问用户数据，且所有访问操作均记录于审计日志中。
- 安全监测：部署Web应用防火墙（WAF）与入侵检测系统（IDS），7×24小时实时监测异常访问行为。
- 定期渗透测试：每年委托第三方安全机构进行一次全面的渗透测试与代码审计，及时发现并修复潜在漏洞。
尽管我们已采取上述措施，但请您理解，互联网环境并非绝对安全，我们建议您也承担起保护自身信息的责任，例如使用高强度且唯一的登录密码，并定期更换。
七、政策更新与通知机制
随着法律法规的演变及本站业务的发展，本隐私政策可能适时进行修订。未经您的明确同意，我们不会削减您依据当前政策所享有的权利。政策更新后，我们将在本站首页发布显著公告，并在政策文本顶部标注"最近更新日期"。若更新内容涉及处理目的、处理方式或信息种类的实质性变更，我们将通过您预留的邮箱发送单独的通知邮件。
本政策最近更新日期为2024年11月01日。若您在政策更新后继续使用本站服务，即视为您已阅读并理解最新版本的全部内容。如您对政策内容有任何疑问或建议，欢迎通过以下渠道与我们联系：
个人信息保护负责人：数据合规部 张女士
联系邮箱：[email protected]
邮寄地址：中国上海市浦东新区张江高科技园区博云路2号浦软大厦8层（邮编：201203）