隐私保护与数据使用说明
本隐私说明旨在清晰、透明地阐述 cj.pg-index-majianghule.net.cn（以下简称"本平台"）在处理您的个人信息时的具体做法。我们深知隐私安全对于游戏玩家的信任至关重要，因此我们遵循"合法、正当、必要"的原则，对数据的收集、存储、使用及共享进行严格管控。本政策最后更新于 2025 年 1 月 1 日。
一、信息收集范围与类型
在您使用本平台浏览《麻将胡了》相关资讯、下载资源或参与社区讨论时，我们可能收集以下类别的数据。我们明确区分了"必要信息"与"可选信息"，以保障您的知情权。
1. 您主动提交的信息
当您通过"联系我们"页面提交工单、参与线上活动或订阅邮件资讯时，我们会收集您的电子邮箱地址、手机号码（可选）、以及您在反馈内容中可能附带的技术日志信息。为了处理《麻将胡了2》的账号继承问题，您可能需要提供游戏内的昵称及数字 ID，该 ID 仅用于核对身份。
2. 在您使用服务过程中自动采集的信息
我们的服务器会自动记录访问日志，包括但不限于：IP 地址（经过脱敏处理，仅保留前三位网段）、浏览器类型（User-Agent）、操作系统版本、访问时间戳、以及浏览的页面路径。这些日志信息不包含您的精确地理位置，仅用于站点流量分析与安全监控。
3. 设备信息
当您通过移动端访问时，我们会读取设备的屏幕分辨率、系统语言设置及设备型号。这些信息用于优化页面排版，确保《麻将胡了》产品界面在不同尺寸屏幕上都能获得良好的展示效果。我们不会采集您的设备唯一标识码（如 IMEI 或 MAC 地址），除非您主动参与特定版本的兼容性测试项目。
二、信息使用目的与方式
我们收集上述信息的目的具有明确的边界，绝无越权使用行为。具体使用场景包括：
- 提供核心服务：用于生成并管理您的账户凭证，确保您能正常下载游戏资源并接收版本更新通知。
- 个性化内容推荐：基于您的浏览历史（例如您更频繁阅读"内部机制解析"类文章还是"下载指南"类文章），我们可能通过算法向您推荐更符合兴趣的专题内容。您可以在浏览器设置中禁用 Cookie 以停止该功能。
- 安全风控与反作弊：分析访问日志中的异常模式（如高频爬取、恶意攻击特征），以保护平台数据安全及所有用户的正常访问权益。
- 法律合规要求：在面临司法机关依法提出的调取指令时，配合完成法定义务。
我们郑重承诺：我们不会将您的个人信息用于任何与麻将游戏资讯服务无关的商业用途，包括但不限于贷款推销、保险营销等。我们亦不会将您的数据出售给任何第三方数据交易平台。
三、Cookie 与追踪技术说明
本平台使用 Cookie 及同类技术（如 LocalStorage、SessionStorage）来提升您的访问体验。具体应用场景如下：
会话维持：当您登录平台社区时，会生成一个加密的会话标识符（Session Token），该 Token 在您关闭浏览器后即失效，用于防止身份伪造。我们使用 HttpOnly 属性保护该 Cookie，防止恶意脚本窃取。
偏好记忆：我们使用持久性 Cookie（有效期最长 180 天）记录您的界面主题选择（如深色模式或浅色模式）以及文章列表的展示密度。这些信息不涉及个人身份识别。
统计分析与匿名化处理：我们接入的自研统计脚本会收集匿名的事件流数据（如按钮点击次数、页面滚动深度）。该脚本已进行隐私增强处理，不采集任何输入框内容，且 IP 地址在进入统计数据库前已被不可逆匿名化（哈希加盐处理）。
第三方追踪限制：本平台目前未接入任何第三方广告联盟的追踪像素。若未来计划引入，我们将提前 30 天在首页显著位置发布公告，并提供一键拒绝选项。
四、第三方数据共享政策
我们深知数据共享是用户最关心的风险点之一。目前，我们的数据共享范围被严格限制在以下三类必要服务商中：
