隐私说明：我们如何保护您的数据与游戏偏好
本隐私政策适用于 wl.pg-mahjong-mj.net.cn 及其子页面（以下简称"本平台"）。我们深知，在浏览麻将胡了攻略、下载资源或参与社区讨论时，您的个人信息安全至关重要。本政策详细说明了我们收集哪些数据、为何收集、如何使用，以及您如何行使控制权。我们遵循《通用数据保护条例》(GDPR) 及《中华人民共和国个人信息保护法》(PIPL) 的双重标准，并定期进行内部审计以确保合规性。
一、信息收集范围与类型
我们秉持"最小化收集"原则，仅获取为您提供服务所必需的信息。根据您与平台互动的不同方式，收集的数据分为以下三类：
1. 您主动提供的信息
- 账户注册数据：当您创建账户以保存个人牌谱或参与论坛讨论时，需提供用户名、电子邮箱及加密密码。邮箱仅用于验证身份与找回密码，绝不用于营销推送。
- 互动反馈数据：当您通过"联系我们"页面提交表单或发送邮件时，我们会保留您的联系方式及邮件内容，用于处理您的请求。该记录将在问题解决后180天自动清除。
- 调查问卷数据：若您自愿参与玩家体验调研，我们可能收集您的游戏段位、常用设备型号等信息，该数据以匿名化形式呈现。
2. 自动采集的技术数据
当您访问本平台时，服务器会自动记录标准日志信息，包括IP地址（经过去标识化处理）、浏览器类型（User-Agent）、操作系统版本、访问时间、停留时长及浏览的页面路径。这些数据用于分析站内内容受欢迎程度，以便优化攻略排序。例如，我们发现访问"麻将胡了2倍率机制"页面的用户中，72%使用安卓设备，因此后续增加了针对该平台的性能优化建议。
3. 设备权限相关数据
我们不会主动申请读取您的相册、通讯录或定位权限。若您使用"下载"页面的功能，仅需允许浏览器下载文件权限，该权限由浏览器系统管理，我们无法直接访问。
二、信息使用目的与方式
所有收集的数据均用于明确且有限的目的，绝不进行超出范围的二次利用。具体使用场景如下：
- 提供核心内容服务：根据您的阅读历史，为您推荐相关的麻将胡了技巧总结。例如，若您频繁阅读"清一色速成"类文章，首页将优先展示高难度牌型进阶专题。
- 改善用户体验：分析技术日志中的页面加载耗时数据，优化服务器响应。2024年Q4，我们根据用户反馈将移动端图片压缩率从70%调整至55%，使平均加载时间从4.2秒降低至2.8秒。
- 安全风控：通过IP及设备指纹识别异常访问行为，防止恶意爬虫抓取我们的原创内容。该处理过程为自动化，不会对正常用户造成干扰。
- 法律合规：在收到具有法律效力的法院命令或监管要求时，依法配合提供必要的数据记录。
我们承诺，绝不会将您的个人信息出售或出租给任何第三方。也不会将您的游戏偏好数据用于任何形式的个性化广告推送。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术以提升功能性与安全性。具体类别如下：
| Cookie类型 | 具体名称 | 用途 | 有效期 |
|---|---|---|---|
| 严格必要型 | session_id | 维持登录状态，防止跨站请求伪造 | 会话结束即失效 |
| 功能偏好型 | font_size | 记住您调整的正文字号 | 365天 |
| 分析统计型 | _ga_* | 使用Google Analytics匿名统计访问量 | 730天 |
| 第三方嵌入型 | player_settings | 用于视频教程播放器的清晰度记忆 | 180天 |
您可以通过浏览器设置管理或删除Cookie。但请注意，禁用"严格必要型"Cookie将导致您无法正常登录账户及使用牌谱保存功能。我们未使用任何跨站追踪指纹技术，也不会利用Cookie构建您的跨站行为画像。
四、第三方数据共享政策
我们仅在以下特定且必要的情形下，与经过严格筛选的第三方服务商共享有限数据：
- 云服务托管商：我们的服务器部署在阿里云（新加坡区域），服务商可能因基础设施维护接触到加密后的数据备份，但无法读取明文内容。
- 邮件服务商：我们使用SendGrid发送系统通知邮件（如密码重置）。该服务商仅处理您的邮箱地址，且已签署数据处理协议。
- 法律要求的披露：若发生合并、收购或资产转让，您的数据将随业务转移，并提前30天通过站内公告通知。
我们目前未接入任何广告联盟、社交平台分享插件（如Facebook Like按钮），因此不存在因第三方插件导致的数据泄露风险。
五、用户权利：查看、修改与删除
根据GDPR及PIPL，您对个人数据享有以下权利。所有请求均免费处理，我们将在15个工作日内予以回应。
- 访问权：您可发送邮件至[email protected]，索取我们持有的关于您的数据副本。
- 更正权：若您的注册邮箱或用户名有误，可在账户设置中自行修改，或联系客服协助更正。
- 删除权（被遗忘权）：您可申请删除账户及所有关联数据。删除后，您的牌谱记录及评论将不可恢复。
- 限制处理权：在您对数据准确性提出异议期间，您可以要求我们暂停处理该数据。
- 数据可携带权：您可以申请获得您主动提交的数据（如账户信息）的结构化、机器可读副本。
对于明显无根据或过度的请求，我们保留收取合理管理费的权利（不超过50元人民币）。若您对我们的处理方式不满，可向当地数据保护机构投诉。
六、信息安全保障措施
我们采用多层次安全架构保护您的数据不受未授权访问、泄露或篡改：
- 传输加密：全站启用TLS 1.3协议，确保您在浏览器与服务器之间的数据传输采用256位加密。
- 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希，即使数据库泄露，原始密码也无法被还原。
- 访问控制：内部员工采用基于角色的访问控制（RBAC），仅内容编辑人员拥有后台写入权限，且所有操作均记录审计日志。
- 定期渗透测试：我们委托第三方安全公司每季度进行一次模拟攻击测试。最近一次测试于2024年11月完成，未发现高危漏洞。
尽管我们采取了上述措施，但请注意，互联网环境不存在100%的安全性。若不幸发生数据泄露事件，我们将在72小时内通过邮件及站内公告通知受影响的用户，并同步上报监管机构。
七、政策更新通知机制
本隐私政策可能随法律法规变化或平台功能迭代而调整。更新机制如下：
- 版本控制：每次更新将修订页面底部的"最后更新日期"，并提升版本号（如从v2.3升至v2.4）。
- 显著通知：对于涉及数据使用范围扩大或共享政策变更的重大更新，我们将通过您注册邮箱发送通知，并在首页顶部显示横幅提醒，持续至少7天。
- 历史存档：所有历史版本的政策文档将存档于 /privacy/archive/ 路径下，供您随时查阅对比。
若您在政策更新后继续使用本平台服务，即视为您已阅读并理解更新后的条款。我们建议您每次访问时留意本页面顶部的版本号。
八、联系我们与数据保护官
若您对本隐私政策有任何疑问、意见或投诉，或希望行使上述任何权利，请通过以下渠道联系我们的数据保护官（DPO）：
📧 专用邮箱：[email protected]
📞 电话：+86 400-8820-317（转接数据保护组）
✉️ 邮寄地址：中国广东省深圳市南山区科技园南区虚拟大学园R2-B栋6层，数据保护官收
我们将在收到请求后的48小时内发送确认回执，并在15个工作日内完成实质性答复。若您对答复不满意，可向深圳市互联网信息办公室或相关行业调解组织寻求协助。