隐私说明：麻将胡了攻略站用户数据保护政策全解读
本隐私说明旨在透明地告知您（以下简称"用户"）在访问和使用 shiwan.pg-up-majianghule.com.cn（以下简称"本站"）时，我们如何收集、使用、存储及保护您的个人信息。本站深知隐私的重要性，因此我们严格遵循《中华人民共和国个人信息保护法》及相关法律法规，并参照通用数据保护条例（GDPR）的最佳实践来设计我们的数据处理流程。
一、信息收集范围与类型
我们坚持「最小化收集」原则，仅收集为您提供服务所必需的信息。根据您与本站的互动方式不同，我们收集的信息分为以下三类：
1. 您主动提供的信息
- 账户注册信息：当您注册成为本站会员时，需要提供用户名、电子邮箱及加密密码。我们仅使用邮箱用于账户验证与密码找回，不会用于营销推送。
- 互动反馈信息：当您通过「联系我们」页面提交咨询或攻略建议时，我们会收集您的联系方式（邮箱或电话）以及您提交的留言内容。
2. 自动收集的技术数据
- 日志数据：包括您的 IP 地址、浏览器类型、操作系统版本、访问时间、浏览的页面路径及停留时长。此数据用于站点流量分析与安全监控，存储周期为 30 天。
- 设备信息：当您使用移动设备访问时，我们可能收集设备型号、屏幕分辨率及操作系统版本，以确保页面在不同设备上的兼容性。
3. 第三方来源信息
我们不会主动从第三方数据供应商处购买任何个人信息。唯一例外是，当您通过社交媒体账号（如微信、微博）授权登录时，我们会从该平台获取您的公开头像与昵称，用于创建您的本站账户。
二、信息使用目的与方式
所有收集到的信息仅用于以下明确目的，且不会超出合理范围进行二次利用：
- 核心服务提供：使用您的账户信息来验证身份，确保您能正常访问会员专属的攻略内容与工具（如牌型概率计算器）。
- 内容个性化推荐：基于您的浏览历史（如频繁阅读爆分版本攻略），我们可能通过 Cookie 记录您的偏好，以便在您下次访问时优先展示相关主题的新文章。此过程不涉及将数据出售给第三方。
- 安全与合规：分析日志数据以检测异常流量、防范恶意攻击（如 DDoS 攻击、SQL 注入）。在涉及法律纠纷或监管要求时，我们可能在法律允许的范围内保留并披露必要信息。
- 服务改进：汇总分析用户行为数据（去标识化后），用于优化页面布局、提升加载速度以及判断哪些类型的《麻将胡了》攻略最受欢迎。
三、Cookie 与追踪技术说明
本站使用 Cookie 及类似技术（如 Local Storage）来提升您的访问体验。具体使用情况如下：
| Cookie 类型 | 用途说明 | 存储时长 |
|---|---|---|
| 严格必要型 | 用于维持登录状态（Session ID）、记忆页面偏好（如深色模式）。若禁用此类 Cookie，网站核心功能将无法正常使用。 | 会话结束即失效 / 最长 1 年 |
| 分析型（第一方） | 统计访问量、来源渠道及热力图数据。我们使用自建统计系统，不依赖 Google Analytics 等第三方服务，以避免数据出境。 | 最长 13 个月 |
| 偏好型 | 记录您是否关闭过新手引导弹窗、是否阅读过隐私政策更新通知。 | 最长 6 个月 |
| 广告型（第三方） | 本站目前不投放任何第三方行为定向广告，因此不设置此类 Cookie。若未来引入广告联盟，我们将提前 30 天在此页面更新说明并征求您的同意。 | 不适用 |
您可以通过浏览器设置随时清除或禁用 Cookie。但请注意，禁用严格必要型 Cookie 将导致您无法正常登录或使用站内交互工具。
四、第三方数据共享政策
我们承诺：绝不会出售、出租或交易您的个人信息。仅在以下特定场景下，我们可能与第三方共享必要的数据：
- 技术支持服务商：我们的服务器托管商（位于中国境内）及邮件推送服务商（用于发送密码重置邮件）可能在处理过程中接触到您的加密数据。我们已与这些服务商签署严格的数据处理协议（DPA），要求其不得将数据用于任何其他目的。
- 法律合规要求：当收到具有法律效力的传票、搜查令或法院判决时，我们可能被迫披露特定用户的信息。在法律法规允许的范围内，我们会尝试提前通知受影响用户（除非法律禁止通知）。
- 业务转让：如果本站发生合并、收购或资产出售，您的数据可能作为资产的一部分进行转移。在此类事件发生前，我们将通过网站显著公告的方式通知您，并提供账号注销与数据删除的选项。
我们不会与任何广告联盟共享您的浏览行为数据用于跨站追踪。
五、用户权利与信息安全保障
根据相关法律，您对您的个人信息享有以下权利。您可以通过访问「联系我们」页面提交请求：
- 访问权：请求获取我们持有的关于您的个人信息副本。
- 更正权：发现信息有误时，有权要求我们及时修改。
- 删除权（被遗忘权）：您可以要求我们删除您的账户及所有相关个人数据。我们将在 15 个工作日内完成处理，除非法律要求保留。
- 限制处理权：在特定条件下，您可以要求我们暂停处理您的数据。
- 数据可携带权：您有权以结构化、机器可读的格式获取您提供的个人数据。
在信息安全方面，我们实施了以下技术与管理措施：所有传输均通过 HTTPS（TLS 1.3）加密；密码采用 bcrypt 算法加盐哈希存储；数据库部署于防火墙后的私有网络；内部员工访问用户数据需经过双因素认证（2FA）授权，且所有访问操作均记录在审计日志中，保留期为 6 个月。
安全事件响应：我们已建立数据泄露应急响应预案。若发生可能影响您权利与自由的严重泄露事件，我们将在 72 小时内通过邮件及站内信方式通知您，并向相关监管机构报告。
六、政策更新通知与联系我们
随着法律法规的变化及本站功能的迭代，本隐私说明可能会不时更新。任何重大变更（如收集数据类型的变化、共享对象的扩展）将在本页面顶部发布显著通知，并至少在变更生效前 7 天生效。对于非重大变更（如措辞优化），我们将在本页面底部更新「最后修订日期」，恕不逐一通知。
如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：
- 数据保护官邮箱：[email protected]
- 邮寄地址：中国上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼（邮编：201203）
最后修订日期：2025 年 10 月 01 日。我们建议您定期查阅本页面，以确保您始终了解我们如何保护您的信息。