| 服务商类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 云服务器托管商 | 访问日志（不含业务数据） | 提供网站加速与 DDoS 防护 |
| 邮件推送服务商 | 加密后的邮箱地址 | 发送您主动订阅的更新摘要 |
| 客户支持工单系统 | 您提交的工单内容及联系方式 | 用于处理您的咨询与投诉 |
所有接收数据的第三方均需签署严格的数据保护协议（DPA），且仅被允许在特定任务范围内处理数据。除上述情况外，我们不会向任何无关第三方披露您的个人信息。若因公司合并、资产转让等导致控制权变更，我们将通过站内信及邮件通知您，并确保数据承接方继续受本政策约束。
五、您的数据权利与行使方式
根据《中华人民共和国个人信息保护法》及相关法规，您对自身数据享有充分的权利。具体包括：
- 查询与复制权：您有权获取我们持有的关于您的个人信息副本。请发送邮件至 [email protected] 提出申请，我们将在 15 个工作日内提供结构化、机器可读的电子文件。
- 更正权：若您发现个人信息有误，可随时通过联系页面提交更正申请，我们将在 3 个工作日内完成核验与修正。
- 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集或使用信息。请注意，删除账号后，与该账号关联的社区发帖记录可能仍以匿名形式保留，以维持讨论区完整性。
- 撤回同意权：您可以通过浏览器隐私设置清除 Cookie，或通过邮件通知我们停止特定的数据处理活动。撤回不影响撤回前基于同意进行的处理合法性。
- 注销权：您可以在"个人中心"页面自助注销平台账号，注销操作不可逆，数据将在 30 天后物理删除。
六、信息安全保障措施
保护您的数据免受未授权访问是我们的首要安全目标。我们构建了纵深防御体系：
传输加密：全站启用 TLS 1.3 协议，确保数据在传输过程中的机密性与完整性。我们的证书配置了 256 位加密强度。
存储加密：数据库中的敏感字段（如邮箱地址）采用 AES-256 算法进行静态加密存储。加密密钥由独立的密钥管理系统（KMS）托管，并定期轮换。
访问控制：内部员工访问生产数据库需通过双因素认证（2FA），且遵循最小权限原则。所有数据访问操作均有详细审计日志，日志保留期不少于 6 个月。
漏洞管理：我们每季度委托独立第三方安全公司进行渗透测试与代码审计。在 2024 年的最新测试中，未发现高危或严重漏洞。同时，我们建立了安全应急响应小组（CSIRT），并承诺在发现数据安全事件后 48 小时内向受影响用户及监管部门报告。
七、政策更新通知机制
随着法律法规的演进及平台功能的迭代，本隐私政策可能适时调整。我们承诺，对于涉及缩减用户权利或扩大数据收集范围的重大变更，将通过以下方式通知：
- 在本平台首页顶部展示持续 7 日的弹窗公告，提示用户阅读更新内容。
- 向已订阅邮件通知的用户发送摘要说明。
- 在政策文本页首部标注"修订日期"及"生效日期"。
若您对修订后的政策内容持有异议，您有权停止使用本平台服务。在修订生效后继续使用即视为您接受更新后的条款。我们建议您定期查阅本页面，以了解我们如何保护您的信息。
八、联系我们与数据保护官
我们已指定专门的数据保护负责人（DPO）来监督本政策的执行。若您对本隐私实践有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：
电子邮箱：[email protected]（该邮箱仅处理隐私相关事务，技术问题请移步"联系我们"页面。）
书面信函地址：中国上海市浦东新区数据保护办公室（收），邮编：200120。请在信封上注明"隐私政策咨询"。
我们将在收到咨询后的 15 个工作日内给予实质性答复。若您对我们的处理方式不满意，您有权向网信部门或电信主管部门进行投诉举报。我们始终相信，透明的数据实践是赢得您长期信任的基石。