隐私说明与个人信息保护政策

信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您与平台交互方式的不同，我们可能收集以下几类数据：

• 设备信息： 当您访问本平台时，我们会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及访问时间戳。这些信息用于生成匿名统计报告，以优化页面在不同设备上的展示效果。
• 日志数据： 包括您在本平台内点击的页面路径、停留时长、搜索关键词（如“麻将胡了”、“麻将胡了2”）以及跳转至外部游戏入口的点击记录。该数据帮助我们了解用户偏好，改进内容结构。
• 账户资料： 若您主动注册本平台账号（用于收藏攻略或参与评论），我们将收集您的用户名、邮箱地址及加密后的密码哈希值。我们不会以明文形式存储任何密码。
• Cookies 与本地存储： 我们使用 Cookies 来记住您的登录状态、语言偏好以及最近浏览的专题页面。具体细节请参见下文专门章节。

我们特别声明：本平台不收集任何与您真实身份直接关联的敏感信息（如身份证号、银行账户、支付密码）。所有涉及真实货币交易的《麻将胡了》游戏操作均在 PG SOFT 官方授权平台上完成，相关支付信息由该平台按照其独立的隐私政策处理，我们无权也不愿接触此类敏感数据。

信息使用目的与合法依据

我们收集上述信息的目的严格限定于以下几个方面：第一，保障平台安全稳定运行，通过分析 IP 地址与设备指纹来识别和拦截恶意爬虫、DDoS 攻击及刷量行为；第二，提升用户体验，例如根据您的浏览器类型自动适配页面布局，或根据您的阅读历史推荐相关的《麻将胡了2》进阶攻略；第三，进行内容效果分析，我们通过统计不同专题页面的访问量与跳出率，来判断哪些话题更受关注，从而合理分配内容创作资源。

在处理您的个人信息时，我们依赖的法律依据包括：您给予的明确同意（例如在注册时勾选隐私政策）、我们提供网站服务所必需的合同履行、以及我们为维护网站安全与合法权益所追求的正当利益。您可以随时撤回同意，撤回后我们将停止基于该同意进行的处理活动，但不会影响撤回前处理的合法性。

Cookie 与追踪技术详细说明

本平台使用多种 Cookie 与类似追踪技术来记忆您的偏好与统计访问数据。具体分类如下：

您可以通过浏览器设置管理或删除 Cookie。但请注意，禁用“严格必要型”Cookie 将导致您无法正常登录或使用平台核心功能。我们目前不采用任何跨站追踪技术来构建您的长期兴趣画像，也不参与任何广告联盟的精准营销计划。

第三方数据共享与跨境传输政策

我们坚持“最小化共享”原则。在未获得您明确授权或法律强制要求的情况下，我们不会向任何第三方出售、出租或交易您的个人信息。但以下场景中，您的部分数据可能会被披露：

• 服务提供商： 我们可能将数据分析、邮件发送等任务外包给专业的服务商，他们会严格按照我们签署的数据处理协议（DPA）进行操作，且仅能访问完成任务所必需的最小数据字段。
• 游戏官方平台： 当您通过我们提供的备用网址跳转至 PG SOFT 官方游戏页面时，您的 IP 地址与设备信息会作为标准的网络连接数据被该平台记录。我们与官方平台之间不存在后台数据交换接口。
• 法律合规： 若政府机关依据法定程序提出要求，我们将在形式审查后配合提供必要的数据。

由于我们的服务器可能部署于不同国家或地区，您的数据可能会进行跨境传输。我们承诺传输过程将遵循相关法律法规要求，并采取标准合同条款（SCC）或同等保护措施来确保您的数据在目的地获得不低于原属地的保护水平。

用户权利：访问、修改与删除

依据适用的隐私法律，您对自身个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在 15 个工作日内予以回应。

• 访问权： 您有权获取我们持有的关于您的个人信息副本，了解其处理目的与使用方式。
• 更正权： 若您发现账户资料中的邮箱或用户名有误，可随时自行在“个人中心”修改，或联系我们协助更正。
• 删除权（被遗忘权）： 您有权要求我们删除您的账户及关联的个人数据。删除后，您的评论记录将被匿名化，但出于安全审计目的的日志数据将保留 180 天后自动清除。
• 限制处理权： 在您对数据准确性提出异议期间，您可以要求我们暂停对该数据的处理活动。
• 数据可携带权： 您可以要求我们将您提供的原始数据以结构化、机器可读的格式（如 JSON）传输给您或您指定的第三方。

为了保障账户安全，处理上述请求前我们可能需要验证您的身份（例如向您的注册邮箱发送验证链接）。请注意，删除账户是不可逆操作，一旦完成，您的收藏、积分与评论历史将无法恢复。

信息安全保障措施

我们采用多层次的安全架构来保护您的数据免受未授权访问、篡改或泄露。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中无法被窃听。在存储层面，密码采用 bcrypt 算法加盐哈希，日志数据中的 IP 地址在保留 30 天后会自动进行脱敏处理（仅保留前三个八位组）。

在运维层面，我们实行严格的内部权限管控，仅少数核心运维人员拥有数据库