隐私说明与个人信息保护政策
本隐私政策适用于您在访问 majiang-hule.web-pg-mahjong.com.cn 域名及其子页面，以及使用我们提供的麻将胡了、麻将胡了2相关数据查询与模拟工具时，对您个人信息的收集、使用、存储与共享行为的约束。我们深知个人信息的重要性，因此严格按照《中华人民共和国个人信息保护法》（PIPL）及相关法律法规的要求，制定本政策。请您在使用本网站任何功能前，仔细阅读以下全部条款。当您点击确认或继续使用服务时，即视为您已完全理解并同意本政策所述内容。
我们收集的信息范围与类型
我们遵循“最小化收集”原则，仅采集为您提供服务所必需的信息。根据您使用的功能模块不同，收集的信息类型分为基础数据与扩展数据两类。拒绝提供必要信息可能导致您无法使用对应功能。
基础数据（自动采集）
- 设备信息： 包括IP地址（经过脱敏处理）、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率。该数据用于确保页面在不同设备上的正常渲染与安全风控。
- 日志信息： 访问时间戳、浏览的页面路径、点击事件流。我们使用该数据优化内容布局，分析高倍连中实测文章的阅读完成率。
- Cookie标识符： 匿名用户ID，用于区分独立访客，不包含姓名、电话等直接身份信息。
扩展数据（用户主动提供）
- 账号注册信息： 当您在社区发言或使用对局记录同步功能时，需要提供用户名与电子邮箱。邮箱仅用于接收密码重置邮件与重要安全通知。
- 用户调研反馈： 当您自愿参与我们的问卷调查时，我们可能收集您对麻将胡了2高倍连中机制的主观感受评价。该数据以匿名聚合形式呈现。
- 对局样本数据： 若您选择上传对局回放以获取分析报告，我们会提取对局时长、轮次、倍率变化等非身份关联信息。
特别说明：我们绝不收集任何形式的支付密码、银行账户、身份证号码等敏感个人信息。如果页面中出现了看似要求此类信息的输入框，请立即关闭页面并通过“联系我们”页面举报。
信息使用目的与处理方式
我们承诺，所有收集到的信息仅用于明确且合法的目的，不会进行与原始目的不兼容的后续处理。具体使用场景包括但不限于以下几类：
- 服务提供与维护： 使用设备与日志信息诊断服务器故障，识别恶意爬虫与攻击行为，保障网站访问的稳定性与安全性。
- 内容个性化推荐： 基于您的阅读历史记录（如偏好麻将胡了2的实测文章），在首页为您推荐同类别的新发布内容。您可以在浏览器设置中禁用Cookie以停止该功能。
- 数据统计与研究： 将脱敏后的对局样本数据用于生成《麻将胡了连中概率季度报告》。该报告仅包含统计学指标，无法反向追溯到具体个人。
- 法律合规义务： 当收到具有法律效力的调查令或法院裁定书时，我们会依法向有权机关提供必要的日志记录。
在处理方式上，我们采用假名化与聚合化技术。所有可直接识别到您身份的信息（如注册邮箱）会与行为日志分开存储于不同的数据库实例中，并通过加密密钥进行关联。
第三方数据共享与委托处理规则
我们承诺，不会出售、出租或以其他方式转让您的个人信息给任何第三方用于其独立营销目的。在以下特定且必要的情形下，我们可能向特定接收方披露必要的信息：
- 云计算服务商： 我们的数据存储于阿里云（华东2区域）与腾讯云（上海区域），这两家服务商均通过了等保三级认证。他们仅作为数据处理者，无权将数据用于任何其他用途。
- 专业服务机构： 当我们聘请外部审计师或数据安全顾问进行合规性评估时，会在签署严格保密协议的前提下，向其展示最小必要范围的样本数据。
- 监管机构： 依据《网络安全法》第二十八条，在面临国家安全调查或刑事侦查时，我们有义务依法提供相关数据。
除上述情况外，任何涉及将个人数据转移至中华人民共和国境外机构的行为，我们都会单独进行安全评估，并通过弹窗形式征得您的明确单独同意。
您对个人信息的权利与行使方式
根据《个人信息保护法》第四章规定，您对自己的个人信息享有查阅、复制、更正、删除、撤回授权以及注销账号的权利。我们将为您提供便捷的行使渠道，所有请求将在15个工作日内处理完毕。
权利行使操作指引
- 查阅与复制： 您可以在登录后进入“个人中心-数据档案”页面，在线查看我们持有的关于您的信息摘要，并支持一键导出为CSV格式文件。
- 更正： 若您的注册邮箱或用户名填写有误，可在个人设置页面自行修改。出于安全考量，修改敏感信息时需要输入动态验证码。
- 删除与注销： 您可通过发送邮件至 [email protected] 申请注销账号。注销后，我们将于30天内删除您的所有历史行为数据，但根据法律法规要求必须保留的日志（如安全风控日志）除外。
- 撤回授权： 对于非必要的信息收集，您可以通过调整浏览器Cookie设置或关闭相应功能开关来撤回授权。撤回不影响撤回前基于同意已进行的处理合法性。
若您对上述权利的实现存在疑问，或认为我们的处理行为侵害了您的合法权益，您有权向上海市浦东新区网信办进行投诉举报。
信息安全保障措施与数据存储期限
我们采用纵深防御体系保护您的数据安全。在传输层，全站启用TLS 1.3加密协议；在存储层，敏感字段使用AES-256算法进行加密；在访问控制层，实施基于角色的最小权限管理，仅有极少数运维人员拥有生产数据库的访问权限，且所有操作均记录审计日志。
我们定期（每季度）聘请独立第三方安全公司进行渗透测试与漏洞扫描。最近一次测试报告（2025年5月）显示，未发现高危或严重漏洞。在数据存储期限方面，我们遵循“存储期限最小化”原则：基础日志数据保留不超过180天；账号注册信息保留至您注销账号后30天；经脱敏处理的对局分析样本数据可能被永久保留用于统计学研究，但该数据已无法关联至任何个人身份。
政策更新通知机制与联系我们
随着法律法规的演变以及网站功能的迭代，我们可能会适时修订本隐私政策。重大变更（如收集信息范围扩大、数据共享对象变化）将通过以下三种方式同时通知您：首页顶部横幅展示（持续7天）、注册邮箱发送邮件通知、站内信推送。
修订后的政策将在公告中注明的生效日期起执行。若您不同意修订后的条款，您有权在生效日前注销账号。未在生效日前注销且继续使用服务的行为，将被视为接受修订后的政策。若您对本政策内容有任何疑问、意见或建议，请通过以下方式与我们取得联系：数据保护负责人邮箱：[email protected]，或邮寄至上海市浦东新区博云路2号浦软大厦8层法务部（邮编200120）。我们将在收到书面请求后的10个工作日内予以回复。